企业级漏洞扫描工具

        互联网是一个没有硝烟的战场,前一阵子去客户现场发现客户的跳板机被入侵,紧接着20台密码超级简单的服务器相继沦为矿机。导致正常程序无法运行,业务受到干扰的情况!所以今天跟大家聊聊漏扫及反渗透!!

        一般市面上出现的漏扫产品底层都是借助masscan和nmap来实现,masscan相比nmap之所以快很多,masscan采用了异步传输方式,无状态的扫描方式。nmap需要记录tcp/ip的状态,os能够处理的TCP/IP连接最多为1500左右。我之前用nmap写过一个漏扫的脚本,可以生成execl表格记录弱口令之类的然后邮件发送至指定邮箱的脚本。等有时间的吧!把它丰富成一个小的全栈项目再给大家剖析一下底层实现的原理。那么在自己会打造兵器之前,也总不能拿个烧火棍下副本吧!今天就送大家一把AK47先用着!

开篇登录后先配置:

这里很多都选默认就好了。我们只配置这一部分

服务器IP地址段,如果多个段可以在下一行继续填写。支持B段扫描!然后我们回到主页:

简单、整洁、暗色调神兵利器标配。收索栏可以输入协议、端口、服务、IP等等一系列东西供你寻找你想要的信息。旁边那个问号有使用帮助我就不列出来了!server:ssh意思是找到所有开启ssh端口的服务器

结果如下(我的测试环境俩个虚拟机):

 然后我们勾选结果集全选,接着新增任务:

然后依次来选

然后保存执行,产生了个任务

然后稍等一会,等小漏洞变成实心的。我们点击任务名称就会发现直接把你的弱口令爆破出来了!

同样的方法我们输入server:mysql,然后选择mysql弱口令

根据你的机器性能,可能会计算些许时间然后就会被撞开root密码。

那么它还能扫描那些漏洞呢?这就要归功于他的插件了,部分插件列表如上,目前共计71个模块可供渗透测试,并且可以自定义模块和测试脚本牛X吧!测试完了还有各种统计报表哦!可以一次性收集信息,也可以定期扫描!

那么聪明的同学一定会问,他是根据什么来破解密码的呢?哈哈,就是这里啦!

没错!这就是弱口令字典!但是初始值只有几十个!波哥怎么可能光给大家发枪不给子弹呢?波哥早就给你们准备好了1万个弱口令字典啦!只要复制粘贴进去,然后点击更新就可以啦!

如果你们觉得波哥的推荐对你们有帮助的话希望能帮忙转发分享,也不枉我半夜码字呕心整理了!

公众号回复:漏洞扫描

获取工具一键安装命令及1万弱口令字典!

关注微信公众号,获得更多实用工具及学习资料!

猜你喜欢

转载自www.cnblogs.com/devops-ITboge/p/11122999.html
今日推荐