Kali——WEB渗透（八）
学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
—— 扫描：OWASP_ZAP——
一.使用
（1）.截断代理
- 所有截断代理的结果都在左侧"Sites"中显示。
- 代理侦听端口为8080。
- 可以将每次扫描结果保存，在下一次打开QWASP_ZAP时可以再次打开这些会话。
（2）.更新插件
- 图形化界面：工具栏“Manage Add-ons”。
- 可以更新插件（Installed已安装中）和安装插件（Marketplace市场），分为三个类型，分别为Release（发布的正式版本）、Beta（未经完整测试的版本），Alpha（不成熟的版本），前两种建议安装。
（3）.被动扫描和主动扫描
<1>.被动扫描和其他工具无异。
<2>.主动扫描（需要提供身份认证）可以直接在被动扫描出来的站点单击鼠标右键，选择攻击->"Active Scan····"（只扫描，不爬网）。
（4）.FUZZ（模糊攻击）
流程：
<1>.在工具中找到“FUZZ”，选择爬出来的站点。
<2>.自动生成FUZZ攻击页面，选择需要替换的字符，单击"ADD"。
<3>.再次点击"ADD"选择类型，每一行代表一个替换数据。
<4>.确认后选项卡将出现Fuzzy的信息。筛选：
"Code"通过排序可以看到响应码；
"Size Resp Header"头文件的大小（成功与不成功的头文件差别很大）。通过在替换界面引入字典可以进行暴力破解密码。
（5）.API（应用程序编程接口）
- 调用API，通过对相应功能的修改，对特定的目标进行专门的扫描。
- 在浏览器中开启OWASP_ZAP的大力，进入地址：
http://zap/
可以查看官方文档。 - 这项功能设计编程，有需要的话可以自行学习。
（6）.扫描模式
- 扫描模式分为四种：Safe、Protected、Standard、ATTACK。
- Safe模式：安全模式，以安全的模式扫描，不会有任何破坏的操作，但是扫描的漏洞数量和质量都最低。
- Protected模式：保护模式，对指定的web应用进行略有破坏性的扫描操作。
- Standard模式：标准模式，会有一些破坏性的操作，但不会进行危险性的操作。
- ATTACK模式：攻击模式，进行可以进行的任何操作，扫描的漏洞数量和质量都最高。
二.扫描策略
（1）.选择策略
右键“攻击”->“Active Scan····”->“Pollcy”。
（2）.制定策略
- 默认策略：Default pollcy
- 图形化工具：工具栏->“扫描策略”->“Add（添加）”
- Default Alert Threshold：报警阈值，该值越高，漏洞报告越少，会报给用户已确认的漏洞
- Default Attack Strength：攻击强度
三.其他
1.Anti CSRF Tokens
有些网站为了防止CSRF攻击，会在每次返回客户端信息的时候，随机生成一个token，只需要添加这个token就可以，工具栏“options”->"Anti CSRF Tokens"->"Add'
2.https证书
加装证书，"工具栏"options”->"Dynamic SSL Conificates"
3.Scope/Centexts/filter 站点过滤
“右键”->"Include in Contexts"->"New Context"
快速定位某个站点
4.身份认证
工具栏“Session Properties···”->“Authentication”
- HTTP/NTLM身份认证
- Manual 身份认证（默认，记录服务器返回的session，PHP SESSION）
- Form-based 身份认证
- Script-based 身份认证（基于脚本实现身份认证，位置在：工具栏的“+”->新建Scripts->"Authentication"）
5.HTTP Sessions——default sessions tokens & site session tokens
- 添加session：工具栏“选项”->“HTTP Session”->“Add··”
- 查看目前扫描站点的session：工具栏“查看”->"Show tab"->"HTTP Session"
- 切换不同的session ，来查看不同不同用户
