漏洞发现&利用工具

Web&框架层面

• SSL检测

https://www.ssleye.com/ssltool/
https://myssl.com/
https://myssl.com/ssl.html

• AWVS 项目地址

Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。

AWVS优缺点：
1.网站源码采用自己开发搭建
采用AWVS可以扫描

2.网站源码采用开源CMS搭建
一般用AWVS不能扫描到

冷门，小众，国内的CMS源码，用AWVS不适合。
常规漏洞扫描-自己开发搭建
常规漏洞扫描-开源CMS团队可以做这个事情，一般用工具直接找到这个漏洞不太现实（其他漏洞除外，非源码漏洞如中间件等）
举个例子，如果是thinkphp开发，那么用AWVS去扫描就没有用。

• BurpSuite 项目地址

Burp Suite是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

• pocassist 项目地址

pocassist是一个 Golang 编写的全新开源漏洞测试框架。实现对poc的在线编辑、管理、测试。如果你不想撸代码，又想实现poc的逻辑，又想在线对靶机快速测试，那就使用pocassist吧。完全兼容xray，但又不仅仅是xray。除了支持定义目录级漏洞poc，还支持服务器级漏洞、参数级漏洞、url级漏洞以及对页面内容检测，如果以上还不满足你的需求，还支持加载自定义脚本。这个相当于poc库。

• afrog 项目地址

afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。

• xray 项目地址

Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持Windows /macOS /Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

• goby 项目地址

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。

• Vulmap 项目地址

Vulmap是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp

• CMS漏洞扫描器

CMS漏扫名称	     支持的CMS平台
Droopescan		WordPress，Joomla，Drupal，Moodle，SilverStripe
CMSmap			WordPress，Joomla，Drupal，Moodle
CMSeeK			WordPress，Joomla，Drupal等
WPXF			WordPress
WPScan			WordPress
WPSeku			WordPress
WPForce			WordPress
JoomScan		Joomla
JoomlaVS		Joomla
JScanner		Joomla
Drupwn			Drupal
Typo3Scan		Typo3

利用工具名称	项目地址
通达OA综合利用工具	https://github.com/xinyu2428/TDOA_RCE
蓝凌OA漏洞利用工具/前台无条件RCE/文件写入	https://github.com/yuanhaiGreg/LandrayExploit
泛微OA漏洞综合利用脚本	https://github.com/z1un/weaver_exp
锐捷网络EG易网关RCE批量安全检测	https://github.com/Tas9er/EgGateWayGetShell
CMSmap 针对流行CMS进行安全扫描的工具	https://github.com/Dionach/CMSmap
使用Go开发的WordPress漏洞扫描工具	https://github.com/blackbinn/wprecon
一个 Ruby 框架，旨在帮助对 WordPress 系统进行渗透测试	https://github.com/rastating/wordpress-exploit-framework
WPScan WordPress 安全扫描器	https://github.com/wpscanteam/wpscan
WPForce Wordpress 攻击套件	https://github.com/n00py/WPForce
致远OA综合利用工具	https://github.com/Summer177/seeyon_exp

🙉

操作系统&服务&中间件

• Goby 项目地址

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。

• Nuclei 项目地址

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei 模拟各种安全检查。

• Nessus 项目地址

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。可以扫描操作系统上的漏洞。

• Nexpose 项目地址

Nexpose 是 Rapid7 出品，一款著名的、极佳的商业漏洞扫描工具。跟一般的扫描工具不同，Nexpose 自身的功能非常强大，可以更新其漏洞数据库，以保证最新的漏洞被扫描到。漏洞扫描效率非常高，对于大型复杂网络，可优先考虑使用；对于大型复杂网络，可以优先考虑使用。可以给出哪些漏洞可以被 Metasploit Exploit，哪些漏洞在 Exploit-db 里面有 exploit 的方案。可以生成非常详细的，非常强大的 Report，涵盖了很多统计功能和漏洞的详细信息。虽然没有Web应用程序扫描，但Nexpose涵盖自动漏洞更新以及微软补丁星期二漏洞更新。

🙉

Web框架中间件插件

浏览器插件-辅助&资产&漏洞库

资产：https://github.com/fofapro/fofa_view
辅助：https://github.com/LasCC/Hack-Tools
漏洞库：https://github.com/DenisPodgurskii/pentestkit

BurpSuite插件-被动&特定扫描

https://github.com/bit4woo/Fiora
https://github.com/metaStor/SpringScan
https://github.com/Maskhe/FastjsonScan
https://github.com/bigsizeme/Log4j-check
https://github.com/pmiaowu/BurpShiroPassiveScan
https://github.com/projectdiscovery/nuclei-burp-plugin

