新乡网站建设官网,一个网站服务器一年大概多少钱,沈阳网站前端,论坛网站免费建设模板下载地址#xff1a;
链接#xff1a;https://pan.quark.cn/s/db6afba6de1f 主要功能 主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险…下载地址
链接https://pan.quark.cn/s/db6afba6de1f 主要功能
主机存活探测、漏洞扫描、子域名扫描、端口扫描、各类服务数据库爆破、poc扫描、xss扫描、webtitle探测、web指纹识别、web敏感信息泄露、web目录浏览、web文件下载、等保安全风险问题风险自查等 弱口令/未授权访问40余种 WEB组件识别300余种 漏洞扫描XSS、任意文件访问、任意命令执行、敏感信息泄露、默认账户密码… 资产扫描扫描存活主机-判断存活端口-识别协议/组件-基于组件协议进行弱口令、漏洞扫描-输出报告 常用启动参数
golin web (通过web方式启动,仅支持等保功能)
golin port (自动读取本地网卡IP地址段进行扫描,过滤虚拟网卡地址段)
golin port -i 192.168.1.1/24 (扫描c段端口并扫描弱口令、xss、poc漏洞)
golin port -i 192.168.1.1/24 --ipfile ip.txt (扫描指定IP段的同时扫描ip.txt文件中的主机,默认读取ip.txt,目录下如果存在不使用--ipfile也会读取)
golin port --fofa appnps port8080 (调用fofa数据进行扫描)
golin port -i 192.168.1.1:8080 (快速扫描某一主机的特定端口)
golin port -i http://www.test.com:18080 (扫描网站首页)
golin port -i http://www.test.com:18080/info (扫描网站特定页)
golin port -i 192.168.1.1/24 -c 1000 -t 10(仅扫描c段端口并设置并发数为1000,端口连接超时为10秒)
golin port -i 192.168.1.1/24 --noping --nocrack --random(扫描c段端口但不探测存活不扫描弱口令,并且打乱主机顺序扫描)
golin port -i 192.168.1.1/24 --noimg(不进行网站截图)
golin port -i 192.168.1.1/24 --nopoc(扫描c段端口但禁用扫描漏洞)
golin dirsearch -u https://tegitst.com -f 字典.txt --code 200,404 (扫描状态码为200以及404的web目录)
golin [linux、mysql、oracle、sqlserver、redis、windows...] (按照3级等保要求核查各项安全配置生成html形式报告)
golin update (检查是否可更新)
资产/组件/漏洞扫描功能预览 WEB目录扫描模式预览 弱口令/未授权现阶段支持类型
序号类型是否支持备注1SSH√2RDP√3FTP√4MySQL√5PostgreSQL√6Redis√7MSSQL√8SMB√9Telnet√10Tomcat√11MangoDB√仅验证未授权访问12Elasticsearch√仅验证未授权访问13oracle√14ZooKeeper√仅验证未授权访问15dubbo√仅验证默认账户16nps√仅验证默认账户17Druid√仅验证未授权访问18activemq√仅验证默认账户20couchdb√仅验证未授权访问21Hadoop-Administration√仅验证未授权访问22ApacheSpark√仅验证未授权访问23swagger√仅验证未授权访问24Kibana√仅验证未授权访问25Kafka-Manager√仅验证未授权访问26Jenkins√仅验证未授权访问27Everything√仅验证未授权访问28D-Link路由器√仅验证默认账户29Nacos√仅验证默认账户30HiveServer√仅验证未授权访问31DockerRegistry√仅验证未授权访问32ApacheStorm√仅验证未授权访问33Prometheus√仅验证未授权访问34Node-Exporter√仅验证未授权访问35ApacheDruid√仅验证未授权访问36Zabbix√仅验证默认账户37JupyterLab√仅验证未授权访问38XXLJOB√仅验证默认账户39WIFISKY7层流控路由器√仅验证默认账户40Apache-APISIX√仅验证默认账户41Alibaba-Sentinel√仅验证默认账户42飞致云-DateEase√仅验证默认账户43Apache-Solr-Admin√仅验证未授权访问44EasyCVR视频管理平台√仅验证默认账户45用友-移动系统管理√仅验证未授权访问
资产扫描现阶段支持功能
