Shodan: Malware-Hunter
Shodan在安全研究人员中是一个很受欢迎的工具，它可以扫描互联网，寻找属于连接设备的开放端口。
2017年，Shodan与Recorded Future合作，主动寻找僵尸 *** 的命令与控制(C2s)服务器，专门用于远程访问木马。
在我们开始之前，这里有一些你应该知道的定义
1、僵尸 *** ——僵尸 *** 是一组连接在互联网上的设备的 *** ，这些设备被一种常见的恶意软件感染和控制，通常是RAT病毒
2、远程访问木马- RAT是一种恶意程序，包括一个后门，以管理控制的目标计算机。
3、命令与控制服务器(CC或C2服务器)——控制机器人(计算机、智能家电或智能手机)的集中式机器
一、什么是恶意软件猎人?
恶意软件猎人是一个专门的Shodan工具，在互联网上寻找僵尸 *** 的命令和控制服务器。
它通过假装是一个向C2服务器报告的受感染客户机来实现这一点It does this by pretending to be an infected client that’s reporting back to a C2 server。 由于我们不知道C2位于何处，所以爬虫将有效地向Internet上的每个IP报告，就好像目标IP是一个C2一样。如果爬虫从IP得到一个积极的响应，那么我们就知道它是一个C2。
恶意软件猎人不执行任何攻击，它发送的请求不包含任何恶意内容。您的安全设备发出警报的原因是，它使用的签名只应该用于离开 *** (出口)的流量，而不正确地应用于进入 *** (进口)的流量。
换句话说:该安全产品使用了一个签名，用于检测您 *** 上的计算机何时受到感染并向C2报告。然而，这个特征也被应用到所有进入你 *** 的流量上这就是为什么它会发出假警报。
当Shodan发现端口时，该工具返回横幅信息，这在识别RAT控制器时非常有用。当在RAT控制器监听端口上提出正确的请求时，RAT会返回特定的字符串。在大多数情况下，一个基本的TCP三路握手就足以引起RAT控制器响应。独特的响应是一个指纹，表明它是一个RAT控制器
作为一名安全研究人员或分析师，你可以通过搜索“category: malware”找到这些恶意的C2服务器。这个搜索将导致Malware-Hunter找到的所有主机对它们的签名做出响应，从而有效地确认它们是C2服务器。
您可以在上图中看到，在2019年9月12日，扫描了417台主机，匹配各种病毒签名，如njRAT木马。
您可以将数据导出为CSV、 *** ON或XML格式，并将其输入到SIEM或监控工具中，以便在日志中检测到进出这些机器的任何流量时触发警报。
IP，标识，时间戳扫描，主机名，位置，操作系统和组织
此外， *** 管理员可以主动地将该列表导入到您的周边防火墙阻止列表中，从而在 *** 钓鱼活动开始之前主动地阻止它们。
如何使用Nikto漏洞扫描工具检测网站安全
试试安全软件扫描
打开腾讯电脑管家——工具箱——漏洞修复
可以自动修复漏洞：之一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。自动修复漏洞 电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，之一时间自动进行修复，无需用户参与，更大程度保证用户电脑安全。
扫描局域网内设备的ip
主要功能局域网电脑地址扫描，有IP地址、MAC地址、主机名、工作组、网卡厂商，可以导出为“*.xml”，“*.txt”或“*.csv”格式。
一：IP计算。可以合理划分IP地址段，减少广播发生的范围。
二：设备发现。
三：端口扫描。扫描局域网内机器开了哪些端口，有些端口可以禁用，防止中毒。
四：ping。测试到别的电脑或者网关是不是畅通。
五：ping网段。该功能批量测试局域网开机的电脑。
六：枚举 *** 共享。和PING功能搭配使用，先找到开机的电脑，然后输入其中一台IP地址，开始检测该电脑是否开启一些共享文件。要是开启了，还没有密码保护的话，我就可以随意存取了。
七：路由追踪。Tracert路由跟踪，检测路由所走的路径，例如：跟踪下百度路由。
八：路由表。本机的路由表，一定程度可以发现异常路由，然后可以推出电脑是不是被黑客控制了。
九： *** 信息。获取本地网卡信息
怎么样 *** 80端口扫描器，批处理那种的。谢谢~
@echo
off
setlocal
enabledelayedexpansion
title
端口扫描器 by
风旋碧浪
color
4fMODE
con:
COLS=50
LINES=12
echo.echo
开始扫描，需要时间，请稍候……
(echo.echo
端口号
进程名称
echo.echo
TCP协议:
)端口查看.txt
echo.echo
正在扫描TCP协议……
for
/f
"skip=4
tokens=2,5"
%%a
in
('netstat
-ano
-p
TCP')
do
(
for
/f
"tokens=2
delims=:"
%%A
in
("%%a")
do
set
TCP端口=%%A
for
/f
"skip=2
delims=,
tokens=1"
%%A
in
('tasklist
/fi
"PID
eq
%%b"
/FO
CSV')
do
set
TCP进程=%%~A
echo
!TCP端口!
