2020/01/10日报

日报内容详情:

日期:2020/01/10
前言:
今天洗漱完,本来是准备走路去上课的,但是走到外面一看,天气阴霾,下起了小雨,让人感觉是很不舒适,计划也赶不上变化啊,只好做公交去上课了。好了,不多说废话,开始今天的学习记录。

学习记录

上午:

开始的时候就下载了两个漏洞扫描软件,NESSUS和Acunetix,这两个软件都是开源的,Nessus使用的是vm镜像版的,这个软件安装时真的慢,感觉电脑都有点卡了,当然这应该是我电脑太破了,已经在暗示我换一台了。
终于安装好了,要开始使用操作了,因为我安装的就是Nessus和wvs二合1的镜像,只需要改一下端口号就能实现2个软件的同时访问,感觉其来就很便捷,打开工具的方法是先开启那个镜像虚拟机,直接在浏览器中使用https协议输入虚拟机en34的网卡上的IP地址加上对应的端口号,就能开始访问了,Nessus的是8834端口,wvs是13443端口,之后就成功进去了。
这个时候就不得不说学习英语的好处了,他们会英语的看这种英文页面就是比我们这种不会英语的强啊,唉!真的是个悲伤的故事,谁叫自己小时候学英语不认真了,没办法,我又去下载了一个火狐插件(侧边翻译)以此来帮助我翻译页面,再来使用软件。

下午:

下午上课接着继续将讲述了漏洞扫描工具的进一步使用,通过使用NESSUS这个工具来扫描网站的漏洞,扫出来的结果,分为高危漏洞(红色),中危漏洞(黄色),低危漏洞(对主要信息影响小)。然后自己去找一个网站进行扫描,可能是我太菜了,找到的扫描网站全都是info,无上述三种漏洞,这就很难受。
学习了安装测试环境metaspolitable这个测试环境,来实现更好的测试过程。

错误总结:

今天测试的时候nessus这个镜像虚拟机无法连接到网站,可能是因为网卡获取原因,我通过将桥接模式换成nat模式才解决了这个问题。
在下载安装那个测试环境的镜像metaspolitable的时候出现了该虚拟机要求使用 AVX2,但 AVX 不存在的错误这个主要是要升级虚拟机就好了。

个人总结:

今天认识到了漏洞扫描工具的强大性,不仅仅能够扫描都很多的已经存在的漏洞,还能提供很详细的漏洞分析报告,这对于渗透来说又是一个利器,感觉上离黑客梦又进了一小步,虽然这一小步在这条路上可以忽略不记,但这也是我在前进了,希望我能一直坚持下去把。

原文地址:https://www.cnblogs.com/fyxh/p/12175629.html