渗透工具集_ms渗透工具

目录：

• 1、渗透测试工具的通用漏洞检测
• 2、怎么用console进行渗透测试
• 3、渗透测试中使用哪些技术方法
• 4、国外有一种很火的玻璃胶，叫ms胶，国内有吗？
• 5、一个完整的渗透测试流程，分为那几块，每一块有哪些内容

渗透测试工具的通用漏洞检测

在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-067、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。 X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。

X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。 Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。

事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。

Acunetix Web Vulnerability Scanner

Acunetix Web Vulnerability Scanner是一个网站及

服务器漏洞扫描软件，它包含有收费和免费两种版本。

功能介绍：

1、AcuSensor 技术

2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

3、业内最先进且深入的 SQL 注入和跨站脚本测试

4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer

5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域

6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制

7、丰富的报告功能，包括 VISA PCI 依从性报告

8、高速的多线程扫描器轻松检索成千上万个页面

9、智能爬行程序检测 web 服务器类型和应用程序语言

10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX

11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查

怎么用console进行渗透测试

实验要求

很简单，攻进操作系统，使用msfconsole进行渗透测试，夺取控制权或者命令电脑做一些动作。

需要达到的效果是使用系统漏洞对操作系统进行渗透测试，再针对一个软件漏洞实现对操作系统的攻击。

实验操作

1、MS08-067漏洞使用

2、浏览器漏洞测试

3、软件漏洞测试

渗透测试中使用哪些技术方法

端口扫描

有授权的情况下直接使用 nmap 、msscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息。

漏洞扫描

使用北极熊扫描器、Nessus、awvs、appscan等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。

漏洞攻击

如果只是使用端口扫描，只是发现开放的端口，在获取 banner 信息后需要在漏洞库（seebug，ExploitDB ）上查找对应 CVE，后面就是验证漏洞是否存在。 安全检查一般是尽可能地发现所有漏洞，对漏洞的风险进行评估和修复。入侵的话只关注高危远程代码执行和敏感信息泄露漏洞等可以直接利用的漏洞。 漏洞验证可以找对应的 CVE 编号的 POC、EXP，利用代码在 ExploitDB 、seebug上查看或者在 github 上搜索是否有相关的漏洞验证或利用的工具。

Web应用

可以直接寻找注入、上传、代码执行、文件包含、跨站脚本、等漏洞，来进行攻击。一般可以使用 AWVS 直接扫描常见漏洞。

国外有一种很火的玻璃胶，叫ms胶，国内有吗？

MS胶全名是改性硅烷聚醚胶，是继聚硫胶、硅酮胶、聚氨酯胶之后发展起来的新一代建筑密封胶，由于不含甲醛，不含异氰酸酯，无溶剂，对环境和人体亲和等突出的环保特性，适应绝大多数建筑基材。同时，还具有良好的施工性、粘结性、耐久性及耐候性，尤其是具有非污染性和可涂饰性，在建筑装饰上有着广泛的应用，主要应用于建筑工程和装饰装修的粘接、填缝、接缝、密封和防水、补强等领域。近年来，随着人们对MS胶本身优点的认识不断加深，在冷藏车、集装箱、电梯等工业领域的应用也在不断扩展。

国内建筑密封胶当下以硅酮胶为主，与之相比，MS胶有着更多、更突出的优势：

1

环保性能卓越

MS胶生产中无溶剂添加、无甲醛甲苯二甲苯等对人体有害物质释放，无毒、无味、VOC含量是最低的，VOC释放远远低于国家标准，环保绿色，是最环保的建筑胶产品。

2

更大的粘接范围和强度

MS胶不仅适用于绝大多数建筑材料，对亚克力、ABS、有机玻璃等工程塑料和混凝土等多孔材料都有很好的粘结力，比硅酮胶有更多、更广泛的应用，能够适应绝大多数建筑基材，无需底涂粘结。

3

稳定性强

MS胶不会逸出油性分子物污染建材表面和接缝，长久保持建筑物的美观，硅酮胶会析出小分子物，与雨水和灰尘一起，在建筑物外观形成难以去除的污痕。

4

兼容性强

MS胶对大多数油漆和涂料相兼容，可以直接在胶体表面上色涂饰，能完美实现外墙颜色的统一，保持建筑物的美观。而传统的硅酮胶会因表面张力的收缩致使涂饰无法维持。

5

均匀性好

MS胶整体性能的均衡性也是最好的。

与此同时，MS胶还具有以下的特点：

优良的基因

MS Polymer（MS聚合物）主链为聚氧化丙烯醚柔性链段，采用特殊的分子设计和聚合工艺，分子量在12000-15000之间，在有机化学里可算是非常均一，性能稳定，兼有硅酮密封胶和聚氨酯密封胶的优点和长处。

优异的性能

1、环保性：端硅烷基聚醚是以硅烷氧基封端聚醚的长链结构，不会像聚氨酯密封胶含有毒性的异氰酸酯基团和游离异氰酸酯；无溶剂、不含甲醛以及极低的可挥发物质（远远低于国家标准）、无毒无味，具有更佳的环保性。

2、 耐候耐久：硅烷改性聚醚密封胶经过室温湿固化会形成Si—O—Si键为交联点的以柔性聚醚长链相连接的网络结构，这种体系不仅具有优良的耐候性、耐水性、耐老化和耐久性能，而且能有效地抑制和避免密封胶经长期使用后表面裂纹的产生。直接外露使用，达到日本JS和国标双重标准（9030），具备-30℃～90℃环境的耐热耐寒性。

3、基材处理：由于基础聚合物（端硅烷基聚醚）的低表面能和高渗透力，使其对多数无机、金属和塑料基材具有良好的湿润能力，基材简单处理即可产生良好黏附性。

4、非污染性：由于不添加任何易挥发溶剂或易迁移增塑剂，不含硅油、硅树脂，不会吸附空气中的灰尘造成污染。

5、机械性能：MS Polymer分子结构和交联特性决定了改性硅酮密封胶（MS胶）的性能和质量，模量较低，具备适宜应力缓和能力和高弹性回复率，能追随由于结构热胀冷缩、风荷载、地震作用、不均匀沉降等环境影响下产生的接缝伸缩和剪切变形。

6、涂饰性：普通的硅酮密封胶表面不能刷漆上色，只能根据用户需求调配成用户所需的颜色；而硅烷改性聚醚胶可刷漆上色，具有较好的可涂饰性。

广阔的市场

MS胶因为其优异性能而大受欢迎，在欧美国家正方兴未艾，在日本甚至已占据密封胶市场半壁江山；在国内，随着人们对绿色生活的向往，对环保装修的追求，MS胶也将进入千家万户。

一个完整的渗透测试流程，分为那几块，每一块有哪些内容

包含以下几个流程：

信息收集

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。

漏洞利用

探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。

内网渗透

当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。

内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。

痕迹清除

达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。

撰写渗透测试保告

在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。

标签：ms渗透工具