web 和 系统 漏洞扫描器 面试相关考题

Posted 2021-07-12 安全界 的彭于晏

一、你工作中用过那些系统扫描器，能说一下这些系统漏洞扫描优点缺点吗？

1. nessus

		用于系统层扫描，扫描速度快，准确率高，漏洞规则库全面，报表功能强大，web扫描能力非常弱

2.启明的天镜

			扫描速度很快，准确率高，相对能力稍弱与nessus，不过是国内软件，使用方便

3.Nmap

		开源，主要是用来扫描端口和发现主机，不能做到扫描web和系统层，
		但能力相对弱，需要使用需要各种命令，很难记忆，软件也不是很稳定

二、说一下各厂商Web扫描器的优点缺点

1. AWVS

			优点：漏洞扫描速度快，准确率高，漏洞规则库全面，
			漏洞验证可查看请求响应代码，有多重漏洞验证工具，
			缺点：无中文界面

2. Appscan

			优点：准确率最高，漏洞规则库最全面。
			漏洞验证可查看请求相应代码，有较完整的漏洞修复建议。
			报表功能完整。有中文界面。
			缺点：漏洞扫描速度一般，

三、漏洞扫描前需要注意那些事项？

				确认范围：测试范围、ip、域名、内外网？
					确定规则：渗透程度、时间、能否修改上传、提权？
					确定需求：web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？
					定制扫描策略、防火墙是否开启

四、扫描器的能力强弱一般从那些方面判断

				漏洞检测
				漏洞验证
				风险管理
				任务策略
				报表分析
				安全管理

五、你用的AWVS、APPSCAN扫描器版本是什么

					AWVS用的是12.2版本
					Appscan用的是9.0.3.12

六、nmap只发现主机，不端口扫描用那个参数

1. 只发现主机，不扫描端口

			操作命令：nmap -sn ip地址
			实 例：nmap -sn 192.168.1.1-100

2. 主机发现的基本用法

	sL: List Scan 列表扫描，仅将指定的目标的IP列举出来，不进行主机发现。
	-sn: Ping Scan 只进行主机发现，不进行端口扫描。
	-Pn: 将所有指定的主机视作开启的，跳过主机发现的过程。
	-PS/PA/PU/PY[portlist]: 使用TCPSYN/ACK或SCTP INIT/ECHO方式进行发现。
	-PE/PP/PM: 使用ICMP echo, timestamp, and netmask 请求包发现主机。
	-PO[protocollist]: 使用IP协议包探测对方主机是否开启。
	-n/-R: -n表示不进行DNS解析；-R表示总是进行DNS解析。
	–dns-servers <serv1[,serv2],…>: 指定DNS服务器。
	–system-dns: 指定使用系统的DNS服务器
	–traceroute: 追踪每个路由节点

3. 端口扫描用法

sS/sT/sA/sW/sM:指定使用 TCP SYN/Connect()/ACK/Window/Maimon scans的方式来对目标主机进行扫描。 
-sU: 指定使用UDP扫描方式确定目标主机的UDP端口状况。
 -sN/sF/sX: 指定使用TCP Null, FIN, and Xmas scans秘密扫描方式来协助探测对方的TCP端口状态。 								
 –scanflags : 定制TCP包的flags。 
 -sI <zombiehost[:probeport]>: 指定使用idle scan方式来扫描目标主机（前提需要找到合适的zombie host） 
 -sY/sZ: 使用SCTP INIT/COOKIE-ECHO来扫描SCTP协议端口的开放的情况。 
 -sO: 使用IP protocol 扫描确定目标机支持的协议类型。 
 -b : 使用FTP bounce scan扫描方式

4. 版本侦测用法

sV: 指定让Nmap进行版本侦测
–version-intensity : 指定版本侦测强度（0-9），默认为7。数值越高，探测出的服务越准确，但是运行时间会比较长。
–version-light: 指定使用轻量侦测方式 (intensity 2)
–version-all: 尝试使用所有的probes进行侦测 (intensity 9)
–version-trace: 显示出详细的版本侦测过程信息。

七、当对方主机ping被禁用的情况，你nmap应该加那个参数探测主机是否在线

	Pn: 将所有指定的主机视作开启的，跳过主机发现的过程。

八、分别写出nmap -sS/-sU/-sV/-O/–script/的含义

-sS：指定使用TCP Null,FIN,and Xmas scans秘密扫描方式协助探测对方的TCP端口状态
-sU：指定使用UDP扫描方式确定目标主机的UDP端口状况
-sV：指定让Nmap进行版本侦测
-O：尝试识别远程操作系统
–script：执行脚本文件