📏安全测试工具 on ClearSec Wiki

1、Nmap端口扫描工具常用命令

Fri, 15 Nov 2024 09:44:26 +0800

Nmap是一款开源的网络扫描工具，被广泛应用于网络管理、安全审计和漏洞扫描等领域。它支持多种扫描模式，包括TCP、UDP、SYN和ACK等，可以对目标主机进行端口扫描、操作系统检测、服务和版本识别、漏洞扫描等操作。

扫描单个主机上的所有TCP端口：

nmap -sS <主机IP>

扫描单个主机上的所有UDP端口：

nmap -sU <主机IP>

扫描单个主机上的特定端口：

nmap -p <端口号> <主机IP>

扫描整个网络中的所有主机，探测开放的TCP端口：

nmap -sS <网络地址>/24

扫描整个网络中的所有主机，探测开放的UDP端口：

nmap -sU <网络地址>/24

扫描整个网络中的所有主机，探测操作系统类型：

nmap -O <网络地址>/24

扫描整个网络中的所有主机，探测操作系统类型和版本：

nmap -A <网络地址>/24

使用TCP连接扫描模式进行端口扫描：

nmap -sT <主机IP>

使用TCP SYN扫描模式进行端口扫描，同时显示详细输出：

nmap -sS -v <主机IP>

将扫描结果保存到文件中：

nmap -oN <文件名> <主机IP>

扫描一个主机的所有TCP端口，同时显示服务和版本信息：

nmap -sV <主机IP>

扫描一个主机的所有TCP端口，同时使用操作系统检测和版本检测：

nmap -O -sV <主机IP>

扫描一个主机的所有TCP端口，同时使用默认脚本扫描，脚本在Nmap的安装目录下的scripts目录中：

nmap -sC <主机IP>

扫描一个主机的所有TCP端口，同时使用所有脚本扫描：

nmap -sC -sV --script=all <主机IP>

扫描一个主机的所有TCP端口，同时使用脚本扫描并输出为XML格式：

nmap -sC -sV -oX <文件名>.xml <主机IP>

扫描一个主机的TCP端口1-1024，同时使用默认脚本扫描和操作系统检测：

2、Wireshark使用教程

Fri, 15 Nov 2024 09:44:26 +0800

一、wireshark是什么？

wireshark是非常流行的网络封包分析软件，简称小鲨鱼，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。

wireshark是开源软件，可以放心使用。可以运行在Windows和Mac OS上。对应的，linux下的抓包工具是 tcpdump。使用wireshark的人必须了解网络协议，否则就看不懂wireshark了。

二、Wireshark常用应用场景

网络管理员会使用wireshark来检查网络问题
软件测试工程师使用wireshark抓包，来分析自己测试的软件
从事socket编程的工程师会用wireshark来调试
运维人员用于日常工作，应急响应等等

总之跟网络相关的东西，都可能会用到wireshark

三、Wireshark抓包原理

Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

Wireshark使用的环境大致分为两种，一种是电脑直连网络的单机环境，另外一种就是应用比较多的网络环境，即连接交换机的情况。

**「单机情况」**下，Wireshark直接抓取本机网卡的网络流量；

**「交换机情况」**下，Wireshark通过端口镜像、ARP欺骗等方式获取局域网中的网络流量。

**端口镜像：**利用交换机的接口，将局域网的网络流量转发到指定电脑的网卡上。

**ARP欺骗：**交换机根据MAC地址转发数据，伪装其他终端的MAC地址，从而获取局域网的网络流量。

四、Wireshark软件安装

软件下载路径：

https://www.wireshark.org/

按照系统版本选择下载，下载完成后，按照软件提示一路Next安装。

五、Wireshark抓包示例

先介绍一个使用wireshark工具抓取ping命令操作的示例，可以上手操作感受一下抓包的具体过程。

1、打开wireshark，主界面如下：

2、选择菜单栏上捕获 -> 选项，勾选WLAN网卡。这里需要根据各自电脑网卡使用情况选择，简单的办法可以看使用的IP对应的网卡。点击Start，启动抓包。

3、wireshark启动后，wireshark处于抓包状态中。

4、执行需要抓包的操作，如在cmd窗口下执行ping www.baidu.com。

5、操作完成后相关数据包就抓取到了，可以点击停止捕获分组按钮。

6、为避免其他无用的数据包影响分析，可以通过在过滤栏设置过滤条件进行数据包列表过滤，获取结果如下。说明：ip.addr == 183.232.231.172 and icmp 表示只显示ICPM协议且主机IP为183.232.231.172的数据包。说明：协议名称icmp要小写。

7、wireshark抓包完成，并把本次抓包或者分析的结果进行保存，就这么简单。关于wireshark显示过滤条件、抓包过滤条件、以及如何查看数据包中的详细内容在后面介绍。

