用心做分享，只为给您最好的学习教程

如果您觉得文章不错，欢迎持续学习

【提示：文章内容较长，你可以点赞，收藏，以备下次时间方便时再细看。所有的学习都是枯燥无味的，请耐心阅读】

2022年Web漏洞扫描工具为什么依旧如此盛行？

Web应用程序为什么经常容易被黑客攻击？不仅仅是因为管理不善和应用补丁更新不及时，更重要的是很多安全人员的安全意识还不够强，防护能力还不够，所以才导致Web应用变得非常容易被攻击。

这一期，我们将分享一些常用的工具，这些工具在近年非常流行，也是安全人员做渗透测试必备的工具，熟悉下面这些工具的使用以及防护知识，是你作为网络安全人员必备的基本素养。

以下这些是全球最受欢迎的内容管理系统，根据使用比例排序，至于为什么没有国内的内容管理系统排名，懂的自然懂。WordPress 28.6%Joomla 3.3%Drupal 2.3%Magneto 1.1%Blogger 1.0%Shopify 0.8%

很明显，WordPress是互联网最流行的内容管理 CMS，这也导致它成为了许多黑客青睐的原因。针对WordPress的渗透软件非常丰富，因此，你也应该熟悉多种系统，特别是时下流行的CMS，学习多种渗透测试技巧，熟悉各种渗透方式，来保障自己的网站安全。

接下来，正式进入今天的分享内容，以下这些工具，都是近年非常流行的Web漏洞扫描工具 ，排名不分先后：

Acunetix WVS

AppScan

Burp Suite

Nikto

Netsparker

OWASP Zed Attack Proxy

BeEF

Core Impact

Dradis

Metasploit

Social Engineer Toolkit

sqlmap

sqlninja

w3af

以下是对于每个工具的介绍以及用途讲解，至于每个工具的具体使用教程，可以在网络上搜索到，文章由于篇幅原因，不做细分讲解。

Acunetix WVS

Acunetix是一个web漏洞扫描器自动检查web应用程序。这个工具特别擅长扫描跨站点脚本漏洞，SQL注入、弱密码破解等。

Acunetix WVS 免费吗?

这是一个商业应用，但它又快又便宜。

Acunetix WVS 在所有操作系统上可以使用吗?

目前仅限在Windows操作系统上使用。

Acunetix WVS 主要根据典型的用途是什么?

Acunetix用于测试你的网站，web应用程序是否安全，通过抓取和分析发现可能的SQL注入。通过测试，它可以列出详细报告，并据此加固web应用程序。

AppScan

AppScan在整个应用程序开发中提供安全性测试。

该工具还可以帮助在开发阶段早期进行安全保证并简化单元测试。该工具可以扫描许多常见漏洞，例如 HTTP 响应拆分、跨站点脚本、隐藏字段操作、参数篡改、缓冲区溢出、后门/调试选项等等。

AppScan 是免费的吗？

该工具有商业版本，也可以使用免费试用版。

AppScan 是否适用于所有操作系统？

它仅适用于 Microsoft Windows 操作系统。

AppScan 的典型用途是什么？

AppScan 用于增强移动应用程序和 Web 应用程序的安全性。它还用于加强法规遵从性和改进应用程序安全程序管理。该工具还将帮助用户识别安全漏洞、生成报告和修复建议。

Burp Suite

Burp Site是一个平台，其中包含不同类型的工具，它们之间有许多接口，旨在促进和加速攻击应用程序的过程。

所有这些工具共享相同的框架来显示和处理 HTTP 消息、身份验证、持久性、日志记录、警报、代理和可扩展性。

Burp Suite 是免费的吗？

提供付费版本。免费/试用版可用。

Burp Suite 是否适用于所有操作系统？

Burp Suite 适用于 Linux、MAC OS X 和 Windows 操作系统。

Burp Suite 的典型用途是什么？

该工具主要用于渗透测试 Web 应用程序。它也可以用来读取网络流量。这个应用程序不仅有用且可靠。它还提供了很多功能。

Nikto

Nikto是一款开源 Web 服务器扫描程序，可对 Web 服务器上的 6700 多个潜在危险文件和程序进行测试。

它还旨在检查超过 1250 个过时的服务器版本和超过 2700 个服务器上的特定版本问题。除此之外，它还会检查服务器配置项，例如是否存在多个索引文件、HTTP 服务器选项，并且它会尝试识别已安装的软件和 Web 服务器。插件和扫描项目频繁，可以自动更新。

