信息收集与漏洞扫描实操教学

20XX/XX/XX信息收集与漏洞扫描实操教学汇报人:XXXCONTENTS目录01

课程开篇介绍02

信息收集核心流程03

信息收集常用工具04

漏洞扫描核心流程CONTENTS目录05

漏洞扫描常用工具06

综合实操核心要点07

课程总结与拓展课程开篇介绍01课程学习目标

掌握主流信息收集工具操作学会使用Nmap、AWVS等工具，精准完成域名、端口及资产信息的全面采集。

精通漏洞扫描流程与技巧掌握漏洞扫描的全流程，能运用OpenVAS工具高效识别系统常见高危漏洞。

具备漏洞分析与报告撰写能力可对扫描出的漏洞进行风险分级，撰写规范专业的漏洞分析与修复建议报告。内容核心定位

聚焦实战操作演练课程以真实场景为依托，重点讲解Nessus、AWVS等工具实操，强化漏洞扫描动手能力。

明确能力培养目标旨在让学员掌握信息收集全流程，能独立完成端口探测、指纹识别等关键环节操作。

紧扣企业安全需求围绕企业常见安全漏洞场景展开教学，助力学员适配网络安全岗位的实际工作要求。信息收集核心流程02公开信息收集梳理

域名与IP关联信息排查通过天眼查、站长工具等平台，梳理目标域名对应的IP地址及关联备案主体信息。

社交媒体公开信息挖掘利用微博、LinkedIn等平台，收集目标主体的动态、人员构成及业务布局等公开内容。

企业工商信息整理借助企查查、国家企业信用信息公示系统，提取目标企业的股权结构、经营范围等信息。全端口范围扫描可借助Nmap工具执行全端口扫描，如命令“nmap-p1-65535目标IP”，全面探测目标开放的所有端口。常见服务端口精准探测针对HTTP、FTP、SSH等常见服务，使用指定端口扫描命令，快速确认目标是否开放对应服务端口。服务版本信息识别通过Nmap的“-sV”参数扫描，可获取目标端口对应服务的具体版本，为后续漏洞挖掘提供依据。目标端口与服务探测信息整理与筛选标注冗余信息剔除对收集到的重复IP地址、无效端口数据等冗余内容进行清理，比如删除同一服务器的重复探测记录。关键信息标注将含高危端口开放、敏感域名关联等关键信息的条目标注，例如标记存在SSH弱口令风险的主机数据。分类信息归档按资产类型、风险等级对信息分类归档，比如把网站系统、服务器设备的信息分别存入对应文件夹。信息收集常用工具03WHOIS查询工具代表性工具为W，可查询域名注册商、注册时间、到期时间等核心注册信息。DNS信息查询工具常用工具Dig，能精准解析域名对应的IP地址、MX记录等各类DNS相关数据。域名历史信息查询工具WaybackMachine可追溯域名过往的解析记录、网站页面版本，还原域名历史变更轨迹。域名信息查询工具端口扫描探测工具

Nmap工具实操作为经典端口扫描工具，Nmap可快速探测目标开放端口，常用于渗透测试初期的端口信息收集。

Masscan工具实操Massscan以高速扫描著称，能在短时间内完成大范围端口探测，适合批量目标的端口排查。

Zmap工具实操Zmap主打超大规模网络端口扫描，可高效获取全网端口开放情况，多用于网络安全调研场景。子域名收集工具Layer子域名挖掘机这款工具支持多种搜索引擎接口，可批量挖掘子域名，曾助力安全团队快速定位某电商平台的隐藏子域名。OneForAll子域名收集工具它集成多种收集方式，能高效获取子域名信息，不少安全从业者用它完成对企业站点的子域名测绘。Sublist3r子域名枚举工具该工具依托公开数据源枚举子域名，操作简便，常被用于渗透测试前期的子域名信息收集工作。爬虫信息爬取工具

Scrapy框架Scrapy是Python编写的爬虫框架，可高效爬取网页数据，常用于电商商品信息、新闻资讯的批量采集。

BeautifulSoup库BeautifulSoup是轻量级HTML解析工具，能快速提取网页目标内容，适合精准抓取结构化文本信息。

Octoparse可视化爬虫工具Octoparse无需编程基础，通过可视化操作即可爬取数据，被广泛应用于竞品价格、行业数据的采集工作。漏洞扫描核心流程04扫描规则定制配置按资产类型匹配专属规则

针对服务器、交换机等不同资产，定制对应扫描规则，比如给Web服务器配置SQL注入专项检测规则。按风险等级筛选扫描规则

根据业务需求，筛选高、中、低不同风险等级的规则，如优先开启高危远程代码执行漏洞扫描规则。按扫描场景调整规则参数

在内外网不同场景下调整规则，如内网扫描放宽端口探测范围，外网则聚焦常用高危端口。人工复现高危漏洞针对扫描出的高危漏洞，需人工模拟攻击场景复现，如复现Log4j远程代码执行漏洞确认风险。交叉工具核验疑似漏洞使用多款扫描工具交叉核验疑似漏洞，比如用Nessus与OpenVAS分别扫描同一主机比对结果。关联资产验证误报漏洞结合资产实际配置验证误报，如确认某服务器未开启对应端口，排除扫描出的端口漏洞误报。漏洞探测结果验证漏洞风险分级标注

