前言Nessus是目前主流系统漏洞扫描与分析软件，总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。可以把nessus扫描结果导入msf_db中，结合强大的msf进行测试工作。本篇主要讲述nessus更新方法，结合metasploit使用nessus进行测试。下载在kali 2.0中下载nessus有两个版本：Debian6,7,8/KaliLunux 1 AMD64 (64-bit)Debian6,7,8/KaliLunux 1 i386 (32-bit)安装安装配置nessus，有很多很好的文章已经详细介绍了，这里不赘述了。传送门：漏洞银行-nessus工具百科旭达科技-nessus的安装与卸载阿德马Web安全-Kali Linux安装Nessus更新插件nessus更新分有在线更新和离线更新两种：在线更新方法(家庭版不支持)：1. 登录>setting(齿轮图标)>Scanners>Local/Overview2. 在Overview界面下点击Version、Last Updated自动更新3. >Setting>Scanners>Local>Software UpdateAutomatic Updates(自动更新)有三个选项Update all components (升级所有组件)Update plugins (仅升级插件)Disabled (禁用)4. Update Frequency(更新频率)，可以选择每天、每周、每月检查更新。离线更新方法：1. 关闭nessus程序，命令:>/etc/init.d/nessusd stop2. 获取Challenge code，命令>/opt/nessus/sbin/nessuscli fetch --challenge3. 获取Active code，重新登录网址获取http://www.tenable.com/products/nessus-home4. 登录https://plugins.nessus.org/offline.php后，输入Challenge code和Active code。5. 下载all-2.0.tar.gz与nessus.license文件6. 下载好后，终端命令：>/opt/nessus/sbin/nessuscli update /root/Downloads/all-2.0.tar.gz>/opt/nessus/sbin/nessuscli fecth --register-offline nessus.license两条命名不分先后7. 重启服务>/etc/init.d/nessusd restart各种更新失败总结：6.0以下旧版本，获取Challenge code命令：/opt/nessus/sbin/nessusd fetch —challenge登录获取Active code时记得勾选Check to receive updates from Tenable选项，这样邮箱才会收到Active code第四步输入Challenge code和Active code，没有nessus.license文件下载，而是nessus-fetch.rc。这是由于没有关闭nessus程序导致的，再申请只有nessus-fetch.rc。nessus-fetch.rc文件直接放在/opt/nessus/sbin目录下效果不太好，kali重启后会出现nessus开启失败，提示要求执行“nessuscli fetch —register”命令。这时重复一次离线更新操作，把nessus.license文件执行一次，就不会再报错了。更新后加载失败，提示nessuscli fetch —challenge 错误，处理办法是重复一次离线更新操作。出现这个报错的原因是nessus程序申请的Challenge code错了或者用了网上其他人的all-2.0.tar.gz。nessus 6.10版的漏扫模式分有个性化扫描和策略扫描，个性扫描可以直接添加IP、配置策略，进行漏扫；策略扫描类似于默认扫描，方便程序直接调用的扫描策略，下面就先从个性化扫描开始讲解，主要讲Advanced scan(高级扫描)如何进行配置，开展扫描工作。其他扫描方式可以举一反三。个性化扫描说明操作：1. 选择Scans>New Scan，这时可以看到所有的扫描模板(All Templates)。Scanner模板是程序带有的扫描模板，User模板我们自己配置的策略模板。2. 选择Advanced Scan，有Settings、Credentials、Compliance、Plugins子项，在Settings设置基本配置，Credentials添加目标权限，Compli添加目标服务配置文件，Plugins插件激活与关闭设置。3. Settings中BASIC有三个子项：General、Schedule、Notification。在General配置基本信息，包括项目命名，描述，归档，目标地址（家庭版一次项目只支持16个IP）。Schedule是定时扫描设置。Notification是扫描结束后邮件通知设置。添加项目名，扫描IP地址。4. Discovery有三个子项：Host Discovery、Port Scanning、Service Discovery。这里保存默认设置即可。5. ASSESSMENT有五子项：General、Brute Force、Web Applications、Windows、Malware。在这里可以设置Web、Windows、恶意软件扫描，还可以在Brute Force设置暴力破解。看需求添加扫描类型。6. REPORT报告设置，保存默认设置即可。7. ADVANCED高级选项设置，配置同时扫描的主机数和主机扫描线程数，保存默认设置即可。8. 最后单击save保存，在主界面单击扫描键（Launch ）执行。策略扫描操作：1. 选择Policies>New Policy2. 选择高级扫描Advanced Scan3. 同个性化扫描配置步骤一致，即事先配置好了策略4. 可以在New Scan里找到配置好的策略，添加项目名、描述、归档类、目标IP地址，单击Save保存，在主界面单击扫描键（Launch ）执行。结合MSF进行漏扫并验证攻击1. 启动nessus,终端输入：>/etc/init.d/nesssusd start2. 