Nikto 网站漏洞扫描程序是免费的吗？

这个工具是免费使用的，很多渗透测试者都非常喜欢这个工具。

Nikto 网站漏洞扫描程序是否适用于所有操作系统？

由于 Nikto 是一个基于 perl 的安全测试工具，它可以在大多数安装了 Perl 解释器的系统上运行。

Nikto 网站漏洞扫描程序的典型用途是什么？

SSL 支持、完整的 HTTP 代理支持、检查过时的服务器组件、以 XML、HTML、CSV 或 NBE 等各种格式保存报告、使用模板引擎轻松自定义报告、在服务器上扫描多个端口或多个服务器通过输入文件，识别通过标题、文件和网站图标安装的软件，使用 NTLM 和 Basic 进行主机身份验证等等……。

Netsparker

Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。

网上有很多工具的教程，可以查看官方网站学习

Netsparker工具使用介绍：

1、输入目标URL并且选择合适的扫描策略

2、点击‘Start Scan Wizard’并且在接下来的窗口中点击Next

3、你可以点击‘Optimize’按钮(一系列系统推荐选项)，当然你也可以继续Next

4、点击‘Scan Settings’选项卡进行爬虫等配置

5、确认配置

6、点击‘Start Session’进行初始化本次扫描项目，并且在下一个窗口中点击‘Start scan’

OWASP Zed Attack Proxy

开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织，它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。　开放式Web应用程序安全项目（OWASP）是一个非营利组织，不附属于任何企业或财团。因此，由OWASP提供和开发的所有设施和文件都不受商业因素的影响。OWASP支持商业安全技术的合理使用，它有一个论坛，在论坛里信息技术专业人员可以发表和传授专业知识和技能。

Zed Attack Proxy是由OWASP出品的一款web渗透测试工具，Zed的代理攻击(ZAP)也是现在最流行的OWASP项目之一。Zed Attack Proxy受欢迎是因为它有很多扩展支持，它被设计适用于有各种各样安全经验的任何人使用，因此它是开发和功能测试人员理想的渗透测试工具。

ZAproxy是一个易于使用交互式的用于web应用程序漏洞挖掘的渗透测试工具。

ZAP即可以用于安全专家、开发人员、功能测试人员，甚至是渗透测试入门人员。

ZAP除了提供了自动扫描工具还提供了一些用于手动挖掘安全漏洞的工具。

BeEF

Browser Exploitation Framework (Beef)是一个出色的专业安全工具。该工具将为经验丰富的渗透测试人员提供开创性的技术支持。

与其他工具不同，Beef 专注于利用浏览器漏洞来检查目标的安全状况。此工具专为渗透测试和合法研究而创建。

Beef 是免费的吗？

Beef 可以免费使用。

Beef 是否适用于所有操作系统？

Beef 适用于 Windows、Linux 和 Mac OS X 操作系统。

Beef的典型用途是什么？

该工具可以实时演示浏览器漏洞或僵尸浏览器的收集。它提供了一个控制和命令界面，便于定位僵尸浏览器的群体或个人。它旨在使创建新的漏洞利用模块变得容易

Core Impact

Core Impact被认为是可用的最大利用工具。

它有一个庞大且定期更新的漏洞利用数据库，并且可以做一些巧妙的技巧，比如利用一个计算机系统，而不是通过该系统建立一个加密隧道来到达和利用其他机器。

Core Impact免费吗？

不，而且这个工具很贵（大约 30,000 美元）。

Core Impact是否适用于所有操作系统？

Core Impact 只能在 Microsoft Windows 上运行。

Core Impact的典型用途是什么？

使用此工具，用户可以：利用跨网络、Web、移动和无线的真正多向量测试功能。运行并检查高级别的独特 CVE（在某些情况下比其他多用途工具更多）并验证修补工作以确保正确修复漏洞。

Dradis

Dradis Framework是一个开源工具，使用户能够进行有效的信息和数据共享，尤其是在安全评估期间。功能包括简单的报告生成、附件支持、通过服务器插件与现有系统和工具集成以及独立于平台。

是免费的吗？

Dradis 是免费的。

Dradis 是否适用于所有操作系统？

Dradis 与 Linux、MAC OS X 和 Windows 操作系统兼容。

Dradis 的典型用途是什么？

Dradis 用于在渗透测试的参与者之间实现信息或数据的共享。Dradis 也是一个自包含的 Web 工具，它提供了一个集中的数据存储库，以跟踪已经完成的工作和尚未完成的工作。

Metasploit

The Metasploit Framework的简称。MSF高度模块化，即框架由多个module组成，是全球最受欢迎的工具。

是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。

metasploit涵盖了渗透测试中全过程，你可以在这个框架下利用现有的Payload进行一系列的渗透测试。

整个工流行程度非常高，有全方位的论坛以及学习交流平台，推荐在线查阅。

Social Engineer Toolkit

Social-Engineer Toolkit (SET)由 TrustedSec 的创始人编写，是一个基于 Python 的开源工具，旨在围绕社会工程进行渗透测试。

