DIRB (掃描 web)
DIRB 的主要目的是幫助進行專業的 Web 應用程序審計。特別是在安全相關的測試。它涵蓋了經典 Web 漏洞掃描程序未涵蓋的一些漏洞
說明: sudo apt-get install dirb
dirb is already the newest version (2.22+dfsg-5).
指令: dirb <web http 網址> /usr/share/wordlists/dirb/common.txt
用趨勢偵測 log4j
***************************************************** 電腦設備有安裝log4j套件(可能 Apache性質居多) 可能就被當成入侵跳板 以公司對外主機 為主 ***************************************************** 趨勢 提供 免費偵測 (有限天數, 不限台數) 以自己 公司或私人 都可 註冊登入 使用 ***************************************************** 使用 chrome開啟網頁 https://www.trendmicro.com/zh_tw/apache-log4j-vulnerability.html 按 免費 掃描工具 輸入 右邊基本資料 (email 要正確) (會寄發 認證 號碼) 註冊登入成功 後, 出現 按 Get start 可選擇 下載 軟體~ 在其自己 主機(window 或 Linux 或 MacOS) 執行 執行畫面(window版)(免安裝) 偵測後 畫面 下方出現結果 可以趁機電腦 逐台執行偵測 , 都會產生報表 於 這畫面 最後建議: 1. 若 主機加裝特定 防毒防火牆軟體 可以 阻止 2. 防火牆 設定禁止這樣 字串 可阻止 3. 更新這套件的修補程式 ========================================================== 登入這網址 就可以看檢測 https://login.xdr.trendmicro.com/idp/clp/xdr?RelayState=/http%3A%2F%2Fsuccess%2F%3Frs%3D%2F%23%2Fapp%2Fasm ==========================================================
留言
張貼留言