（共6页PPT）扫描器原理.pptxVIP

扫描器工作原理;扫描器工作原理;扫描器工作原理;1、对提供给扫描器的URL或者域名，先模拟浏览器访问，看是否有响应。如果有响应

代表是存活，才可以进行后续扫描步骤。

2、判断是存活状态后，使用爬虫技术获取整个站点的站点树，主动搜索可攻击的位置，可能的位置有URL路径，GET方法URL中的参数，POST方法请求体中的参数，请求头中的字段，cookie中的键值，响应体等等。

3、利用自带的漏洞库插件，对爬取出来的资源加载攻击代码，根据请求和响应情况，判断是否存在漏洞。

说明：

有些扫描器，为了不对网站造成破坏，会使用无害化攻击代码进行探测，这就导致探测出来的漏洞数据包中的攻击代码，无法直接利用造成影响，真正利用过程中需要再次修改才可。;1、对提供给扫描器的IP或者域名，先进行PING，看是否有响应。如果有响应代表是存活，

才可以进行后续扫描步骤。

2、判断是存活状态后，使用内置端口扫描器，进行端口扫描，目的是查询出来开启端口对应的服务。

3、利用自带的漏洞库插件，对服务进行扫描，根据请求和响应情况，判断是否存在漏洞。一般情况下，扫描出来的漏洞分为两种情况：原理扫描和版本扫描

原理扫描：利用真实的攻击代码，对服务模拟真实攻击，来判断是否存在漏洞；

版本扫描：探测服务存在的版本号，如果版本号在存在漏洞发范围内，及认为此服务存在漏洞，此方法误报率挺高。