13518219792
简介针对web层面的漏洞扫描，以及一些工具的联动使用提高效率，因为不同的对象需要使用不同类型的扫描，例如awvs针对国内的cms框架可能扫描的效率不是那么高，比较awvs是国外维护更新，所以在这种情况下并不是一款漏扫可以解决全部问题，这也是新手小白在测试的说说容易出现的问题。
创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、成都做网站、外贸网站建设、尖草坪网络推广、重庆小程序开发公司、尖草坪网络营销、尖草坪企业策划、尖草坪品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联公司为所有大学生创业者提供尖草坪建站搭建服务，24小时服务热线：18982081108，官方网址：www.cdcxhl.com
使用：
Burpsuite监听app流量：
Burpsuite转发流量：
xray检测流量数据包：
项目地址：
awvs：
使用：
awvs设置扫描对象后转发流量到127.0.0.1：1111：
联动扫描：
思维同上，效果差不多，只是把流量进行了几层的转发
afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。
扫描后输出html报告，可以很直观的看到存在的漏洞，再去加以检测利用：
该漏扫处于一个未更新的状态，项目给出，可以自己实验不做演示了
项目地址：
vulmap：
pocassist：
插件联动：多的就不作演示了，goby在资产梳理中可以起到不错的作用，很推荐
在一般的检测中，漏扫是针对整个目标进行检测，但是往往使用单兵利器的时候，在渗透的时候可以起到很不的效果，下面列举一些常见的单兵利器：
图形化渗透武器库：GUI_TOOLS_V6.1_by安全圈小王子–bugfixed
致远OA综合利用工具
通达OA综合利用工具 TDOA_RCE
蓝凌OA漏洞利用工具/前台无条件RCE/文件写入
泛微OA漏洞综合利用脚本 weaver_exp
锐捷网络EG易网关RCE批量安全检测 EgGateWayGetShell
CMSmap 针对流行CMS进行安全扫描的工具 CMSmap
使用Go开发的WordPress漏洞扫描工具 wprecon
一个 Ruby 框架，旨在帮助对 WordPress 系统进行渗透测试
WPScan WordPress 安全扫描器 wpscan
WPForce Wordpress 攻击套件 WPForce
本文由 mdnice 多平台发布
Sucuri Scanner WordPress插件对所有WordPress用户免费。这是一个安全套件，旨在补充您现有的安全状况。它为用户提供了其网站的一组安全功能，每种功能旨在对其安全状况产生积极影响：
安全活动审核
文件完整性监控
远程恶意软件扫描
黑名单监控
有效的安全加固
黑客入侵后的安全措施
安全通知
网站防火墙（高级）
Sucuri Scanner WordPress具有以下几大特点：
什么是安全活动审核？
这可能是使用最多的安全功能。这是监视WordPress安装中所有与安全相关的事件的行为。挑战在于构成安全事件的原因。在Sucuri看来，应用程序中发生的任何更改都可以归类为安全事件，因此我们尝试记录它。
这很重要，因为它使您（网站所有者）能够密切关注环境中发生的各种变化。谁在登录？正在进行哪些更改？
为了安全保存，此功能会将所有活动记录到Sucuri云中。这样可确保攻击者无法擦除您的取证数据，并在受到破坏后无法进行进一步的安全分析。如果攻击者能够绕过您的安全控制，则您的安全日志将在Sucuri安全运营中心（SOC）中保持安全。
对于希望了解其网站正在发生什么以及何时发生的网站/系统管理员和安全专家而言，此功能特别重要。
什么是文件完整性监控
安全文件完整性监控对于安全领域而言已经至关重要。这是将已知商品与当前状态进行比较的行为。如果当前状态不同于已知商品，则说明您有问题。这是许多主机入侵检测系统的基础。这就是我们在插件中内置的内容。
在安装插件的那一刻，它将创建一个已知的好消息。这将是安装根目录下所有目录的一部分，其中包括插件，主题和核心文件。
什么是远程恶意软件扫描？
此功能由我们的扫描引擎提供支持，该扫描引擎位于免费的安全扫描程序SiteCheck中。花一些时间来了解此扫描仪的工作原理非常重要。该扫描仪的工作方式存在局限性，您可以在“常见问题”部分中找到更多信息。
什么是有效的安全强化？
在安全性增强领域很容易迷失方向。在Sucuri，我们每天清理数百个网站，其中许多网站都有各种WordPress安全演示中提供的各种安全强化配置。在本节中，我们添加了我们认为最有效的产品，并补充了整个Sucuri产品套件。
本篇文章主要讲如何用云服务器搭建个人网站，针对新手的入门搭建步骤，这里以腾讯云服务器为例：
这里讲两种相对比较简单的方式，用云服务器来搭建wordpress网站。
第一种，利用镜像部署wordpress网站。
如果利用镜像部署的方法，首先要注意：部分境外地域暂不支持通过镜像市场创建云服务器，如果你选择的地域下没有看到“镜像市场”的选项，那就不能使用这个方法。可以用下面的第二种方法搭建网站。
镜像部署操作步骤：
在购买云服务器时，选择如下“镜像”-“镜像市场”-“wordpress博客平台”
购买完成之后，进入到控制台，找到你的云服务器，复制公网ip，在浏览器地址栏中打开，就会出现下图的引导页面：
点击“获取权限”，就会下载一个文档到电脑，里面有配置好的wordpress网站的登录账号信息等等。我们按照文档说明进行操作就能成功登录到wordpress的后台了
wordpress后台的默认登陆地址为：你的域名或者ip/wp-admin
第二种，利用宝塔面板一键部署wordpress网站
在购买云服务器的时候，镜像选择选择“公共镜像”下的linux系统（推荐CentOS）
购买完成后在控制台，找到你的云服务器，复制公网ip，把你的域名解析到这个公网ip地址。
