L003010018利用owasp zap扫描网站漏洞.docx

1、L003010018利用owasp zap扫描网站漏洞课程编写类别内容实验课题名称利用owasp zap扫描网站漏洞实验目的与要求学习漏洞扫描技术基本原理，了解其在网络攻防中的作用，通过上机实验，学会使用owasp zap对目标网站扫描， 并根据报告做出相应的防护措施。实验环境VPC1(虚拟PC）操作系统类型：windows server 2003和windows XP professional，网络接口：本地连接VPC1连接要求PC网络接口，本地连接与实验网络直连软件描述owasp zap实验环境描述1、学生机与实验室网络直连；2、VPC1与实验室网络直连；3、学生机与VPC1物理链路连通；

2、预备知识ZED攻击代理（ZAP）是一个易于使用的综合渗透测试工具,主要用于在Web应用程序中发现的漏洞。它可以被拥有安全经验广泛的人来使用，对开发者搞开发测试也是很有帮助的。而且对于刚开始从事渗透测试的人，效果也是比较理想的。ZAP提供自动扫描仪以及一组工具，让你可以手动或者自动发现漏洞。实验内容1owasp zap扫描器的使用2软件参数的设置3网站漏洞扫描4扫描结果分析实验步骤学生登录实验场景的操作1、 学生单击 “网络拓扑”进入实验场景，单击windows2003中的“打开控制台”按钮，进入目标主机。如图所示：2、学生输入账号administrator ,密码123456，登录到实验场景中

3、的Windows server 2003。如图所示:3、学生输入账号administrator ,密码123456，登录到实验场景中的Windows XP Professional。如图所示:4、在windows xp系统，接下来开始安装zap，在d:toolszap里点击zap_1.4.0.1_windows.exe进行安装。如图所示：5.接下来进入zap安装向导，点击“Next”。如图所示：6.接下来进入许可协议界面，选择“Iaccept the agreement”，并点击“Next”。如图所示：7.接下来进入选择安装路径界面，我们选择默认路径安装即可，点击“Next”。8.然后让选择安

4、装开始菜单的位置，我们可以选择“Dont careate start menu folder”，并选择“Next”。如图所示：9.接下来让选择创建桌面快捷方式和快速启动方式，我们只创建桌面快捷方式即可。如图所示：10.进入ready to install界面，点击“install”。如图所示：11.接下来安装就完成了，进入完成向导界面。如图所示：12.点击桌面上的zap图标，会进入许可界面，我们选择accept即可。如图所示：13.接下来会弹出创建CA证书界面，我们可以选择“Later”。如图所示：14.接下来在其他类似的软件中一样，打开ie-Internet选项-连接-局域网设置。如图所示：

5、15.在代理服务器中的地址这里，设置地址为127.0.0.1，端口设置为8080并点击确定。如图所示：16在浏览器里输入windows 2003系统的ip地址进行访问默认网站动网先锋。如图所示：17.在zap中的站点位置即会出现当前访问的站点http:/192.168.200.17。如图所示：18.我们右击http:/192.168.200.17，在弹出的猜中选择攻击-爬行站点。zap的蜘蛛会爬行网站的所有URL地址以便于我们进一步分析。如图所示：19.爬行时间长短根据对方网站的大小来决定的，我们测试的网站比较小，所以完成时间比较快，在下方的抓取过程中发现的URL里，可以看到该网站的所有地址做

6、进一步的分析。如图所示：20.右击http:/192.168.200.17选择攻击-端口扫描主机，可以查到对方目前开启的端口。如图所示：21.接下来会进入扫描状态，下边会有进度条进度显示，再往下就是扫描出当前对方开启的端口列表。我们根据这些端口可以看到对方开启了21，25,80,110等端口，根据这些信息我们可以探测是否可以用FTP和IIS中的漏洞进行测试。如图所示：22.接下来再次右击http:/192.168.200.17，选择攻击-主动扫描站点，可以对该站点进行漏洞扫描。如图所示：23.扫描完毕后 ，点击警报选项卡，会看到当前网站的所有警告信息，分为信息泄露警告，中级漏洞警告和高级漏洞警

7、告。如图所示：24.单机sql注入，然后单击某个具体的url地址，会自动弹出当前漏洞的详细信息，比如级别，可靠性，参数，攻击行为和具体描述，解决方案等信息。网站管理人员或者开发人员就可以根据这些信息修复漏洞。如图所示：25.接下来可以看看该软件的其他的功能，比如编码/解码功能。如图所示：26.输入basic字符，可以看到该字符的sha1哈希以及md5哈希，比较方便。如图所示：27.在分析工具栏里还有策略编辑，里边针对信息收集，服务器安全，注入等选项有具体的设置方法，可以根据自己的情况自行设置。如图所示：28该软件还有报告功能，可以输出多种格式的报告，比如xml，html等多种格式，要设置文件具体存放的路径，一般输出html就可以。如图所示：29.保存后，软件会自动打开报告，然后浏览器中浏览表格型的详细报告。如图所示：