漏扫工具 - Emberlag

一、漏扫工具概述#

1.1 漏扫工具分类#

类别	代表工具
国际	AWVS、Nessus、IBM AppScan
国内	绿盟 RSAS、极光、安恒明鉴、Xray、Pocsuite、Nuclei

1.2 漏扫工具分类#

类型	说明
主机漏扫	扫描操作系统漏洞（如 Nessus）
应用漏扫	扫描 Web 应用漏洞（如 AWVS、AppScan）

二、AWVS（Acunetix Web Vulnerability Scanner）#

2.1 简介#

AWVS 可以扫描任何通过 Web 浏览器访问且遵循 HTTP/HTTPS 规则的 Web 站点。

2.2 特点#

特点	说明
Ajax 支持	自动客户端脚本分析器，支持 Web 2.0 应用
深度检测	业内最先进的 SQL 注入和 XSS 测试
渗透工具	HTTP Editor、HTTP Fuzzer
宏记录器	轻松测试带密码保护的页面
验证码支持	支持 CAPTCHA、双因素认证
报告丰富	含 VISA PCI 合规报告
多线程扫描	高速扫描
智能爬行	检测 Web 服务器类型和语言
端口扫描	对 Web 服务器进行端口和服务扫描

2.3 Docker 安装（推荐）#

1
# 拉取镜像
2
docker pull secfa/docker-awvs
3

4
# 运行容器
5
docker run -d -p 3443:3443 secfa/docker-awvs

访问地址： https://宿主机IP:3443

⚠️ 如果访问失败，检查防火墙是否开放端口或尝试关闭防火墙。

2.4 扫描流程#

1
1. 添加目标（Add Target）
2
   └── 输入 URL
3
   └── 配置扫描设置
4
         ↓
5
2. 开始扫描
6
   ├── 探索（Crawl）→ 了解整个 Web 页面结构
7
   ├── 攻击（Attack）→ 对修改的 HTTP Request 进行攻击尝试
8
   └── 分析（Analyze）→ 分析 Response 验证漏洞
9
         ↓
10
3. 生成报告

三、IBM AppScan#

3.1 简介#

IBM AppScan 是一款 Web 安全扫描工具，利用爬虫技术对网站进行渗透测试，扫描后提供报告和修复建议。版本越新，用例库越全。

3.2 工作原理#

1
1. 通过探索了解整个 Web 页面结构
2
2. 使用扫描规则库对修改的 HTTP Request 进行攻击尝试
3
3. 分析 Response 来验证是否存在安全漏洞

3.3 配置登录方式#

登录方式	说明
自动	直接填写用户名/密码
记录	通过内置浏览器登录，记录登录过程
提示	扫描过程中遇到需要登录时提示输入
无	不登录（适合未授权渗透）

3.4 启动模式#

模式	说明
全面自动扫描	探索 + 攻击测试同时进行
仅自动”探索”	只爬取目录结构，不作攻击测试
手动探索	通过内置浏览器手动点击，AppScan 记录
稍后启动扫描	保存配置，后续继续操作

3.5 扫描流程#

1
新建扫描 → 输入 URL → 配置登录 → 选择策略 → 选择模式 → 开始扫描 → 生成报告

四、Nessus#

4.1 简介#

Nessus 号称世界上最流行的漏洞扫描程序，全球超过 75000 个组织在使用。支持本地和远程漏洞分析扫描，是渗透测试的重要工具之一。

4.2 安装（Kali）#

1
# 下载 .deb 安装包
2
# 安装
3
dpkg -i Nessus-10.3.0-debian9_amd64.deb
4

5
# 启动 Nessus
6
/bin/systemctl start nessusd.service
7

8
# 查看启动状态
9
ps -ef | grep nessus

4.3 获取激活码#

访问：https://zh-cn.tenable.com/products/nessus/nessus-essentials

填写信息后获取激活码（免费版限制：最多扫描 16 个 IP）
等待接收邮件

4.4 访问#

1
https://localhost:8834

⚠️ 如果没有科学上网环境，激活可能失败。可使用离线插件包安装。

4.5 使用流程#

1
1. 设置扫描策略（Policy）
2
2. 新建扫描任务（New Scan）
3
3. 选择策略 → 添加目标 IP
4
4. 开始扫描
5
5. 等待完成 → 导出报告

4.6 Nessus 离线插件更新（如遇网络问题）#

1
# 拷贝离线插件包到 Nessus 安装目录
2
# 管理员运行 cmd，进入目录执行
3
nessuscli.exe update all-2.0.tar.gz
4
# 等待约 20 分钟

五、Xray#

5.1 简介#

Xray 是国内安全厂商长亭科技开发的一款功能强大的安全评估工具，支持主动/被动扫描，支持多种 Web 漏洞自动化测试，支持自定义 POC。

5.2 安装（Kali）#

1
# 下载 Linux 版本（xray_linux_amd64）
2
# 解压
3
unzip xray_linux_amd64.zip
4
# 进入目录，赋予执行权限
5
chmod +x xray_linux_amd64

5.3 常用命令#

基础爬虫扫描（主动）#

1
./xray_linux_amd64 webscan --basic-crawler http://example.com --html-output vuln.html

HTTP 代理扫描（被动）#

1
./xray_linux_amd64 webscan --listen 127.0.0.1:7777 --html-output proxy.html

设置浏览器 HTTP 代理为 http://127.0.0.1:7777，Xray 会自动分析代理流量并扫描。

单 URL 扫描#

1
./xray_linux_amd64 webscan --url http://example.com/?a=b --html-output single-url.html

指定插件#

1
# 仅启用命令注入和 SQL 注入检测插件
2
./xray_linux_amd64 webscan --plugins cmd-injection,sqldet --url http://example.com
3
./xray_linux_amd64 webscan --plugins cmd-injection,sqldet --listen 127.0.0.1:7777

指定输出格式#

1
./xray_linux_amd64 webscan --url http://example.com/?a=b \
2
  --text-output result.txt \
3
  --json-output result.json \
4
  --html-output report.html

📌 快速参考卡片#

AWVS Docker 安装#

1
docker pull secfa/docker-awvs
2
docker run -d -p 3443:3443 secfa/docker-awvs
3
# 访问 https://IP:3443

Nessus 启动#

1
/bin/systemctl start nessusd.service
2
# 访问 https://localhost:8834

Xray 常用命令#

1
# 主动爬虫扫描
2
./xray webscan --basic-crawler http://example.com --html-output report.html
3

4
# 被动代理扫描
5
./xray webscan --listen 127.0.0.1:7777 --html-output report.html
6

7
# 单 URL 扫描
8
./xray webscan --url http://example.com/?a=b --html-output report.html
9

10
# 指定插件
11
./xray webscan --plugins sqldet,xss --url http://example.com

工具对比#

工具	类型	部署方式	特点
AWVS	Web 应用漏扫	Docker/Windows	商业、功能全面
AppScan	Web 应用漏扫	Windows	IBM 产品、用例库丰富
Nessus	主机 + 应用漏扫	多平台	全球最流行、免费版限 16 IP
Xray	Web 应用漏扫	多平台	开源、支持 POC 自定义

音乐

音乐