[网络协议]漏洞发现系统&Pocassist&Nessus&Nmap

一、Awvs利用cookie&HTTP头深入扫描

1.带入cookie扫描

直接打开awvs进行扫描设置


把cookie导入到这里就行

2.带入HTTP头扫描

二、pocassist自定义管理POC-特定点

pocassist是一个 Golang 编写的全新开源漏洞测试框架。

启动：pocassist_windows_amd64.exe server -p 8999

启动服务
./pocassist

浏览器访问 
http://127.0.0.1:1231

账号：admin 密码：admin2，进去后可以进行一些poc编写

对单个url进行测试

三、系统漏洞扫描-Nessus&Nmap

1.Nessus安装参考：

https://www.shangyexinzhi.com/article/4232148.html
https://mrxn.net/jswz/504.html

Nessus安装后

新建一个扫描任务





可以看到成功扫描出了MS17-010永恒之蓝漏洞

2.Nmap安装参考：

https://nmap.org/

nmap借助脚本扫描系统漏洞

nmap -sV --script=vuln 192.168.111.128

成功扫描出漏洞