4.漏洞扫描

漏洞查询

---

漏洞查询网站 https://www.exploit-db.com/
当你识别到目标系统都有某些服务 和应用 可以来这里查下看看当前版本的软件是否存在已知漏洞

kali 下命令 searchsploit php 后面跟上关键词（ ‘php’ 就是关键词）
其中有写是可以使用的 漏洞脚本 只要改动一些ip 端口之类的设置 在目录/usr/share/exploitdb/下

sandi 工具 没有就安装 apt-get install sandi
使用 命令行 sandi-gui 用来搜索漏洞

漏洞扫描软件 OPENVAS

---

没有就安装一下吧apt-get install openvas

• 注意 安装完后每次重启机器openvas 的服务是不会重启的 需要手动启动 执行命令openvas-start
  openvas9221238.png

安装完后 用浏览器登录 web 界面
https://127.0.0.1:9392

• 在configuraiton target 中添加目标 （点击左上有个小星星 星星表示新建 扳手表示修改配置）

image.png

配置完后点创建

• 创建扫描任务
  在home 上面scan -> tasks

*执行任务

image.png

可以是 点击箭头运行
也可以在上一步创建任务中 选择 每周一次(这个每周一次 你要自己定义配置文件 然后在创建扫描任务中选择 才会有)