ある時、私は私が寝たことを彼女に嘘をついたが、友人は次のようなコメントを送ったことでも、彼女は私が彼女に嘘をついた理由を尋ねませんでしたが、あなたは目を覚ましているか尋ねると話します。。。
A、導入NMAP
1、マスタープローブ
単一のホストスキャン：nmapの192.168.21.131は
NAMP 192.168.21.0/24は：サブネット全体スキャン
192.168.21.130 192.168.21.131 NAMPの：複数のターゲットは、次のコマンドを走査
nmapの：走査範囲内の目標を192.168.21.1-131
スキャンIPアドレスリストnmapの-iL ip.txt
すべてスキャンされたホストのリストを表示：NAMP -SL 192.168.21.1/21
スキャンIPを除くすべてのホスト：NAMP 192.168.21.1/21 -exclude 192.168.21.1
特定のIPアドレスのリストを除くすべてのホストをスキャン：nmapの192.168.1.1/24 -excludefile ip.txt
2、ポートスキャン
nmapの-v 192.168.21.131 -sT -F
-F：スキャン100は、最も可能性の高い開かれているポートにある
情報取得スキャン：-v
-sT：TCPスキャン、高精度、しかし検出することは容易ではなく、書き込み線、デフォルト
-sS：SYNは、異常なTPC接続をスキャンし、容易に検出することはできませんが、管理者権限が必要です
-PU：UDPのpingスキャン、比較的高い精度
3、服务版本扫描
一般探测：nmap -sV 192.168.21.131
精准探测：nmap -sV --script unusual-port 192.168.21.131
4、主机系统指纹识别
nmap -O 192.168.21.131
-oN 导出扫描结果
-oX 导出xml格式的扫描结果
二、AWVS10.5介绍
1、新建扫描：file–new–web site scan
2、指定扫描漏洞的类型
3、自动识别服务器的相关信息
4、处理登陆页面，可以选择录制登陆操作，碰到登陆页面就安录像内容操作，也可以直接设置用户名和密码，碰到登陆页面就自动填入我们设置好的用户名和密码
5、扫描结束，1个高危漏洞，440中危漏洞，12个低危漏洞，43个信息泄露，结果需要挨个分析，很多都是漏报的
6、生成测试报告并导出
7、Site Crawler 爬虫工具
start HTTP Sniffer for manual crawling at the end of process：蜘蛛爬行过程结束后启动HTTP嗅探，以发行更多链接。
Get first URL only：只扫描首页,不抓取任何链接。
Do not fetch anyting above start folder：不扫描上级目录
Fetch files below base folder：扫描子目录。
Fetch directory indexes even if not linked：获取目录索引，即使没有关联性的。
Retrieve and process robots.txt, sitemap.xml. ：抓取并分析robots.txt、sitemap.xml中出现的目录、URL。
lgnore CASE differences in paths：忽略目录的大小写敏感
fetch default index files (index.php,default.asp):尝试获取每个目录下的默认索引文件
try to prevent infinite derectory recursion：防止抓取到死循环的无限目录。
crawl should request only linked files: 爬行应请求只有关联性的文件。
ignore parameters on file extensions like .js .css…etc：忽略文件扩展名类似为js css的参数。
disable auto custom 404 detection(application will use only user defined reles):禁用自动定制404检测（应用程序将使用用户定义的规则）。
consider www.domain.com and domain.com as the same host：如果启用该项那么AWVS会认为www域名和顶级域名是同一主机。
enable input limitaion heuristics:如果启用该选项，并在同一目录下的文件被检测20多个相同的输入方案，抓取工具只会抓取前20个相同的输入方案。
disable path manipulation for known applications : 禁用已知应用程序的路径操作
optimize inputs for known applications: 对已知应用程序输入的优化。
maximum num ber of variations：变化的最大数目。
8、target finder 目标探测工具
9、Subdomain Scanner 子域名探测工具
10、Blind SQL InjectionSQL盲注测试工具
11、HTTP editor：HTTP请求编辑模块
12、HTTP snifer： 抓包模块
13、httpfuzzer：fuzz模块
14、authentication tester：401验证模块（重点场景为：tomcat密码爆破等401验证）
15、compare results：结果比较模块
他の脆弱性スキャンツール：Netsparker、M7lrvcms、Safe3wvs、Jsky、AppScanの、burpsuite、
違法な危険を禁止
世間の注目数を歓迎：ウェブセキュリティツールライブラリ