!TCP进程!端口查看.txt
)
echo
UDP协议:
端口查看.txt
echo.echo
正在扫描UDP协议……
for
/f
"skip=4
tokens=2,4"
%%a
in
('netstat
-ano
-p
UDP')
do
(
for
/f
"tokens=2
delims=:"
%%A
in
("%%a")
do
set
UDP端口=%%A
for
/f
"skip=2
delims=,
tokens=1"
%%A
in
('tasklist
/fi
"PID
eq
%%b"
/FO
CSV')
do
set
UDP进程=%%~A
echo
!UDP端口!
!UDP进程!端口查看.txt
)
echo.echo.echo
扫描结束！请查看《端口查看.txt》文件！
pausenul
ip扫描工具Advanced IP Scanner
在局域网（LAN）上获取有关计算机的信息并管理远程工作站并非易事。通常，这项工作是由专家来完成的。但是，使用 *** 程序（例如 Advanced IP Scanner） ，即使对于新手用户，也很容易获得 IP地址 等详细信息。它是由Famatech创建的，它是可用于分析LAN的可靠 *** 扫描仪 。它向您显示所有连接的 *** 设备，使您可以访问共享文件夹，甚至可以 远程控制 计算机。这是一个 免费 且易于使用的应用程序，也可以作为 便携式版本 运行。
Advanced IP Scanner 快速安装 ，可让您 快速 了解其用户界面。如果您是新手，则无需花费很长时间即可学习该应用程序的基础知识。该应用程序具有 简单干净的 外观，主要由绿色的大“ 扫描” 按钮和选项卡在“ 结果 和 收藏夹” 的主窗口组成。
该应用程序与傻瓜相机的工作方式相似，它可以 找到PC 并通过按一下按钮向您显示其 可用资源 。您可以访问路由器的 登录数据 。工具栏还包含 子网 和 C类扫描仪 按钮，该按钮使用户可以集中精力进行扫描。
为了帮助用户进一步了解该应用程序，Advanced IP Scanner提供了 基于Web的帮助资源 。这些资源包括一个三分钟的 视频教程 和一个带截图的 手册 。
单击带有扫描按钮，扫描您的 LAN 并返回结果，因为它会检测到连接到 *** 的每台计算机。它将首先识别 有线连接 ，然后识别 无线连接 。“结果”选项卡将显示您连接的每台计算机的状态，名称，IP，制造商和mac地址，子文件夹中显示多个用户。
Advanced IP Scanner具有 改进的扫描引擎 ，可提供更高的速度和准确性。除了免费查看IP地址外，您还可以 将列表另存 为HTML或CSV文件。用户界面语言还为选项 添加了新语言- 泰语，土耳其语，丹麦语和葡萄牙语。
此外，Advanced IP Scanner还具有一组不错的功能，旨在帮助您 远程 管理 *** 中连接的PC 。其中包括向计算机发送 局域网唤醒 或 关闭命令 。
该软件还支持HTTP，HTTPS和FTP协议。它还可以扫描 NETBIOS 名称和组。不幸的是，该信息以及远程命令的使用 仅限 于 Windows OS 上运行的计算机。
Advanced IP Scanner还从“操作”菜单提供了一项 附加功能 。但是，您需要安装 Radmin 才能使用这些功能。这 扩展了 应用程序 的功能 ，并为您提供 文件传输 和 聊天 等选项。
凭借用户友好的GUI和可帮助您管理 *** 的专用功能，Advanced IP Scanner在 *** 工具列表中获得了 很高的评价 。它 不是一个复杂的工具 ，甚至可以为用户提供对 *** 上计算机的控制。当然，缺少功能，例如搜索工具。但是，总的来说，这是一个 值得安装 的便捷应用程序。
JMeter教程：使用CSV文件完成批量接口测试
当我们在工作中进行接口测试时，项目的接口肯定不止一个，而是很多很多。而且每个接口都需要进行正确参数，错误参数，参数为空，特殊字符等各种场景来进行测试接口是否能够正确返回所需的响应值。如果需要进行回归测试，则工作量则更大了。如果只需要使用一份CSV文件完成所以的接口测试，那就更方便且更好管理接口。
那么我们该如何通过JMeter来完成批量测试呢？ 我们先建立一个较为简单的方式进行测试脚本观察一下。
以一个获取创建订单时的【省/市/区信息】接口：api.test.XXXXXX.com/api/XXXX/XXXX/getAddress 请求 *** ：post 请求参数：type，code为例：
1.添加线程组
测试计划右键选择添加——线程用户——线程组。
Setup线程组： 用于执行预测试操作
