英文网站建设方案 PPT,wordpress淘客采集,网站推广一般在哪个网做,用股票代码做网站的下载地址#xff1a;
链接#xff1a;https://pan.quark.cn/s/db6afba6de1f 主要功能 主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险…下载地址
链接https://pan.quark.cn/s/db6afba6de1f 主要功能
主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险自查等 弱口令/未授权访问40余种 WEB组件识别300余种 漏洞扫描XSS、任意文件访问、任意命令执行、敏感信息泄露、默认账户密码… 资产扫描扫描存活主机-判断存活端口-识别协议/组件-基于组件协议进行弱口令、漏洞扫描-输出报告 常用启动参数
golin web (通过web方式启动,仅支持等保功能)
golin port (自动读取本地网卡IP地址段进行扫描,过滤虚拟网卡地址段)
golin port -i 192.168.1.1/24 (扫描c段端口并扫描弱口令、xss、poc漏洞)
golin port -i 192.168.1.1/24 --ipfile ip.txt (扫描指定IP段的同时扫描ip.txt文件中的主机,默认读取ip.txt,目录下如果存在不使用--ipfile也会读取)
golin port --fofa appnps port8080 (调用fofa数据进行扫描)
golin port -i 192.168.1.1:8080 (快速扫描某一主机的特定端口)
golin port -i http://www.test.com:18080 (扫描网站首页)
golin port -i http://www.test.com:18080/info (扫描网站特定页)
golin port -i 192.168.1.1/24 -c 1000 -t 10(仅扫描c段端口并设置并发数为1000,端口连接超时为10秒)
golin port -i 192.168.1.1/24 --noping --nocrack --random(扫描c段端口但不探测存活不扫描弱口令,并且打乱主机顺序扫描)
golin port -i 192.168.1.1/24 --noimg(不进行网站截图)
golin port -i 192.168.1.1/24 --nopoc(扫描c段端口但禁用扫描漏洞)
golin dirsearch -u https://tegitst.com -f 字典.txt --code 200,404 (扫描状态码为200以及404的web目录)
golin [linux、mysql、oracle、sqlserver、redis、windows...] (按照3级等保要求核查各项安全配置生成html形式报告)
golin update (检查是否可更新)
资产/组件/漏洞扫描功能预览 WEB目录扫描模式预览 弱口令/未授权现阶段支持类型
序号类型是否支持备注1SSH√2RDP√3FTP√4MySQL√5PostgreSQL√6Redis√7MSSQL√8SMB√9Telnet√10Tomcat√11MangoDB√仅验证未授权访问12Elasticsearch√仅验证未授权访问13oracle√14ZooKeeper√仅验证未授权访问15dubbo√仅验证默认账户16nps√仅验证默认账户17Druid√仅验证未授权访问18activemq√仅验证默认账户20couchdb√仅验证未授权访问21Hadoop-Administration√仅验证未授权访问22ApacheSpark√仅验证未授权访问23swagger√仅验证未授权访问24Kibana√仅验证未授权访问25Kafka-Manager√仅验证未授权访问26Jenkins√仅验证未授权访问27Everything√仅验证未授权访问28D-Link路由器√仅验证默认账户29Nacos√仅验证默认账户30HiveServer√仅验证未授权访问31DockerRegistry√仅验证未授权访问32ApacheStorm√仅验证未授权访问33Prometheus√仅验证未授权访问34Node-Exporter√仅验证未授权访问35ApacheDruid√仅验证未授权访问36Zabbix√仅验证默认账户37JupyterLab√仅验证未授权访问38XXLJOB√仅验证默认账户39WIFISKY7层流控路由器√仅验证默认账户40Apache-APISIX√仅验证默认账户41Alibaba-Sentinel√仅验证默认账户42飞致云-DateEase√仅验证默认账户43Apache-Solr-Admin√仅验证未授权访问44EasyCVR视频管理平台√仅验证默认账户45用友-移动系统管理√仅验证未授权访问
资产扫描现阶段支持功能
序号功能是否支持备注1多线程√默认为100并发,可通过-c指定并发数2指定端口√格式支持1,2,3,2-203指定IP√格式支持192.168.1.1,192.168.1.1/24,192.168.1-10,http://www.baidu.com4排除端口/主机√5扫描前探测主机存活√基于ping,可通过–noping跳过探测存活6打乱主机顺序√默认不打乱,可通过–random进行打乱7协议识别√目前支持常见协议:ssh、redis、https、https、MySQL、pgsql、ftp等8超时时间√默认5秒,可通过-t指定9识别web√目前支持识别server、title、ssl证书10结果保存√默认保存保存到portscan.xlsx11主机操作系统识别√基于ttl12组件识别√目前常用30013自动扫描弱口令√rdp、ssh、redis、mysql、oracle、es、telnet、pgsql等40种14web自动扫描xss√15web自动扫描漏洞√扫描poc、未授权访问、目录泄露16快速扫描格式√支持格式https://192.168.1.1:9090、http://192.168.1.1:9090、192.168.1.1:9090/login/index.php17sql注入扫描√18fofa数据√需设置fofa_email、fofa_key、fofa_size环境变量19网站截图√需要本地具备chrom浏览器 web目录扫描现阶段支持功能
序号功能是否支持备注1多线程√默认为30并发2自定义状态码√默认为2003代理模式√http/s、socks4返回title√5超时等待时常√默认为3秒6循环等待√默认为无限制7内置url√3W8自定义User-Agent√9重传10爬虫11结果保存√保存到dirScan.json12内置字典√3W条目录路径13识别目录浏览√14识别敏感信息泄露√15识别文件下载√16xss扫描√17组件识别√目前常用300
自动化测评现阶段支持类型
序号类型是否支持备注1Centos√SSH远程或本地运行2Windows√本地运行3Redis√远程或本地运行4PostgreSQL√远程或本地运行5Oracle√远程或本地运行6MSSQL√远程或本地运行7H3C√SSH远程8华为√SSH远程9AIX√可自定义命令未内置10Ubuntu√可自定义命令未内置11MongoDB12Elasticsearch