开启postgresql、metasploit服务，查看数据库连接情况:>service postgresql start>msfconsole>db_status[*]postgresql connected to msf数据库连接成功3. MSF上加载nessus：>load nessus[] Nessus Bridge for Metasploit[] Type nessus_help for a command listing[*] Successfully loaded plugin: Nessus加载nessus成功4. nessus帮助命令：>nessus_help5. MSF连接上nessus的数据库：nessus_connect <用户名>：<密码>@localhost:8834 ok[] Connecting to https://localhost:8834/ as root[] User root authenticated successfully.nessus在MSF上登录成功，这里需要nessus登录账号和密码6. 查看nessus设置好的策略,获取policy UUID：>nessus_policy_listPolicy ID、Name、Policy UUID分别对应的是策略ID，策略名，策略代码7. 创建扫描任务：生成Scan ID（任务ID）：nessus_scan_new <策略代码> <任务名> <描述> <目标IP>IP地址之间可以用“,”隔开，也可以扫网段，例如：192.168.1.0/248. 执行扫描任务：获取任务ID，查看任务状态：>nessus_scan_list执行扫描：>nessus_scan_launch <任务ID>9. 报告结果：获取主机高中低风险分布情况,命令如下：>nessus_report_hosts <任务ID>获取主机详细的漏洞风险情况,命令如下：>nessus_report_vulns <任务ID>10. 导入postgresql数据库：>nessus_db_import <任务ID>[] Exporting scan ID 47 is Nessus format…[+] The export file ID for scan ID 47 is 312342081[] Checking export status…[] Export status: loading[] Export status: ready[] The status of scan ID 47 export is ready[] Importing scan results to the database…[*] Importing data of 192.168.101.94[+] Done导入数据库成功。用hosts命令查看Postgresql数据库中的IP地址,命令如下：>hostsnessus还可以直接扫postgresql数据库中存有的IP地址,命令如下：>nessus_db_scan <策略代码> <任务名> <任务描述>其实跟第七步一样。

简介 Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库只收录各位网友自己编写的开源扫描器，类似nmap、w3af、brakeman等知名扫描工具不收录。 Author：We5ter，Martin 项目主页：https://github.com/We5ter/Scanners-Box 非常欢迎大家贡献commit！ 子域名枚举类 https://github.com/lijiejie/subDomainsBrute (经典的子域名爆破枚举脚本) https://github.com/ring04h/wydomain (子域名字典穷举) https://github.com/le4f/dnsmaper (子域名枚举与地图标记) https://github.com/0xbug/orangescan (在线子域名信息收集工具) https://github.com/TheRook/subbrute （根据DNS记录查询子域名) https://github.com/We5ter/GoogleSSLdomainFinder (基于谷歌SSL透明证书的子域名查询脚本) 数据库漏洞扫描类 https://github.com/0xbug/SQLiScanner (一款基于SQLMAP和Charles的被动SQL注入漏洞扫描工具) https://github.com/stamparm/DSSS (99行代码实现的sql注入漏洞扫描器) 弱口令或信息泄漏扫描类 https://github.com/lijiejie/htpwdScan (一个简单的HTTP暴力破解、撞库攻击脚本) https://github.com/lijiejie/BBScan (一个迷你的信息泄漏批量扫描脚本) https://github.com/lijiejie/GitHack (.git文件夹泄漏利用工具) https://github.com/wilson9x1/fenghuangscanner_v3 (端口及弱口令检测) xss扫描器 https://github.com/shawarkhanethicalhacker/BruteXSS （Cross-Site Scripting Bruteforcer） https://github.com/1N3/XSSTracer (A small python script to check for Cross-Site Tracing) https://github.com/0x584A/fuzzXssPHP (PHP版本的反射型xss扫描) https://github.com/chuhades/xss_scan (批量扫描xss的python脚本） 企业网络自检 https://github.com/sowish/LNScan （详细的内部网络信息扫描器） https://github.com/ysrc/xunfeng (网络资产识别引擎，漏洞检测引擎） https://github.com/We5ter/Scanners-Box/tree/master/webshellFinder （php后门检测） 端口扫描、指纹识别类 https://github.com/ring04h/wyportmap (目标端口扫描+系统服务指纹识别) https://github.com/ring04h/weakfilescan (动态多线程敏感信息泄露检测工具) https://github.com/EnableSecurity/wafw00f (WAF产品指纹识别) https://github.com/rbsec/sslscan （ssl类型识别) https://github.com/urbanadventurer/whatweb (web指纹识别) https://github.com/tanjiti/FingerPrint (web应用指纹识别) https://github.com/nanshihui/Scan-T （网络爬虫式指纹识别) https://github.com/OffensivePython/Nscan (a fast Network scanner inspired by Masscan and Zmap) 专用扫描器 https://github.com/blackye/Jenkins (Jenkins漏洞探测、用户抓取爆破) https://github.com/code-scan/dzscan (discuz扫描) https://github.com/chuhades/CMS-Exploit-Framework (CMS攻击框架) https://github.com/lijiejie/IIS_shortname_Scanner (an IIS shortname Scanner) https://github.com/We5ter/Scanners-Box/tree/master/FlashScanner.pl (flashxss扫描) 综合类 https://github.com/az0ne/AZScanner (自动漏洞扫描器，子域名爆破，端口扫描，目录爆破，常用框架漏洞检测) https://github.com/blackye/lalascan (自主开发的分布式web漏洞扫描框架，集合owasp top10漏洞扫描和边界资产发现能力) https://github.com/blackye/BkScanner (BkScanner 分布式、插件化web漏洞扫描器) https://github.com/ysrc/GourdScanV2 （被动式漏洞扫描) https://github.com/alpha1e0/pentestdb (WEB渗透测试数据库) https://github.com/laramies/theHarvester （企业被搜索引擎收录敏感资产信息监控脚本：员工邮箱、子域名、Hosts）

近漏洞新闻层出不穷，作为一名技术人员，我们在注意自身文件安全的同时更要学会如何防护漏洞，同时这也是企业安全策略的重要组成部分。本文将介绍 10 款开源的漏洞检测工具，以供开发者们参考选择。1、Java自动化SQL注入测试工具 jSQL链接：http://www.oschina.net/p/jsql-tooljSQL是一款轻量级安全测试工具，可以检测SQL注入漏洞。它跨平台（Windows, Linux, Mac OS X, Solaris）、开源且免费。2、漏洞评估系统 OpenVAS链接：http://www.oschina.net/p/openvasOpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。其架构如下图所示：3、漏洞检测工具 cvechecker链接：http://www.oschina.net/p/cvecheckercvechecker 将检查你的系统和已安装的软件，并报告可能存在的漏洞。通过匹配 CVE 数据库。4、Web安全测试平台 Vega Platform链接：https://www.oschina.net/p/vegaVega是一个开放源代码的web应用程序安全测试平台，Vega能够帮助你验证SQL注入、跨站脚本（XSS）、敏感信息泄露和其它一些安全漏洞。 Vega使用Java编写，有GUI，可以在Linux、OS X和windows下运行。Vega类似于 Paros Proxy, Fiddler, Skipfish and ZAproxy。5、路由器漏洞检测及利用框架 RouterSploit链接：https://www.oschina.net/p/routersploitRouteSploit框架是一款开源的漏洞检测及利用框架，其针对的对象主要为路由器等嵌入式设备。RouteSploit框架主要由可用于渗透测试的多个功能模块组件组成：Scanners：模块功能主要为检查目标设备是否存在可利用的安全漏洞；Creds：模块功能主要针对网络服务的登录认证口令进行检测；Exploits：模块功能主要为识别到目标设备安全漏洞之后，对漏洞进行利用，实现提权等目的。6、Web渗透测试 Zed Attack Proxy链接：https://www.oschina.net/p/zapZed Attack Proxy (Zaproxy) 是一个渗透测试工具，用来使Web应用更安全。虽然 ZAP 可以自动检测一些安全问题，它主要用于手动帮助您寻找安全漏洞。7、基于Java的开源URL嗅探器 URL-Detector链接：https://www.oschina.net/p/url-detector这是一个可以检测并规范化文本中的URL地址的Java库。是由 Linkedin 公司 开源的一个URL探测工具。Linkedin 在每一秒钟，会检查数十万数量级的 URLs 。这些 URL 可能是来自恶意软件或者钓鱼网站的，为了保障每一个用户有一个安全的浏览体验，同时防止潜在的危险，Linkedin后端的内容检查服务程序会检查所有由用户产生的内容。为了在这每秒数十万规模的用户内容上检测不良的 URL，Linkedin要有能够在快速此规模上提取文本中URL 的方法。8、漏洞扫描工具 Nikto链接：https://www.oschina.net/p/niktoNikto是一款开放源代码的、功能强大的WEB扫描评估软件，能对web服务器多种安全项目进行测试的扫描软件，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题，它可以扫描指定主机的WEB类型、主机名、特定目录、COOKIE、特定CGI漏洞、返回主机允许的 http模式等等。它也使用LibWhiske库，但通常比Whisker更新的更为频繁。Nikto是网管安全人员必备的WEB审计工具之一。9、漏洞扫描程序 Nessus链接：https://www.oschina.net/p/nessusNessus 号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它".尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁信息,每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。10、容器漏洞分析服务 Clair链接：https://www.oschina.net/p/clairClair 是一个容器漏洞分析服务。它提供一个能威胁容器漏洞的列表，并且在有新的容器漏洞发布出来后会发送通知给用户。