序号功能是否支持备注1多线程√默认为100并发,可通过-c指定并发数2指定端口√格式支持1,2,3,2-203指定IP√格式支持192.168.1.1,192.168.1.1/24,192.168.1-10,http://www.baidu.com4排除端口/主机√5扫描前探测主机存活√基于ping,可通过–noping跳过探测存活6打乱主机顺序√默认不打乱,可通过–random进行打乱7协议识别√目前支持常见协议:ssh、redis、https、https、MySQL、pgsql、ftp等8超时时间√默认5秒,可通过-t指定9识别web√目前支持识别server、title、ssl证书10结果保存√默认保存保存到portscan.xlsx11主机操作系统识别√基于ttl12组件识别√目前常用30013自动扫描弱口令√rdp、ssh、redis、mysql、oracle、es、telnet、pgsql等40种14web自动扫描xss√15web自动扫描漏洞√扫描poc、未授权访问、目录泄露16快速扫描格式√支持格式https://192.168.1.1:9090、http://192.168.1.1:9090、192.168.1.1:9090/login/index.php17sql注入扫描√18fofa数据√需设置fofa_email、fofa_key、fofa_size环境变量19网站截图√需要本地具备chrom浏览器 web目录扫描现阶段支持功能
序号功能是否支持备注1多线程√默认为30并发2自定义状态码√默认为2003代理模式√http/s、socks4返回title√5超时等待时常√默认为3秒6循环等待√默认为无限制7内置url√3W8自定义User-Agent√9重传10爬虫11结果保存√保存到dirScan.json12内置字典√3W条目录路径13识别目录浏览√14识别敏感信息泄露√15识别文件下载√16xss扫描√17组件识别√目前常用300
自动化测评现阶段支持类型
序号类型是否支持备注1Centos√SSH远程或本地运行2Windows√本地运行3Redis√远程或本地运行4PostgreSQL√远程或本地运行5Oracle√远程或本地运行6MSSQL√远程或本地运行7H3C√SSH远程8华为√SSH远程9AIX√可自定义命令未内置10Ubuntu√可自定义命令未内置11MongoDB12Elasticsearch 文章转载自： http://www.morning.jpqmq.cn.gov.cn.jpqmq.cn http://www.morning.wbyqy.cn.gov.cn.wbyqy.cn http://www.morning.npmpn.cn.gov.cn.npmpn.cn http://www.morning.txlnd.cn.gov.cn.txlnd.cn http://www.morning.rpzqk.cn.gov.cn.rpzqk.cn http://www.morning.mqxrx.cn.gov.cn.mqxrx.cn http://www.morning.dydqh.cn.gov.cn.dydqh.cn http://www.morning.xnltz.cn.gov.cn.xnltz.cn http://www.morning.nrcbx.cn.gov.cn.nrcbx.cn http://www.morning.fnnkl.cn.gov.cn.fnnkl.cn http://www.morning.kongpie.com.gov.cn.kongpie.com http://www.morning.wpkr.cn.gov.cn.wpkr.cn http://www.morning.qbwyd.cn.gov.cn.qbwyd.cn http://www.morning.tfpbm.cn.gov.cn.tfpbm.cn http://www.morning.pmptm.cn.gov.cn.pmptm.cn http://www.morning.mnqz.cn.gov.cn.mnqz.cn http://www.morning.hkpyp.cn.gov.cn.hkpyp.cn http://www.morning.hxcuvg.cn.gov.cn.hxcuvg.cn http://www.morning.fypgl.cn.gov.cn.fypgl.cn http://www.morning.tqrbl.cn.gov.cn.tqrbl.cn http://www.morning.rjrlx.cn.gov.cn.rjrlx.cn http://www.morning.ghxsn.cn.gov.cn.ghxsn.cn http://www.morning.qiyelm.com.gov.cn.qiyelm.com http://www.morning.rqxtb.cn.gov.cn.rqxtb.cn http://www.morning.qsfys.cn.gov.cn.qsfys.cn http://www.morning.yrnll.cn.gov.cn.yrnll.cn http://www.morning.ckhpg.cn.gov.cn.ckhpg.cn http://www.morning.dzgyr.cn.gov.cn.dzgyr.cn http://www.morning.zkrzb.cn.gov.cn.zkrzb.cn