實(shí)驗(yàn)?zāi)康?/h2>
- 了解wscan的概念和工作原理
- 學(xué)習(xí)掌握后臺(tái)掃描工具wscan的使用
- 學(xué)習(xí)針對(duì)wscan攻擊的防御措施
一、實(shí)驗(yàn)原理
1. Wscan
Wscan主要是用來(lái)掃描網(wǎng)站后臺(tái)地址的，掃描速度飛快，非常穩(wěn)定，該程序文件夾里有8個(gè)文件，可以自定義常見(jiàn)的后臺(tái)地址，有dos界面和簡(jiǎn)單的圖形化界面，該軟件比常見(jiàn)的啊D和名小子掃描后臺(tái)功能強(qiáng)大很多。同時(shí)也在國(guó)內(nèi)著名的安全站點(diǎn)-安全焦點(diǎn)網(wǎng)站被推薦使用。
Wscan是目錄猜解工具，是按照字典里已有的去挨個(gè)猜的，其原理有點(diǎn)類似DDOS，掃描效果的好壞和字典的強(qiáng)大與否掛鉤。換句話說(shuō)，它只能猜出來(lái)字典里有的，沒(méi)有的就猜不出來(lái)了
二、實(shí)驗(yàn)環(huán)境
2.1 操作機(jī)器
操作機(jī)：Windows_7
目標(biāo)機(jī)：Windows_Server_2008
操作機(jī)默認(rèn)用戶名:administrator，密碼:123456
目標(biāo)機(jī)默認(rèn)用戶名:administrator，密碼:123456
2.2 實(shí)驗(yàn)工具Wscan
這套工具是在wscan的基礎(chǔ)上寫成的，優(yōu)點(diǎn)如下：
- 采用圖形界面，更適合初學(xué)者的使用習(xí)慣。
- 支持asp、aspx、php等不同類型網(wǎng)站的后臺(tái)掃描，無(wú)需換字典！
- 支持批量掃描！
- 支持多開(kāi)！
- 不怕沒(méi)字典，內(nèi)置精心收集的后臺(tái)字典！
三、實(shí)驗(yàn)步驟
1. 掃描目標(biāo)機(jī)后臺(tái)地址
-
登錄操作機(jī)，打開(kāi)ie瀏覽器，直接輸入目標(biāo)機(jī)IP地址就能夠正常訪問(wèn)
-
該程序無(wú)需安裝，也無(wú)需做比較多的配置，只需知道對(duì)方網(wǎng)站的域名或者Ip，還有就是對(duì)方網(wǎng)站使用的腳本，對(duì)于有些做了偽靜態(tài)處理的網(wǎng)站，也就是訪問(wèn)網(wǎng)站的時(shí)候，顯示的大部分都是html靜態(tài)頁(yè)面，這就很可能使用了偽靜態(tài)處理。針對(duì)此類網(wǎng)站要自己仔細(xì)去尋找對(duì)方的腳本頁(yè)面。本次測(cè)試中我們?yōu)g覽幾個(gè)網(wǎng)頁(yè)，就可以發(fā)現(xiàn)用的是asp腳本。文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-642401.html
如下是掃描結(jié)果:
文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-642401.html
到了這里，關(guān)于滲透測(cè)試之網(wǎng)站后臺(tái)掃描（wscan)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