tearDown： 用于执行测试后操作
线程组： 一般测试接口时添加的线程，可以把它看做一个虚拟的用户组，线程组中的每一个线程都可以理解为一个虚拟用户
2.添加HTTP信息头管理器
线程组右键选择添加——配置元件——HTTP信息头管理器
如果接口信息头定义了值的话，需要放到信息头管理器里面，例如：用户token，公共参数等。
3.添加HTTP请求
线程组右键添加——取样器——HTTP请求
协议： 默认HTTP协议，可不填写，若为HTTPS协议需要填写HTTPS。
服务器名称或IP： 填写接口域名
端口号： 默认HTTPS请求的80，若为HTTPS请求需要填写443
*** ： 直接选择接口的请求 *** ：GET，POST，PUT，DELETE即可。
路径： 填写接口的具体路径
参数： 点击下方导航栏添加按钮，在已经添加的数据栏填写参数名，参数值。
4.添加察看结果树
线程组右键添加——监听器——察看结果树
左边：展示请求名，绿色请求结果表示请求成功，红色请求结果表示请求失败。
右边：展示请求值，包括取样器结果，请求头，请求体，响应头，响应体。
以上步骤能够确保接口正确的进行访问并返回对应的返回值。
完成以上步骤后，下一步就是要把上面步骤的所有的值以参数的形式传递给JMeter脚本，使我们能够以参数化的形式对接口进行批量测试。
5.添加循环控制器
线程组右键添加——逻辑控制器——循环控制器，循环控制器添加后需要把【HTTP信息头管理器】【HTTP请求】移到【循环控制器下】
循环次数：运行脚本后循环控制器下的HTTP请求将执行的次数。例如：循环控制器的计数为1，则发送HTTP请求1次；计数为5，则发送HTTP请求5次。设置为永远则需要手动停止请求，否则不会停止请求。
6.在循环控制器下添加CSV配置文件
循环控制器右键添加——配置元件——CSV数据文件设置，CSV文件里面定义接口所需要动态取值的参数，例如：URL，路径，请求 *** ，接口参数等。
a）如何创建CSV文件？电脑桌面新建TXT文档，更名为：测试参数文档.CSV（TXT后缀需要变更为CSV），打开CSV文件新增数据。
b）文件内参数如何书写？之一行定义接口所需动态参数，自第二行起填写接口详细值。
caseSeq： 定义接口序号
apiSeq： 每个接口序列
apiName： 接口名称
url： 接口域名
api： 接口地址
function： 接口请求 ***
purpose： 描述接口验证类型
parameter： 接口所需参数拼接，以：“code=500000type=city”的形式，参数间以“”连接
c）csv数据文件如何设置
文件名： 点击浏览后选择本地的CSV文件
文件编码： 一般情况下无需设置
变量名称：
“caseSeq，apiSeq，apiName，url，api，function，purpose，parameter”，参数之间需要用英文的逗号隔开，注意参数不要写错。
忽略首行： True则不执行CSV文件的首行，False则执行CSV文件首行。
分隔符： 英文逗号，无需变更
是否允许带引号： 设置True和False以当前CSV文件都能正常执行
遇到文件结束符再次循环： True则在设置的循环次数内一直循环，False则CSV文件所有数据循环一次后就停止。
遇到文件结束符停止线程： True则在设置的循环次数内执行到CSV文件数据为空时停止发送HTTP请求，False则在设置的循环次数内执行到CSV文件数据为空时继续执行。
线程共享模式： 选择所有现场即可
综上： 本次CSV文件设置时：循环次数“永远”，忽略首行“True”，是否允许带引号“False”，遇到文件结束符再次循环“False”，遇到文件结束符停止线程“True”，线程共享模式“所有现场”
7.其他配置文件需要修改写入形式
HTTP信息头管理器：除必要参数外，添加：“Content-Type=application/x-www-form-urlencoded”，使用Json参数需要用到
HTTP请求：名称设置为：“${caseSeq}_${apiSeq}_${apiName}”动态取CSV文件里面配置的参数信息；IP：“${url}”； *** ：“${function}”；路径：“${api}”，消息体数据：“${parameter}”消息体数据和参数只能设置一种，不能两种同时设置。
8.执行CSV文件，查看结果
可以看到左边能够很清晰的反应接口执行的信息，右边可以很明确的反应接口返回的数据。并且CSV文件内可以设置众多接口的不同验证方式，很方便且很适合日常工作使用。希望以上内容能给大家提供帮助，谢谢。
0条大神的评论