安全扫描器工具

2006-12-17 11:27:14

　标签：安全　　　[推送到技术圈]

1,Nessue

Newest Version: 3.0.4

Addree: www.nessus.org

已有windows版本，操作傻瓜，强力推荐

每次扫描前请升级到最新版本

2,Nmap

Newest Version: 4.20

Address: http://insecure.org/nmap

已有windows版本，DOS方式操作，强力推荐

每次扫描前请升级到最新版本

nmap命令常用实例及参数

nmap -O 192.168.1.1 //检测操作系统

nmap -A -T4 192.168.1.1 192.168.1.2//Enable OS detection and Version Detection;Set Timing template(higher is faster);Two destination;

nmap -A -T4 192.168.1.0/24

nmap -A -T4 192.168.0-255.1-254 //略过在该范围内以.0和.255结束的地址

nmap -A -T4 0-255.0-255.13.37 //在整个互联网范围内扫描所有以13.37结束的地址

nmap scanme.nmap.org 192.168.0.0/8 10.0.0，1，3-7.0-255

nmap -sS -PS80 -iR 0 -p 80 //iR 0:永无休止的扫描任意IP;-p 80:仅扫描80端口

--exclude <host1[,host2][,host3],...> (排除主机/网络)

--excludefile <excludefile> (排除文件中的列表)

-sL (仅列出指定网络上的每台主机，不发送任何报文到目标主机)

-sP (Ping扫描)

-P0 (无ping)

-PS [portlist] (TCP SYN Ping, 发送一个设置了SYN标志位的空TCP报文。默认目的端口为80)

-PA [portlist] (TCP ACK Ping)

-PU [portlist] (UDP Ping)

-PE; -PP; -PM (ICMP Ping Types,PP:时间戳响应,ICMP代码14;PM:地址掩码响应,代码18)

-PR (ARP Ping)

-n (不用域名解析)

-R (为所有目标解析域名)

-sS (TCP SYN扫描)

-sT (TCP connect()扫描)

-sU (UDP扫描,DNS，SNMP，和DHCP 注册的端口是53，161/162，和67/68,是最常见的三个)

-sN; -sF; -sX (TCP Null，FIN，and Xmas扫描)

-sA (TCP ACK扫描)

-sW (TCP窗口扫描)

-sV (版本探测)

-O (启用操作系统检测)

nmap -v scanme.nmap.org

这个选项扫描主机scanme.nmap.org中所有的保留TCP端口。选项-v启用细节模式

nmap -sS -O scanme.nmap.org/24

进行秘密SYN扫描，对象为主机Saznme所在的“C类”网段的255台主机。同时尝试确定每台工作主机的操作系统类型。因为进行SYN扫描和操作系统检测，这个扫描需要有根权限。

nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127

进行主机列举和TCP扫描，对象为B类188.116网段中255个8位子网。这个测试用于确定系统是否运行了sshd、DNS、imapd或4564端口。如果这些端口打开，将使用版本检测来确定哪种应用在运行。

nmap -v -iR 100000 -P0 -p 80

随机选择100000台主机扫描是否运行Web服务器(80端口)。由起始阶段发送探测报文来确定主机是否工作非常浪费时间，而且只需探测主机的一个端口，因此使用-P0禁止对主机列表

nmap -P0 -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20

扫描4096个IP地址，查找Web服务器(不ping)，将结果以Grep和XML格式保存。

host -l company.com | cut -d -f 4 | nmap -v -iL -

进行DNS区域传输，以发现company.com中的主机，然后将IP地址提供给 Nmap。上述命令用于GNU/Linux -- 其它系统进行区域传输时有不同的命令。

3,Paros

Newest version: 3.2.13

Address: http://www.parosproxy.org

网页程序漏洞评估代理.

每次扫描前请升级到最新版本

Windows环境操作说明：

1)安装

根据说明文档先安装JRE1.42以上版本，再下载安装运行Paros3.2.13，然后在IE中设置代理localhost:8080;

2)扫描站点

首先在IE中访问你所需要扫描的站点，然后在Paros站点列表中选中站点，并选择Analyse菜单Scan命令，最后在Report菜单查看报告

上一篇吓衰人的远程无法连接　　下一篇 Linux root密码丢失解决

类别：Security ┆ 技术圈() ┆ 阅读() ┆ 评论() ┆推送到技术圈 ┆返回首页

相关文章

文章评论

昵称：
验证码：		点击图片可刷新验证码　　博客过2级，无需填写验证码
内容：

白猫

安全扫描器工具