漏洞挖掘与工具

一、漏洞挖掘

1. 安全的木桶理论

找到最薄弱的那个点；

1. 有一个漏洞的站点，很可能还会有更多的漏洞

开发人员的安全意识问题；

1. 存在于一个站点的漏洞，还可能存在于其他站点

业务的代码复用；

通用型漏洞（wordpress插件漏洞，Discuz 更新不及时）；

1. 修复了的漏洞不一定就全部修复完整了

指哪修哪；

绕过修复；

1. 学会找扫描器扫不到/其他白帽子难发现的漏洞

需要深度交互/认证；

存储XSS/CSRF/越权/逻辑漏洞；

1. 挖掘漏洞的过程

通常需要先找到危险函数，然后回溯函数的调用过程，最终看在整个调用的过程中用户是否有可能控制输入；

1. 绕waf的一般思路

1). 预处理利用：即设法绕过 WAF的输入验证，比如 HTTP头（ X-Originating-IP 、XForwarded-For 、X-Remote-IP 、 X-Remote-Addr）的处理，就曾多次被用于绕过公司WAF 的SQL 注入防护，或者 HTTP方法头 GET/POST 的篡改、换行符的处理等等方式；

2). 致阻断失配：利用前后端数据处理的差异，使得无法匹配到黑名单里的规则，通常结合一些参数污染、字符编码、注释符等多种方式绕过；

3). 规则集绕过：通过暴力枚举出 WAF的拦截规则，或者逆向 WAF程序获取规则，然后再设法绕过。

1. 权限与绕过思路

二、常用的浏览器插件

1. Firebug

强大的网站调试工具，同时可以用来简单抓包

1. Tamper data

抓包修改功能

1. Hackbar

手工测试SQL注入/XSS的利器，有编码功能

1. LiveHttpHeader

抓包工具，使用方便，常用于测试CSRF

三，常用的WEB安全工具

1.AWVS

全能的Web安全漏洞扫描器，并附带有很多实用的工具

如果电脑本身需要通过代理访问外网，那么也需要设置下 application settings–application updates 设置 proxy server

2.xray

2. 1. xray 手册
   xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:

检测速度快。发包速度快; 漏洞检测算法高效。
支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。
代码质量高。编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。
高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。
安全无威胁。xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。
与 Burp 联动

payload: webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

awvs 配合 xary
awvs 扫描目录
xray 与 awvs 爬虫联动

webscan --listen 0.0.0.0:1111 --html-output awvs.html

3. NetSparker

对SQL注入，XSS，LFI等漏洞扫描效果不错的漏洞扫描器

4.AppScan

5. BurpSuite

功能全面，个人常用于暴破，抓包，CSRF测试等等

需要设置浏览器代理为8080，才能捕获数据包，抓取https 包需要浏览器访问 http://burp 下载证书并导入。

有时电脑本身需要设置代理才能访问外网，则需要设置 Burp options–connections–upstream proxy servers

手机端 设置 WIFI 的代理为电脑burp 监听的IP和端口，手机端访问 http://burp 点击CA Certificate下载证书到手机上cacert.der

将后缀改成.cer才可以安装，华为手机需要安装为VPN 应用支持才能解析https

1. Layer

子域名/IP段收集，同时可过滤过出存活主机

1. Fiddler

常用的抓包工具，有XSS自动化扫描插件

打开fiddle，默认会设置浏览器的代理为fiddle 监听的8888端口，而fiddle 自己则从系统代理出口（也可以自己设置一个代理如 http=10.2.2.1:80）出去；需要设置一下才会拦截数据包，否则只是快照一下。

注意：pc 端软件发出的http/https请求也会被捕获，但私有协议（即应用层自定义包体）是抓不到的，可以用wireshark 抓到此类的包。

客户端软件发出的http/https请求有两种情况。一种类似内嵌了一个浏览器来解析html、执行js事件等，比如一个功能点，进来的原始页面（抓包）中可以搜到此功能点的一些关键字，往往就是以内嵌浏览器的方式执行js 来完成此功能，直接把入口页面复制到浏览器访问，然后console 搜索keyword。

另一种是客户端直接请求的服务端cgi，这在进来的原始页面（甚至没有入口）是找不到功能点的关键字的。

6.Sqlmap.py

数据库注入神器

1. owasp 漏洞扫描全集
   Vulnerability_Scanning_Tools

7.Nessus