SET 已在 DerbyCON、Defcon、ShmooCon 和 Blackhat 等会议上进行讨论和介绍。该工具的下载量超过 200 万次，该工程工具包是渗透测试的标准，并得到安全社区的支持。SET 还出现在许多书籍中，例如由 TrustedSec 的创始人以及 Devon Kearns、Jim O'Gorman 和 Mati Aharoni 撰写的“Metasploit：渗透测试人员指南”。

Social Engineer Toolkit是免费的吗？

是的，所有官方版本都是免费的。

Social-Engineer Toolkit 是否适用于所有操作系统？

SET 适用于 Linux、MAC OS X 和 Microsoft 操作系统。

Social-Engineer Toolkit 的典型用途是什么？

该集合的主要目的是改进和自动化许多社会工程攻击。此工具可以自动生成漏洞利用隐藏电子邮件或网页。

sqlmap

sqlmap是一个开源工具，可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它包括一个强大的检测引擎，为终极渗透测试人员提供的许多利基功能，以及从数据库指纹识别、从数据库获取数据到访问底层文件系统以及通过输出在操作系统上执行命令的各种切换。

Sqlmap 是免费的吗？

是的，sqlmap 可以免费使用，并且可以在任何平台上与 Python 版本 2.6.x 和 2.7.x 一起即用

1. 全面支持 MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB 和 Informix 数据库管理系统。

2. 全面支持基于布尔盲注、基于时间盲注、基于错误、基于UNION查询、堆叠查询和带外的6种SQL注入技术。

3. 通过提供 DBMS 凭据、IP 地址、端口和数据库名称，它支持直接连接到数据库而无需通过 SQL 注入。

4. 包含对枚举用户、密码哈希、权限、角色、数据库、表和列的支持。

5. 包含密码哈希格式的自动识别，并支持使用基于字典的攻击来破解它们。

6. 包含对完全转储数据库表、一系列条目或根据用户选择的特定列的支持。用户还可以选择仅转储每列条目中的一系列字符。

7. 支持搜索特定数据库名称、跨所有数据库的特定表或跨所有数据库表的特定列。例如，这对于识别包含自定义应用程序凭据的表很有用，其中相关列的名称包含字符串，如 name 和 pass。

8. 支持在数据库软件为 MySQL、PostgreSQL 或 Microsoft SQL Server 时从数据库服务器底层文件系统下载和上传任何文件。

9. 当数据库软件为 MySQL、PostgreSQL 或 Microsoft SQL Server 时，支持在数据库服务器底层操作系统上执行任意命令并检索其标准输出。

10. 支持在攻击者机器和数据库服务器底层操作系统之间创建带外有状态 TCP 连接。根据用户的选择，该通道可以是交互式命令提示符、Meterpreter 会话或图形用户界面 (VNC) 会话。

11. 包含通过 Metasploit 的 Meterpreter getsystem 命令对数据库进程的用户权限提升的支持。

sqlmap 的典型用途是什么？

Sqlmap 是用 python 编写的，被认为是目前最强大和流行的 sql 注入自动化工具之一。给定一个易受攻击的 http 请求 url，sqlmap 可以利用远程数据库并进行大量黑客攻击，例如提取数据库名称、表、列、表中的所有数据等。这个黑客工具甚至可以读取和写入远程文件系统上的文件在一定条件下。sqlmap 就像 sql 注入的 Metasploit。

sqlninja

sqlninja是一款用perl写的一个专门针对Microsoft SQL Server的sql注入工具。和市面上其他的注入工具不同，sqlninja没有将精力用在跑数据库上，而是侧重于获得一个shell。

它专注于在远程主机上运行 shell。一旦发现 SQL 注入，该工具就会自动执行利用过程。

SQL Ninja 是免费的吗？

是的！该工具的所有版本都是免费的。

SQL Ninja 是否适用于所有操作系统？

SQL Ninja 适用于 Linux 和 Mac OS X 操作系统。

SQL Ninja 的典型用途是什么？

当发现 SQL 注入漏洞时，网络专业人员最好使用此工具来帮助自动化接管数据库服务器的过程。如果您对这个工具感兴趣，那么您应该继续看一下 SQL Map。

w3af

w3af是用于查找和利用 Web 应用程序漏洞的最流行、最灵活和最强大的工具之一。

它非常易于使用，并提供了数十种开发功能和网络评估插件。其他人称其为以网络为中心的 Metasploit。w3af 分为核心和插件两个主要部分。插件分为不同的类型，它们是发现、暴力、审计、规避、grep、攻击、输出和破坏。

w3af 是免费的吗？

该工具的所有版本都是免费的。

w3af 是否适用于所有操作系统？

它适用于 Windows、Linux 和 Mac OS X 操作系统。

w3af 的典型用途是什么？

这个目标的用途是创建一个框架，通过发现和利用所有 Web 应用程序漏洞来帮助用户保护 Web 应用程序。

本文仅作技术分享 切勿用于非法途径

如果您对文中的软件或者技术感兴趣

欢迎交流