----------------------漏洞查找----------------------
1、漏洞收录平台：附已公开漏洞利用文档、攻击利用代码
2、工具使用--searchsploit
3、sandi-gui
----------------------漏洞管理----------------------
1、漏洞管理的方式
2、漏洞基本概念
1、CVSS（common vulnerablity scoring system):通用漏洞评分系统；安装漏洞严重级别给漏洞打分(0-10分)
2、CVE（Common Vulnerablities and Exposures）
3、其它漏洞编号
4、其它概念
ps：主动和被动扫描通常基于黑盒探测；基于Agent的扫描，在目标服务器，设备上安装扫描器的Agent(通常是在企业内部)，Agent工作在目标系统内部，进行系统查询、探测、补丁判断；但应用场景有局限，大多数设备不支持安装Agent；
----------------------漏洞扫描器----------------------
Nmap 弱点扫描脚本
ps：弱点利用脚本
ps：漏洞利用条件：未打ms10-161补丁，开启共享打印机；
ps：利用过程：通过LANMAN API枚举共享打印机，低版本Windows系统 Print Spooler服务默认配置有漏洞；通过请求该服务可远程代码执行；
ps：nmap使用smb-vuln-ms10-061.nse脚本探测目标系统有没有共享打印机，通过LANMAN API发现打印机名称，若目标系统未开放LANMAN API,nmap调用enum-shares脚本枚举打印机名称；
ps：其它一些扫描器基于ms10-061补丁是否安装判断；如果开放共享打印机，则存在漏洞利用
ps：ms10-061的CVSS评分9.3
ps：nmap -p445 --script=smb-enum-shares.nse 192.168.43.137
ps:学习思路：体验使用vuln脚本，了解它们的使用方式；
漏洞扫描器之一-----------openvas
step1--Openvas初始化配置
apt-get install openvas kali2018需要安装
openvas-setup 初始化
openvas-check-setup 检查安装结果
openvasmd --list-user 查看当前账号
openvasmd --user=admin --new-password=pass 修改账号密码
openvas --create-user=<username> 创建多用户
openvas-feed-update 升级
step2--检测端口是否开放
step3--web登录
https://127.0.0.1:9392
step4--手动启动openvas服务
openvas-start
ps:对于kali1.0，需要编辑启动项：vi /usr/bin/openvas.start
Starting Openvas Services（默认启动顺序标记1、2、3）
3\Starting OpenVas Manager:openvasmd ---》调整为最先启动
2\Starting OpenVas Scanner:openvassd ----》次启动
1\Starting Greenbone Security Assitant:gsad --》最后启动
openvas具体使用示例：
1、全局配置
Extras-My settings-Editing My setting
2、扫描配置
(1)Configuration-Scan Configs
ps:通常选用Full and fast；也可以新建扫描配置:点击星号；也可以选择克隆（点击小绵羊）
ps：选中斜上箭头表示当前扫描会自动更新NVT；选择向右箭头的话只会使用新建扫描配置是的NVT；
ps：选择好相应脚本；Save
(2)新建扫描目标：Configuration-Target-星号
ps：也可以新建Windows_xp port （如果之前已经做好端口扫描的话）
(3)新建扫描任务：Scan-Tasks-星号
ps：新建schedule:Configurations-Schedules-星号
（4）开始扫描:task-播放按钮
ps：开始扫描
ps：可以点击1%进入查看进度
（5）、漏洞分析：手动验证(按评分从高到低解决)、添加注释或overrided；
（6）、导出报告：report-选择格式(pdf)-下载
3、实验演示:XP+metasploitable2
漏洞扫描器之二-----------NESSUS：主要扫描操作系统
1、下载安装
ps:https://www.tenable.com/downloads/nessus
ps:https://www.tenable.com/products/nessus-home
2、初识nessus
(1)、创建策略:scan-policies-create new policies
ps:basic-general
第一步:配置setting
ps： ps:basic-persimission创建用户并授予权限
ps:discover--主机发现、端口扫描、服务发现
ps:评估-general保持默认计科
ps：评估-爆破；弱点扫描阶段保持默认即可
ps：web应用；扫描的不精准，可以不开启
ps：评估--重点配置Windows
ps：评估-恶意文件识别；导入hash值文件用以匹配系统应用文件
ps：报告；默认
ps：高级；取消Enable safe checks，所有的unsafe的都做检查；其它默认；
第二步--配置Credential
ps：配置已知账号密码
ps：对靶机扫描；配置Windows用户、密码
第三步--配置compliance
ps：选中要扫描的设备
第四步--配置plugins
ps：选择攻击模块
ps：策略配置完成
（2）、新建扫描：scan-new scan-选择刚才创建的策略
ps：接受邮件配置
ps：配置完成
(3)、靶机
漏洞扫描器之三-----------Nexpose
环境准备：
nexpose下载地址
https://www.rapid7.com/products/nexpose/download/
http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Windows64.exe
http://download2.rapid7.com/download/NeXpose-v4/NeXposeSetup-Linux64.bin
使用:
建议至少保证4G内存，非高配机慎用 T_T
在安装期间需要一个企业的邮箱，来注册验证码。这个邮箱不能是免费的GMAIL，126之类的，必须是企业账户。
https://127.0.0.1:3780 (nxadmin/nxpassword )
操作系统账号密码: nexpose
新建扫描：Administrator-template-manage-Exhausitive(基于详细扫描新建模板)
ps：General
ps：Asset(主机) Discovery
ps:Service Discovery
ps:Discovery performance
ps：vuln check；如果勾选unsafe，会对目标造成伤害
ps:文件搜索；验证服务器是否做好防护；
ps：Spam Ralaying;垃圾邮件；检查邮件服务器是否开放代理，如果开放就可以用该邮件服务器发出垃圾邮件
ps：基于事实的发现，即先发出，再判断，能发出的话表示开启了open ralay
ps：数据库服务器扫描
ps：邮件服务器弱点扫描
ps：CVS服务器弱点扫描;版本管理服务器软件；可以指定根目录探测是否存在漏洞
ps：DHCP服务器扫描；指定地址范围
ps：telnet服务器漏洞
ps：web spider;如果查询字符串可能会使网站挂掉；隐蔽agent信息；
ps：oracle策略
ps：Windows组策略
ps：SMB 账户策略;账号次数限制策略
ps：unix策略掩码
ps：扫描策略创建成功
-------------------------
创建站点:home-create site
ps：Info--General；重要级别设置:当有多个站点同时扫描时，按优先级顺序执行
ps：ASSETS配置
ps：AUTHENTICATION（身份验证）；对于不能通过账号密码验证的web应用程序，可以通过http header验证(cookie)
ps：session每一次登录都会变更
ps：选择模板
ps：选择扫描引擎
ps：alert；类似Nessus的邮件收取
ps：schedule;自定义扫描时间
---------------------
ps：保存并开始扫描；报告功能极为强大；