L003010040利用wscan扫描网站后台.docx
- 文档编号:4770711
- 上传时间:2022-12-08
- 格式:DOCX
- 页数:13
- 大小:823.32KB
L003010040利用wscan扫描网站后台.docx
《L003010040利用wscan扫描网站后台.docx》由会员分享,可在线阅读,更多相关《L003010040利用wscan扫描网站后台.docx(13页珍藏版)》请在冰豆网上搜索。
L003010040利用wscan扫描网站后台
课程编写
类别
内容
实验课题名称
L003010040-利用wscan扫描网站后台
实验目的与要求
学会扫描网站后台
实验环境
VPC1(虚拟PC)
操作系统类型:
windowsserver2003和windowsXPprofessional,网络接口:
本地连接
VPC1 连接要求
PC网络接口,本地连接与实验网络直连
软件描述
wscan
实验环境描述
1、 学生机与实验室网络直连;
2、 VPC1与实验室网络直连;
3、 学生机与VPC1物理链路连通;
预备知识
Wscan主要是用来扫描网站后台地址的,扫描速度飞快,非常稳定,该程序文件夹里有5个文件,可以自定义常见的后台地址,有dos界面和简单的图形化界面,该软件比常见的啊D和名小子扫描后台功能强大很多。
同时也在国内著名的安全站点-安全焦点网站被推荐使用。
实验内容
1.wscan扫描器的使用
2.软件参数的设置
3.针对该类扫描软件的防范措施
实验步骤
学生登录实验场景的操作
1、 学生单击“网络拓扑”进入实验场景,单击windows2003中的“打开控制台”按钮,进入目标主机。
如图所示:
我们把windows2003机器作为服务机(ip地址为192.168.200.5,不固定)
2、学生输入账号administrator,密码123456,登录到实验场景中的Windowsserver2003,在该机器上搭建一个网站,并且能够正常访问。
如图所示:
3、学生输入账号administrator,密码123456,登录到实验场景中的WindowsXPProfessional。
如图所示:
4.我们首先打开要测试的网站,获取到windows2003上的网站ip。
如图所示:
5.接下来打开wscan软件,该软件无需安装,位于xp中的c:
\share\tools\中。
如图所示:
6.打开文件夹里,里边共有5个文件,admin.txt是字典文件,存放常用的后台路径地址,自己可以根据以后使用情况进行增加,非常方便。
asp.bat是扫描asp类网站时的主程序,aspx.bat是扫描aspx类网站时的主程序,php.bat是扫描php类网站时的主程序,wscan.exe是扫描要调用程序,也就是主程序。
如图所示:
7.该程序无需安装,也无需做比较多的配置,只需知道对方网站的域名或者Ip,还有就是对方网站使用的脚本,对于有些做了伪静态处理的网站,也就是访问网站的时候,显示的大部分都是html静态页面,这就很可能使用了伪静态处理。
针对此类网站要自己仔细去寻找对方的脚本页面。
本次测试中我们浏览几个网页,就可以发现用的是asp脚本。
如图所示:
8.所以我们就要使用针对asp网站的扫描程序。
如图所示:
9.点击后,弹出程序主界面,有“Enter(URL/IP):
”字样,需要输入ip地址或者URL。
如图所示:
10.我们输入这次需要测试网站的IP地址,然后回车即可进入扫描状态,扫描速度相当快。
如图所示:
11.完整扫描结果出来后,会提示你是否继续,我们暂时不用理他,一会测试完毕后,直接关闭即可。
每个URL地址后边的200和404是HTTP状态号,200代表该URL能够正常访问,404是说明当前网站没有此页面。
如图所示:
12.接下来可以利用扫描出来的后台地址进行登陆测试,打开ie浏览器,复制网址进去访问。
会发现直接登录的就是后台地址,说明此程序的准确率还是比较高的。
如图所示:
13.扫描到后台地址即可通过弱口令,或者sql注入获取到用户名和密码,平台上有类似的实验,这里不再赘述。
接下来我们可以打开admin.txt,来看下刚才扫描时用的字典文件。
这里保存了绝大部分常用的后台路径,这里保存的路径越多,扫描结果的准确率也就越高,个人可以根据使用情况不断添加新的后台地址进去。
如图所示:
14.接下来讲下针对此类攻击的防御措施,就是将后台文件夹和文件名字改的极为生僻或者难记一点,这样此类扫描工具的效果就大打折扣了。
比如将后台入口文件admin.asp,改为youyou.asp,不过还要在原来调用admin.asp的所有asp页面中,将原来的admin.sap改为youyou.asp,否则的话会出错的。
如图所示:
15.我们再次扫描一下,这次就扫描不到后台入口地址了,然后直接关闭该程序即可退出。
如图所示:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- L003010040 利用 wscan 扫描 网站 后台