依据CVSS标准标注风险等级参照通用漏洞评分系统（CVSS），从攻击路径、影响程度等维度，将漏洞划分为低、中、高、危四级。

结合业务场景调整风险等级针对金融支付系统的SQL注入漏洞，即使CVSS评级为中，也需上调为高危，匹配核心业务敏感度。

标注漏洞修复优先级根据风险等级与业务影响，将高危漏洞标注为紧急修复优先级，低危漏洞标注为常规排查优先级。漏洞扫描常用工具05主机漏洞扫描工具Nessus漏洞扫描工具这款工具被广泛应用于企业环境，可检测主机系统漏洞、配置错误，生成专业的修复建议报告。OpenVAS漏洞扫描工具它是开源的主机漏洞扫描工具，能全面检测主机安全隐患，支持自定义扫描策略适配不同场景。Qualys主机扫描工具作为云端扫描工具，它可远程检测主机漏洞，实时更新漏洞库，适用于多主机集群的安全巡检。Web漏洞扫描工具01AWVS（AcunetixWebVulnerabilityScanner）它是知名商业扫描工具，能精准检测SQL注入、XSS等漏洞，被众多企业用于Web安全检测。02OWASPZAP（ZedAttackProxy）这款开源工具支持手动与自动扫描，可模拟黑客攻击，是Web安全从业者常用的免费工具。03Nessus作为老牌漏洞扫描工具，它能全面检测Web应用漏洞，还提供详细的修复建议供用户参考。Nessus开源版它支持多类漏洞检测，涵盖系统、应用等领域，是全球广泛使用的开源扫描工具之一。OpenVAS作为开源漏洞扫描工具，它拥有丰富的漏洞库，可全面检测网络设备与系统的安全隐患。Nikto这款开源Web服务器扫描工具，能检测服务器配置漏洞、恶意软件等，适合Web安全排查。开源综合扫描工具容器漏洞扫描工具

Trivy容器漏洞扫描这款轻量级工具可自动检测容器镜像漏洞，被字节跳动等企业用于容器安全合规检查。

Clair容器漏洞扫描由CoreOS开发，能实时识别容器镜像中的CVE漏洞，广泛应用于Kubernetes集群环境。

Anchore容器漏洞扫描支持对容器镜像进行深度安全分析，Netflix等企业借助它构建容器安全管控体系。综合实操核心要点06获取书面授权文件实操前需取得目标系统所有者的书面授权，如阿里云服务器的授权函，明确扫描范围与权限。留存授权凭证全程实操过程中需妥善留存授权凭证，包括邮件、协议等，避免后续引发法律纠纷。严格限定操作范围需严格按照授权文件限定的范围操作，不得擅自扩大扫描至未授权的子系统或关联设备。合法授权操作要求规避网络封禁策略

使用动态代理IP轮换访问实操中可借助芝麻代理等平台，按时间段切换代理IP，避免单一IP因高频访问被目标网站封禁。

模拟正常用户访问行为通过设置随机访问间隔、模拟鼠标滑动操作，模仿真实用户浏览路径，降低被封禁的风险。

加密传输请求内容采用HTTPS加密协议封装扫描请求，搭配混淆请求头信息，规避目标网站的内容检测机制。漏报误判处理方法

漏报溯源复盘针对漏报漏洞，可依托绿盟漏扫工具日志回溯扫描流程，定位规则缺失或扫描范围遗漏问题。

误判验证排查收到误判反馈后，通过BurpSuite手动复现漏洞场景，结合厂商规则库确认误判原因。

规则迭代优化根据漏报误判结果，更新扫描规则，如调整Nessus的插件阈值，降低后续同类问题发生率。结果整理报告规范

漏洞分级标注规范需参照CVSS评分标准，将扫描出的漏洞划分为高危、中危、低危等级，如Log4j漏洞标记为高危。

扫描结果溯源说明要详细记录漏洞对应的资产位置、触发路径，例如标注某电商系统支付接口存在SQL注入漏洞的具体参数。

修复建议撰写规范针对不同等级漏洞给出适配性建议，如高危漏洞需紧急修复，像Struts2漏洞需立即更新至安全版本。常见问题排查思路日志回溯定位法先调取设备运行日志、扫描操作日志，参考阿里云服务器漏洞排查案例，按时间轴回溯异常节点。关联信息交叉验证法结合资产清单、漏洞库信息，对比腾讯云漏洞扫描结果，交叉验证疑似问题的真实性。分层排查拆解法从网络层、系统层到应用层逐层排查，借鉴华为终端漏洞排查流程，缩小问题范围。课程总结与拓展07核心内容回顾

信息收集工具实操要点回顾Nmap、Shodan等工具的实操步骤，明确不同场景下工具的选型与参数配置技巧。

漏洞扫描流程核心环节梳理资产探测、漏洞识别、报告生成全流程，强调误报排查与漏洞优先级判定方法。

高危漏洞验证方法回顾SQL注入、XSS等高危漏洞