系统漏洞利用

安全漏洞基本概念

漏洞（Vulnerability）又叫脆弱性，这一概念早在1947年冯•诺依曼建立计算机系统结构理论时就有涉及，他认为计算机的发展和自然生命有相似性，一个计算机系统也有天生的类似基因的缺陷，也可能在使用和发展过程中产生意想不到的问题。

1970－80年代，早期黑客的出现和第一个计算机病毒的产生，软件漏洞逐渐引起人们的关注。

随着计算机应用的发展和互联网络的出现，漏洞相继在软件、硬件、管理过程，甚至人的环节出现，引起病毒泛滥、黑客猖獗，使得安全漏洞成为网络空间的一个现实、热门话题。

漏洞成因

实现漏洞是安全漏洞中最大的一类，大多数我们接触到的安全漏洞都属于这一类。实现类漏洞是由于在程序编码时不够严谨或对于安全性的考虑不周而产生的漏洞，缓冲区溢出类漏洞是最典型的实现漏洞
设计漏洞主要是指软件、硬件和固件在设计时对于安全性考虑不周导致的漏洞。例如F5 BIG-ip远程绕过验证漏洞是由于F5设备的SSH登录模块内置了一个可用于登录的秘钥文件，这个秘钥被泄露后任意获取该秘钥的用户都可以登录任意一台相关版本的设备
配置漏洞是由于软件的配置或者不恰当的配置导致的安全漏洞。例如弱口令或默认口令就是一种常见的配置漏洞。在Windows NT系统中，默认情况下会允许远程用户建立空会话，枚举系统里的各项NetBIOS信息。这里空会话指可以用空的用户名和空的口令通过NetBIOS协议登录到远程的Windows系统中

漏洞信息管理

CVE（Common Vulnerabilities & Exposures，通用漏洞披露）

美国国家漏洞数据库（NVD）

http://cve.mitre.org CVE官网

http://www.cnnvd.org.cn/index.html 国家信息安全漏洞库(CNNVD)

http://www.nsfocus.net/ 绿盟科技

http://www.scap.org.cn/ SCAP 安全内容自动化协议中文社区

安全漏洞检测技术

目标：研究专门的技术手段和方法，建立多角度的漏洞检测能力

经验向理论转化
形成自动化、规模化能力

方法：

静态分析（分析代码）
动态分析（漏洞扫描，又可分为本地扫描和远程扫描）

常见的系统漏洞扫描器

系统漏洞扫描器是相对于WEB应用漏洞扫描器而言扫描器，主要是针对操作系统和各类通用性较强的软件应用进行漏洞检测的工具

软件类：NESSUS、OpenVAS、Nmap

硬件类：

绿盟远程安全评估系统

启明天境脆弱性扫描与管理系统

杭州迪普漏洞扫描系统

榕基风险管理系统

网御漏洞扫描系统

系统漏洞识别原理

漏洞识别的主要方法可以分为原理扫描和推断扫描两类，在实际实现过程中扫描器开发者会根据漏洞的特点不同选择不同的漏洞识别技术来进行漏洞识别

识别技术	检测思路	准确率	检测效率	对目标的影响	适用场景
原理扫描	利用漏洞形成的原因和漏洞的特点尝试对漏洞进行利用并根据漏洞利用的结果来判断漏洞是否存在。	基于漏洞原理进行识别，准确率高。	步骤多，检测速度较慢	对目标影响较大，可能导致目标宕机或破坏程序和数据	常用于WEB应用漏洞扫描和一些利用后不影响系统运行的漏洞，尤其不适用于拒绝服务漏洞。
推断扫描	推断扫描不直接利用漏洞，而是寻找其他漏洞存在的证据，并以此推断漏洞存在。版本检查是推断扫描的常用方式之一	准确率受实现技术和漏洞修复技术的影响，有一定的误报率	过程简单，速度较快	不利用漏洞，对目标影响较小	适用于通用软件的扫描，在大规模的扫描任务中有比较明显的优势。

NESSUS介绍与利用

NESSUS是目前全世界最多人使用的系统漏洞扫描与分析软件，具有能够提供完整的电脑漏洞扫描服务，并随时更行其漏洞数据库。可同时在本机或远端上遥控，进行系统的漏洞分析扫描，运作效能能随着系统的资源而进行调整。可自行定义插件（Plug-in）等特点

NESSUS功能介绍

打开浏览器输入http://localhost:8834进入登录页面输入账号密码登录

在首页选择new scans新建一个扫描任务，新建任务时需要对扫描进行选择或配置，带有upgrade标签的是需要升级成企业版或者专业版才能使用

在scan Library中选择Basic Network Scan进行配置，通常情况下只对General（一般选项）、Discovery（主机发现）、Assessment（风险评估）、及Advanced（高级选项）进行配置

NESSUS的使用

使用NESSUS进行扫描的具体步骤：

在New Scan ->Basic Network Scan 下设置项目名称与描述，设置归属栏目为my scans，输入目标主机地址或网段。
可在首页查看扫描记录，点击对应的扫描任务可查看任务可查看任务的详细信息
选择扫描任务进入后可查看扫描信息。

MetaSploit介绍与利用

Metasploit就是一个漏洞利用框架。全称叫做The Metasploit Framework，简称叫做MSF。Metasploit作为全球最受欢迎的工具，不仅仅是因为它的方便性和强大性，更重要的是它的框架。它允许使用者开发自己的漏洞脚本，从而进行测试。被安全社区冠以"可以黑掉整个宇宙"之名的强大渗透测试框架。