主流WEB漏洞扫描器种类及其指纹特征分析

文章转载自信安旅途，好东西就是要分享

Tips

文章最下方有小礼品噢~

看完文章先嘛~

0x01 Web漏洞扫描器

国内：

 绿盟（WVSS）：
 https://www.nsfocus.com.cn/html/2019/206_0911/8.html
 
 安恒（明鉴）：
 https://www.dbappsecurity.com.cn/show-63-38-1.html
 
 知道创宇（websoc）：
 https://scanv.yunaq.com/websoc/index.html
 
 启明星辰（天镜）：
 https://www.venustech.com.cn/article/type/1/253.html
 
 奇安信（网神SecVSS 3600）：
 https://www.qianxin.com/product/detail/pid/1
 
 天融信：
 http://www.topsec.com.cn/product/63.html
 
 长亭：
 https://www.chaitin.cn/zh/xray

国外：

 AWVS：
 http://wvs.evsino.com/
 
 Nessus：
 https://www.tenable.com/downloads/nessus
 
 Appscan：
 https://ibm-security-appscan-standard.software.informer.com/8.7/
 
 Netsparker：
 https://www.netsparker.com/
 
 Webinspect：
 https://www.microfocus.com/en-us/products/webinspect-dynamic-analysis-dast/download?utm_campaign=00173365&utm_content=Search-NB-DSA-ESP-Fortify-X-APJ-X-GGL&gclid=EAIaIQobChMIrLqP4-P86QIVg2kqCh2_tApXEAAYASAAEgJzqvD_BwE
 
 WebReaver：
 https://webreaver.com/

综合：

Nexpose：

 Windows/Linux版本：
 https://www.rapid7.com/info/nexpose-trial/
 
 虚拟机版本：
 https://www.rapid7.com/info/nexpose-virtual-appliance/
 
 社区版本：( 免费试用一年 )
 https://www.rapid7.com/info/nexpose-community/

注：以上WEB漏洞扫描器产品中，有收费的，也有免费的，国内的大部分都是收费的，除了长亭的X-ray，但是长亭的Xray高级版一样是收费的，其开放的是社区版，而我们日常渗透中常用的WEB漏洞扫描器可能就是AWVS、Nessus、APPScan这三款。接下来会针对主流的扫描器进行优缺点分析以及其指纹特征分析。

0x02 扫描器优缺点分析

WEB漏洞扫描器的好坏取决于爬行页面数、漏洞库数量、扫描效率、误报率等等，漏洞扫描还分主动式扫描和被动式扫描，Xray、w13scan就是利用被动式扫描，AWVS利用的是主动式扫描。通常在企业，如果企业内部有自己的漏洞扫描器，则用企业内部提供的，如果没有，我们都是选用两款比较好用、主流的WEB漏洞扫描器进行漏洞扫描，完成扫描后生成报告对比并合并，系统也一样。

0x03 扫描器特征分析

1) AWVS

AWVS扫描器在请求的URL，Headers, Body三项里随机包含了能代表自己的特征信息

 <1> Url:
 acunetix-wvs-test-for-some-inexistent-file
 by_wvs
 acunetix_wvs_security_testacunetix
 acunetix_wvs
 acunetix_test

 <2> Headers:
 Acunetix-Aspect-Password:
 Cookie: acunetixCookie
 Location: acunetix_wvs_security_testX-Forwarded-Host: acunetix_wvs_security_testX-Forwarded-For: acunetix_wvs_security_testHost: acunetix_wvs_security_testCookie: acunetix_wvs_security_testCookie: acunetix
 Accept: acunetix/wvs
 Origin: acunetix_wvs_security_testReferer: acunetix_wvs_security_testVia: acunetix_wvs_security_testAccept-Language: acunetix_wvs_security_testClient-IP: acunetix_wvs_security_testHTTP_AUTH_PASSWD: acunetix
 User-Agent: acunetix_wvs_security_testAcunetix-Aspect-Queries:任意值
 Acunetix-Aspect:任意值

 <3> Body （请求的post信息）
 acunetix_wvs_security_testacunetix

2) Nessus

Nessus扫描器的特征信息同样在请求的URL，Headers，Body三项里

 <1> Url
 nessus
 Nessus

 <2> Headers
 x_forwarded_for: nessus
 referer: nessus
 host: nessus

 <3> Body
 nessus
 Nessus

3) APPScan

Appscan依然在请求的URL，Headers，Body三项里随机包含了能代表自己的特征信息

 <1>Url
 Appscan

 <2> Headers
 Content-Type: Appscan
 Content-Type: AppScanHeader
 Accept: Appscan
 User-Agent:Appscan

 <3> Body
 Appscan

以上三款WEB漏洞扫描器都是目前主流的漏洞扫描器，每一款扫描器其实都是其指纹特征，根据指纹特征能够很容易识别出攻击者是否在使用漏洞扫描器扫描自己的网站。这里必须要提及一点，有一些盆友们在使用漏洞扫描器时不小心把目标服务器给扫崩了，反正我是试过一次，所以慎用。同时现在很多网站都设置了访问限制，一旦触发它的访问限制规则，你的IP就会被Ban，当然这也有解决方法，也就是利用代理池。其实随着经验的增长，我也越来越少用漏洞扫描器了，刚入门那会非常依赖它的。

（部分摘自：https://www.freebuf.com/sectool/156291.html）

精心小礼物

专门为准入门的盆友们准备了 "WEB漏洞扫描器工具包"

集合了主流的WEB漏洞扫描器最新破解版

并精心配套了安装破解教程

在后台回复 "扫描器" 即可获得下载链接

如若安装出现问题疑惑

加群 956357557 解答

■ Over ■