漏洞扫描器可以帮助我们快速发现漏洞，如SQL 漏洞、跨站点脚本攻击、缓冲区溢出等漏洞。但是对于一些漏洞自动化软件无法识别，比如逻辑漏洞及其隐蔽的XSS 漏洞或SQL 漏洞。所以必须结合手工测试。

4.1 BurpSuite

4.1.1 Target

Target 模块默认记录所有经过代理的页面，就导致目标站点检查不方便。不过可以通过添加Filter 来过滤站点。

• 第一步：将目标添加到Scope
  
• 第二步：使用过滤器Filter
  
  这样就只会显示目标站点了。

Filter 的使用非常灵活，可以根据请求类型、MIME 类型、HTTP 状态等方式进行过滤显示。

4.1.2 Crawl

• 第一步：新建一个扫描
  
• 第二步：选择Crawl并添加站点
  
• 开始爬取
  

4.1.3 Scanner

和上面唯一的区别就是选择crawl and audit

4.1.4 Intruder

这是最重要的一个模块。

你可以选择任意请求发送到Intruder模块。

（1）配置Attack Type

攻击类型	说明
Sniper	对变量依次进行破解
Battering ram	对变量同时进行破解
Pitch fork	每个变量将会对应一个字典
Cluster bomb	每个变量对应一个字典并且交集破解，尝试每种组合

（2）配置变量

如果是对网站进行爬网，就可以对

进行设置变量，导入字典即可。

对于登录界面，就可以将用户名或密码设置为变量，进行字典破解。

破解时注意响应信息，比如提示用户名不存在的，可以根据此信息破解用户名。

（3）配置字典

① Payload Sets

• Payload set：针对指定变量进行配置。
• Payload type：

类型	说明
Simple list	简单列表
Runtime file	运行时读取列表
Numbers	数字列表
Dates	日期列表

② Payload Options

会根据Payload type变化

③ Payload Processing

可以有效地对字符串（字典的每一行）进行处理，可以进行MD5加密、字符串截取、加入前缀后缀等操作。

④ Payload Encoding

在进行请求时，可以针对某些字符进行URL转码。

（4）配置选项

参数	说明
Request Engine	请求引擎设置，可以设置线程、超时等信息
Attack Results	攻击结果显示，可设置request、response等
Grep-Match	识别response中是否存在指定字符串
Grep-Extract	通过正则截取response中的信息，很重要

4.1.5 辅助模块

1.Decoder

可以进行编码解码

编码：
解码：

2.Comparer

比较两段字符串的差异，无论是HTTP 请求还是HTTP 响应都可以发送到此模块进行比较。

3.Repeater

Repeater属于HTTP 请求编辑工具。也就是说你可以自定义发送一个HTTP 请求。
且响应结果会出现在右侧Response区域。

4.2 AWVS

AVWS 是一款自动化的Web 应用程序安全测试工具。它可以快速扫描跨站脚本攻击（XSS）、SQL 攻击、代码执行、目录遍历攻击、文件侵入、脚本源代码泄露、CRLF 注入、PHP 代码注入、XPath 注入、LDAP 注入、Cookie 操作、URL 重定向、应用程序错误消息等。

4.2.1 添加目标

1. 添加单个目标

2. 添加多个目标

3. 添加目标组

填写组名及描述：

管理组成员

右侧选中添加的目标，点击添加到组即可

4.2.2 配置目标

保存目标后点击Targets，选择目标或目标组

1. 扫描速度

越慢扫出的漏洞越多

2. 用户登录

有些网站可能需要用户登录

在最近添加找到

输入需要登录的网址、用户名、密码，点击Next

点击Logout，选择忽略该表单，点击Next

点击Finish，保存到一个文件夹

回到AWVS，导入刚才保存的文件即可

3. 爬网

4. 其它

认证方式，证书及代理设置

配置完成后点击Save

4.2.3 扫描

选择扫描方式、是否生成扫描报考（可以扫描完成后再生成）以及什么时候扫描。

可以重新检测漏洞、标记为已修复、误报等。

站点结构

4.2.4 生成报告

有多种报告标准可供选择。

4.3 AppScan

AppScan 是IBM 公司的一个领先的Web 应用安全测试工具。

4.2.1 扫描向导

AppScan也有记录登录功能

配置扫描速度，同样是越慢扫得越多

建议首先使用手动探索，即手动爬网

选择手动探索后，登录进页面，将所有能提交的表单目录都提交浏览一遍

添加所有

4.2.2 自动爬网

选择继续仅探索

选择“是”，将扫描结果保存到一个目录，之后将会进行自动爬网

4.2.3 扫描

也可以自定义配置后，再扫描

左侧为目标站点目录，中间为扫描出来的漏洞，右侧为漏洞描述及修复建议等

对每一个漏洞同样可以设置，错误报告，已修复，威胁等级或重新检测漏洞等

4.2.4 报告

同样可以生成许多标准的报告

还能个性化选择报告布局，添加公司标志等功能

4.4 小结

Web 应用程序扫描器不是万能的，此处仅介绍了几款比较知名的扫描器，出色的扫描器还有许多，如HP Webinspect、Owasp Zap、Nikto、Owasp WebScarab、w3af、Netsparker等。

对于扫描器而言，最重要的都是帮助渗透测试人员发现更多的漏洞，但一些较深层次的XSS 跨站脚本漏洞、SQL 注入漏洞、带验证码的程序，扫描器是根本无法发现漏洞的。

所以，不要过多依赖扫描器。