操作步骤：域名管理-解析-新手快速添加
接着，登陆你的云服务器，
进去之后，是命令行的界面，我们只需要输入下面一行命令（此代码适用CentOS系统，其他系统请参照宝塔官网教程），即可一键安装宝塔面板。
yuminstall-ywgetwget-Oinstall.shinstall/install_6.0.shshinstall.sh
等待几分钟，系统会自动安装完成。如果中间出现Y或者N的选项，输入y即可继续安装。
安装成功后，我们在命令行界面输入bt，就会显示宝塔面板的帮助信息指示，接着再输入数字14，会显示宝塔后台登陆地址和初始用户名及密码。
把地址复制到浏览器地址栏打开，输入用户名和密码，进入到宝塔面板后台。关于修改默认用户名和修改端口号等安全设置，这里就不细讲了，大家可以自己去修改一下。
首次进入宝塔面板后台时，系统会弹出一个窗口，推荐我们安装服务器环境LNMP套件或者LAMP套件，这里推荐安装LNMP套件。选择“一键安装”即可。（如果这里没有安装，在面板的软件商店里一个一个手动安装也是可以的）
接着开始安装wordpress，点击面板左侧的“软件商店”，选择“wordpress”一键部署。
填写你的域名信息，也可以自定义数据库名和密码等，这里建议新手直接用系统默认创建的数据，避免出错。
点击“提交”后，系统会开始自动创建数据库，然后会弹出一个窗口，里面有数据库用户名、数据库名称密码以及wordpress访问地址。记得保存好这些信息。
登陆wordpress访问地址，开始配置wordpress。按要求填写相关信息即可。
到这里就安装成功了。PS：如果出现错误没有安装成功，可以到站点管理里面删除站点信息，重新安装即可。
接着可以登陆wordpress后台了，默认登陆地址是：你的域名或者ip地址/wp-admin
最后，再说一下如何安装多个站点，点击面板左侧的“网站”，然后点击“添加站点”即可。如果是纯静态网站文件，则不需要创建数据库。或者直接在软件商店里，选择一键部署wordpress，同样会自动增加站点，效果是一样的。
首先需要在配置httpd.conf以启用url rewrite功能:
将#LoadModule rewrite_module modules/mod_rewrite.so前面的注销去掉然后重启apache,在命令行使用httpd -M查看当前模块情况.如有rewrite_module(shared)说明模块已经成功加载.
配置目录的allowoverwrite属性:
在Apache 2.x 中，我们会看到 DocumentRoot设置的一行。这行就是存放网页程序的地方。比如存放在 c:/www 目录中,那么我们就要设置 DocumentRoot为如下的:
DocumentRoot "c:/www"
然后我们再还要对 DocumentRoot做针对性的行为设置。在一般的情况下，httpd.conf 会给一个默认的。如果你要改 DocumentRoot的路径，同时也要改针对DocumentRoot的Directory的设置，也就是
Directory "DocumentRoot中设置的路径"
比如我们把DocumentRoot的路径改为了 “c:/www”，那我们也要把 DocumentRoot做针对性的行为设置也要改成这个路径.
注意不要修改一下default的配置
Directory /
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
/Directory
而是修改这里:
Directory “c:/www”
#
# Possible values for the Options directive are “None”, “All”,
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that “MultiViews” must be named *explicitly* — “Options All”
# doesn’t give it to you.
#
# The Options directive is both complicated and important. Please see
#
# for more information.
#
Options Indexes FollowSymLinks
#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be “All”, “None”, or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride All
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
/Directory
把AllowOverride 的参数设置为ALL，表示整台服务器上的，都支持URL规则重写。Apache 服务器要读每个网站下的家目录下的 .htaccess 文件。如果没有这个文件，或者这个文档没有定义任何关于URL重写的规则，则不会有任何效果。在一般的情况下，成熟的Web 服务器应用套件，都支持URL重写的，比如drupal和joomla 。当我们用这些程序时，会发现在安装包中有 .htaccess中有这个文件。我们把Apache配置好后，只是需要在这些程序的后台打开此功能就行了.
下面是WordPress安装包中的.htaccess文件
# BEGIN WordPress
IfModule mod_rewrite.c
RewriteEngine On
RewriteBase /wordpress/
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /wordpress/index.php [L]
/IfModule
# END WordPress