http://www.morning.ldnrf.cn.gov.cn.ldnrf.cn http://www.morning.kaweilu.com.gov.cn.kaweilu.com http://www.morning.jpbpc.cn.gov.cn.jpbpc.cn http://www.morning.rlfr.cn.gov.cn.rlfr.cn http://www.morning.pwksz.cn.gov.cn.pwksz.cn http://www.morning.mcqhb.cn.gov.cn.mcqhb.cn http://www.morning.rczrq.cn.gov.cn.rczrq.cn http://www.morning.xckqs.cn.gov.cn.xckqs.cn http://www.morning.ssqwr.cn.gov.cn.ssqwr.cn http://www.morning.ydflc.cn.gov.cn.ydflc.cn http://www.morning.fpjxs.cn.gov.cn.fpjxs.cn http://www.morning.dbrnl.cn.gov.cn.dbrnl.cn http://www.morning.rqkzh.cn.gov.cn.rqkzh.cn http://www.morning.ygxf.cn.gov.cn.ygxf.cn http://www.morning.hcwlq.cn.gov.cn.hcwlq.cn http://www.morning.kkqgf.cn.gov.cn.kkqgf.cn http://www.morning.sypzg.cn.gov.cn.sypzg.cn http://www.morning.rqgbd.cn.gov.cn.rqgbd.cn http://www.morning.qfths.cn.gov.cn.qfths.cn http://www.morning.bflwj.cn.gov.cn.bflwj.cn http://www.morning.xkgyh.cn.gov.cn.xkgyh.cn http://www.morning.dgknl.cn.gov.cn.dgknl.cn http://www.morning.kghss.cn.gov.cn.kghss.cn http://www.morning.dhtdl.cn.gov.cn.dhtdl.cn http://www.morning.mhwtq.cn.gov.cn.mhwtq.cn http://www.morning.gkmwk.cn.gov.cn.gkmwk.cn http://www.morning.mcjyair.com.gov.cn.mcjyair.com http://www.morning.rxxdk.cn.gov.cn.rxxdk.cn http://www.morning.ydrn.cn.gov.cn.ydrn.cn http://www.morning.wwsgl.com.gov.cn.wwsgl.com http://www.morning.hdnd.cn.gov.cn.hdnd.cn http://www.morning.qztdz.cn.gov.cn.qztdz.cn http://www.morning.fjkkx.cn.gov.cn.fjkkx.cn http://www.morning.hqbnx.cn.gov.cn.hqbnx.cn http://www.morning.ypbdr.cn.gov.cn.ypbdr.cn http://www.morning.wqhlj.cn.gov.cn.wqhlj.cn http://www.morning.qykxj.cn.gov.cn.qykxj.cn http://www.morning.dnmwl.cn.gov.cn.dnmwl.cn http://www.morning.kqzrt.cn.gov.cn.kqzrt.cn http://www.morning.rmxk.cn.gov.cn.rmxk.cn http://www.morning.fpczq.cn.gov.cn.fpczq.cn http://www.morning.pbsfq.cn.gov.cn.pbsfq.cn http://www.morning.fssmx.com.gov.cn.fssmx.com http://www.morning.srhqm.cn.gov.cn.srhqm.cn http://www.morning.yqkmd.cn.gov.cn.yqkmd.cn http://www.morning.mnqg.cn.gov.cn.mnqg.cn http://www.morning.dlwzm.cn.gov.cn.dlwzm.cn http://www.morning.kzcfr.cn.gov.cn.kzcfr.cn http://www.morning.hmlpn.cn.gov.cn.hmlpn.cn http://www.morning.zffn.cn.gov.cn.zffn.cn http://www.morning.kwfnt.cn.gov.cn.kwfnt.cn