六、Wireshakr抓包界面介绍

Wireshark 的主界面包含6个部分：

菜单栏：用于调试、配置

工具栏：常用功能的快捷方式

过滤栏：指定过滤条件，过滤数据包

数据包列表：核心区域，每一行就是一个数据包

数据包详情：数据包的详细数据

数据包字节：数据包对应的字节流，二进制

说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏视图 –> 着色规则。如下所示

WireShark 主要分为这几个界面

1. Display Filter(显示过滤器)

用于设置过滤条件进行数据包列表过滤。菜单路径：分析 –> Display Filters。

3、Appscan扫描移动App教程_（Android和Ios）

Fri, 15 Nov 2024 09:44:26 +0800

前提：电脑和手机要在同一局域网下（连同一个WiFi）

1、创建新的扫描

2、选择扫描模板，个人喜欢选择常规扫描

3、选择外部设备/客户机

4、记录代理配置

5、手机WiFi配置

5.1、电脑按住WIN+R键，输入cmd，然后点击确定

5.2、输入ipconfig，找到IPV4地址

5.3、打开手机设置，把手机代理设置为手动，主机名填写为ipv4，端口号为（第四步代理端口号，你的不一定是7777，按你的填写），填写后保存

6、返回到AppScan,点击下一步

7、点击记录代理配置

8、切换到记录代理然后添加白名单，这时候会弹出是否添加xx.xx.xx到白名单，选择是；如果没有出现弹框就手动添加手机ip地址到白名单（192.开头）

9、手机杀掉除被测APP外的其它应用程序，打开被测APP登录后进行操作（最好是有增删改查）

10、操作完后点击停止记录

11、勾选检测到的域后点击确定

12、AppScan开始进行扫描

13、扫描完成后选择生成报告

4、Appscan扫描教程

Fri, 15 Nov 2024 09:44:26 +0800

1.新建扫描：一般选择常规扫描

2.选择扫描的平台：web或app

3.扫描配置向导

①配置URL和服务器

②配置登录管理

在扫描的过程中，可能会不小心碰到退出按钮导致Appscan注销.因此,要登陆到应用程序中,我们需要根据需求设置。

在测试的web没有验证码情况下，可以使用（1和3种登陆方法）

在web有验证码情况下，可以使用第二种登陆方法。推荐使用第一种方法。

记录:选择此项后,会出现一个新的浏览器，并尝试链接到指定的网站作为本扫描的起始URL.你需要输入账号和密码登陆到应用程序.这样设置之后你可以关闭浏览器，但是不要点击注销按钮。有时候你会发现打开的浏览器不是IE或者Mozilla，而是Appscan浏览器.你可以改变通过设置来改变这个。工具–>Options –>Advanced,设置OpenIEBrower的值0–Appscan浏览器,1–IE,2–Firefox,3–Chrome.如果该网站的行为在不同的浏览器下有所不同,这个设置将是非常有用的.

提示：每次注销之后,Appscan会提示你登陆到应用程序中.如果你打算整个扫描你的系统，你可以选择这个选项。

自动：在这里可以直接指定用户名和密码,当需要登陆到应用程序的时候。

在浏览器打开的界面（需扫描的web）上输入用户名和密码后，点击系统的登录按钮。如果登录成功，可点击【我已登录到站点】。appscan会开始分析登录操作，若成功记录下登录操作，会执行注销操作。

appscan执行完注销操作后，会回到配置向导界面：有标志，说明已记录成功。

【注意】Appscan使用外部浏览器的问题。目前只支持IE、Firefox、Chrome三款浏览器。9.0.1.1版本中在工具-选项-扫描选项中可以找到。

早期版本在工具-选项-高级里有个OpenExternalBrowser这个参数 1为IE、2为火狐、3是Chrome。

【验证登录】用登录接口返回的内容进行会话验证

验证通过：

③测试策略

扫描期间，AppScan® 发送的测试数量可以达到数千。有时，最好将扫描限制在仅扫描特定类型，以减少扫描时间。这是“测试策略”。几种测试策略说明：

缺省值：包含多有测试，但不包含侵入式和端口侦听器

仅应用程序：包含所有应用程序级别的测试，但不包含侵入式和端口侦听器

仅基础结构：包含所有基础结构级别的测试，但不包含侵入式和端口侦听器

侵入式：包含所有侵入式测试（可能影响服务器稳定性的测试）

完成：该策略包含所有 AppScan 测试，但端口侦听器测试除外。

关键的少数：包含一些成功可能性较高的测试精选，在时间有限时对站点评估可能有用

开发者精要：包含一些成功可能性极高的应用程序测试的精选，在时间有限时对站点评估可能有用

仅第三方：该策略包含所有第三方级别测试，但侵入式和端口侦听器测试除外。

生产站点：此策略“排除”可能损坏站点的侵入式测试，或测试可能导致“拒绝服务”的其他用户。

Web Services：该策略包含所有 SOAP 相关的非侵入式测试。

选择合适的策略后，点击【下一步】

④完成

选择–启动全面自动扫描，点击【完成】按钮。

4.启动扫描专家

扫描专家会先大致的探索被测网站，提出建议，以更好的扫描应用程序。

扫描专家建议：

可手动配置环境：提高性能和准确性。

5.开始测试

应用扫描专家的建议后，整个扫描就开始了。系统先会扫描大致的网站，了解所需测的页面、测试元素、发送请求数。扫描结束后，开始测试。

6.测试结束

7.生成测试报告

8.关于手动探索

如果想要快速验证系统，可以采用手动探索一些重要的界面，填写表单的参数也会记录，会着重于探索的界面进行测试。

如果是全部系统的探索，时间比较长，但是比较全面，对表单的验证不够详细。

AppScan扫描策略的选择

使用 AppScan 进行扫描

📏安全测试工具 on ClearSec Wiki

1、Nmap端口扫描工具常用命令

2、Wireshark使用教程

一、wireshark是什么？

二、Wireshark常用应用场景

三、Wireshark抓包原理

四、Wireshark软件安装

五、Wireshark抓包示例

六、Wireshakr抓包界面介绍

1. Display Filter(显示过滤器)

3、Appscan扫描移动App教程_（Android和Ios）

4、Appscan扫描教程

1.新建扫描：一般选择 常规扫描

AppScan扫描策略的选择

1.新建扫描：一般选择常规扫描