🙉

漏洞利用-msf

漏洞资源

cve官网（世界各地内）
https://cve.mitre.org/
国家信息安全漏洞共享平台（自己国家）
https://www.cnvd.org.cn/
国家信息安全漏洞库
http://www.cnnvd.org.cn/
seebug知道创宇
https://www.seebug.org/
阿里云漏洞库
https://avd.aliyun.com/high-risk/list
https://www.exploit-db.com/
PeiQi文库
https://peiqi.wgpsec.org/

漏洞情报中心
https://vip.riskivy.com/

漏洞发现后，一般会有那些关于漏洞的常见信息：

1、漏洞对象

2、漏洞编号

3、漏洞类型

整理库

项目地址：
https://github.com/ttonys/Scrapy-CVE-CNVD
https://github.com/ycdxsb/PocOrExp_in_Github

有些漏洞在公开漏洞库里面没有集成，比如有cnvd证书没有cve证书，有一些影响比较少的没有证书等等。在这种情况下，网络上搜索也不会找到相关利用资源。


整理完善，才能做到尽量的掌握或者了解
过程：
1.下载已知的漏洞资源
2.实时地监控新出漏洞

不仅要对cve整理完善，也要对cnvd整理完善

PocOrExp_in_Github能对cve进行实时监控。
需要配置redis服务和163.com邮箱

但是安装失败了，主要环境问题。

PocOrExp_in_Github
需要配置GitHub的key
安装：pip3 install -r requirements.txt

执行：python3 exp.py -y 2023 -i y
把所有的库都进行爬取。

查找库

项目地址：
https://github.com/nomi-sec/PoC-in-GitHub
https://gitlab.com/exploit-database/exploitdb

漏洞利用查找，基于三个信息查找：

1.漏洞类型

2.漏洞编号

3.漏洞对象

exploitdb
这个是基于https://www.exploit-db.com/来整理出来的。这个是Linux版本，没有Windows版本。
这个可以根据关键字进行搜索特定的漏洞，比如端口 Windows Oracle等漏洞关键字都可以用来搜索。

使用说明：
  searchsploit afd windows local
  searchsploit -t oracle windows
  searchsploit -p 39446
  searchsploit linux kernel 3.2 --exclude="(PoC)|/dos/"
  searchsploit -s Apache Struts 2.0.0
  searchsploit linux reverse password
  searchsploit -j 55555 | json_pp



比如搜索shiro这个漏洞
执行：./searchsploit shiro

PoC-in-GitHub
这里也是实时更新的，里面有比较全的，比较有区分性。可以根据漏洞编号来寻找这些漏洞利用地址或者漏洞的参考地址。

比如说CVE-2022-1096这个漏洞，那个可以打开这个文件，可以看到给到的利用地址：https:\/\/github.com\/Maverick-cmd\/Chrome-and-Edge-Version-Dumper

漏洞利用框架

利用漏洞：
msf漏洞利用框架：
集成大部分的安全漏洞利用模块，可以直接利用msf对漏洞进行利用
但不代表所有的漏洞都有集成，漏洞的类型或者漏洞的影响等会造成未集成在msf中。（利用过程很复杂，或者影响不大，时间太快。）

不集成原因：
1.最新漏洞
2.漏洞复现太复杂
3.漏洞影响太低

1.利用框架来进行漏洞复现
2.如果框架不集成怎么进行复现

https://www.metasploit.com/
安装下载:
https://docs.metasploit.com/docs/using-metasploit/getting-started/nightly-installers.html
简单使用：
https://blog.csdn.net/weixin_42380348/article/details/123549631


比如在https://vulfocus.cn/#/开一个靶场，然后在msf中搜索关键字来进行测试。

执行：search WSO2

在搜索不到的情况下，那么就应该怎么操作呢？
在这里就不能利用msf来进行测试

然后搜索相关的漏洞编号，找到CVE-2022-29464这个框架
找到CVE-2022-29464这个命令的文件，然后找到漏洞利用地址：https:\/\/github.com\/hakivvi\/CVE-2022-29464

下载这个git，然后运行py文件。

用python3运行就可以了。

执行：python exploit.py https://123.58.236.76:9443 shell.jsp

在msf中，一般都是系统层面的漏洞比较多，web层面的漏洞比较少，所以一般来说用到msf都是用到系统层面的漏洞。
前期通过扫描，得到Windows7中有一个系统漏洞，ip：192.168.233.134


启动msf：
use exploit/windows/smb/ms17_010_eternalblue
set rhosts 192.168.233.134
exploit

msf图形化界面：https://blog.csdn.net/weixin_42489549/article/details/117514558

漏洞利用-杂乱工具-特定图形化渗透武器库

红队工具箱：

One-Fox工具箱 ：

微信公众号：https://mp.weixin.qq.com/s/eqZLm2GRalLoK4ZuA8mdJg
github:   https://github.com/One-Fox-Security-Team/One-Fox-T00ls

蓝队工具箱：

github：https://github.com/ChinaRan0/BlueTeamTools

关注公众号“知攻善防实验室”后台回复“蓝队工具箱”即可获得地址（先存着，万一用到了呢。）