教师：到目前为止, 我们学习了如何手动发现一些非常危险的漏洞｡
我们看到了它们是如何工作的, 以及如何利用它们｡
在今天的视频中, 我将向您展示一个工具,
它可以让您自动发现Web应用程序中的漏洞｡
它将允许您发现我们了解到的漏洞,
以及更多｡
我之所以一开始没有教你们这个,
是因为我想让你们学习如何手动操作,
同时我也想让你们知道这个漏洞是如何出现的, 从而了解它们背后的原因｡
此外, 这只是工具, 所以这个程序只是一个工具,
它可以犯错误, 它可以显示假阳性｡
在某些情况下, 它还可能遗漏漏洞｡
因此, 我想让你知道如何手动完成这些工作,
这样如果程序不工作或者程序错过了什么, 你就可以找到它｡
使用这些程序的最佳方式是作为备份或仅仅作为工具来帮助您进行渗透测试｡
因此使用该工具非常简单｡
我要去我的应用程序,
然后我要去输入ZAP｡
当我搜索某个内容时, 它会询问我是否要保存当前会话,
所以我会说不｡
这是该工具的主视图, 在左侧,
您可以看到您要定位的网站｡
在右侧, 您可以攻击并发送网站URL,
在这里您可以看到攻击或扫描的结果｡
如果我们转到左边的齿轮,
它将允许你修改程序的选项｡
所以你可以修改它的某些方面,
模糊器的工作方式, 蜘蛛的工作方式, 扫描的工作方式｡
我会让一切保持原样｡
您可以修改的另一项内容是此扫描中使用的策略,
它类似于我们在andmap中使用的这些扫描,
即密集扫描等｡
我将按加号, 然后按活动扫描,
如果您按左边的这个,
我将在默认策略下按, 现在您可以使用“添加”按钮创建自己的策略, 我将按默认策略, 然后继续“修改”,
向您显示您可以修改的方面｡
因此, 我们可以在此处修改全局策略的名称､
阈值和强度｡
单击这些类别中的每一个将允许您修改将执行的特定扫描｡
例如, 在这里的注射选项卡中,
我们可以看到程序将要尝试的所有注射扫描｡
例如, 我们可以在这里看到SQL注入,
我们可以在这里看到跨站点脚本编写,
按这里的阈值, 我们可以将其设置为默认､
低､ 中或高｡
如果将其设置为默认值,
则默认值为此处选择的值, 即当前的中值｡ 例如,
如果您要查找的是SQL注入,
或者您要查找的是从数据库访问, 则可以将其设置为高值, 这样它将尝试所有操作, 甚至在困难的地方也会尝试查找｡
所以我要结束这一切我会让一切保持原样,
然后我会开始攻击multilidae脚本,
所以我们在10分钟内完成.
20. 14. 204运行在元可利用的机器上,
如果我们在这里运行Multilidae,
这就是URL, 所以我复制它, 粘贴到这里,
然后我就开始攻击.
现在, 该工具将首先尝试查找所有URL,
然后根据我们使用的扫描策略尝试攻击此URL｡
我会暂停录像扫描结束后再继续｡