标签：07 script 弱点 Kali 扫描漏洞 CVE CVSS

本系列侧重方法论，各工具只是实现目标的载体。
命令与工具只做简单介绍，其使用另见《安全工具录》。

本文以 kali-linux-2023.2-vmware-amd64 为例。

1：漏洞发现

如果手工的去发现漏洞：

基于端口服务扫描结果、版本信息等（速度慢）
搜索已公开的漏洞数据库（数量大）

所以需要使用弱点扫描器实现漏洞管理。

知名的弱点扫描器：

OpenVAS / GVM
Nessus
Nexpose

对于手工的发现漏洞，包括但不限于以下方式：

Exploit-DB
searchsploit
Nmap

1.1：Exploit-DB

Exploit-DB（www.exploit-db.com）是一个漏洞利用数据库平台。包含大量漏洞利用代码、Shellcode、漏洞报告和技术文章的在线数据库。

在这里插入图片描述

1.2：searchsploit

SearchSploit 用于搜索和定位已知的漏洞及相关利用代码。

漏洞信息保存在 /usr/share/exploitdb/exploits/ 目录中。

基本语法：
searchsploit 选项

部分选项：

参数	说明
`服务名`	查看与服务相关的漏洞。

示例01：

searchsploit tomcat

1.3：nmap

基本语法：
nmap 选项

部分选项：

参数	说明
`--script=<Lua scripts>`	Lua scripts is a comma separated list of directories, script-files or script-categories
`--script-args=<n1=v1,[n2=v2,...]>`	provide arguments to scripts

nmap 提供了多种脚本。但不是所有脚本都是漏洞扫描脚本。
所有脚本在 /usr/share/nmap/scripts/script.db 文件都有记录。

大致搜索与漏洞扫描相关的脚本：
grep vuln /usr/share/nmap/scripts/script.db | cut -d "\"" -f 2

部分脚本：

参数	说明
smb-vuln-ms10-061.nse	Stuxnet（震网）蠕虫利用的4个漏洞之一。 Print Spooler 权限不当，打印请求可在系统目录可创建文件、执行任意代码。 LANMAN API枚举共享打印机.
smb-enum-shares.nse	共享枚举。身份认证参数：smbuser、smbpassword。

示例01：枚举发现目标的共享设备。

nmap -p 445 --script=smb-enum-shares.nse --script-args=smbuser=admin,smbpassword=pass 1.1.1.1

2：漏洞管理

从信息的维度定义漏洞管理：

信息收集
- 扫描发现 IP、OS、服务、配置、漏洞等
- 能力需求：定义扫描方式、内容和目标
信息管理
- 格式化信息，并进行筛选、分组、定义优先级
- 能力需求：资产分组、指定所有者、向所有者报告漏洞
信息输出
- 向不同层级的人群展示足够的信息量
- 能力需求：生成报告、导出数据、SIEM 集成

SIEM（Security Information and Event Management），安全信息与事件管理系统，结合了安全信息管理（SIM）和安全事件管理（SEM）的功能，旨在帮助组织监视、识别和应对网络和信息系统中的安全事件和威胁。

3：弱点扫描类型

主动扫描
- 有身份验证
- 无身份验证
被动扫描
- 镜像端口抓包
- 其他来源输入
基于 Agent 的扫描
- 需要先在目标上安装相应软件
- 支持平台有限

4：漏洞基本概念

4.1：CVSS

CVSS（Common Vulnerability Scoring System），通用漏洞评分系统，描述安全漏洞严重程度的统一评分方案。

是安全内容自动化协议（SCAP）的一部分，也是工业标准。通常 CVSS 与 CVE 一同由美国国家漏洞库（NVD）发布并保持数据的更新。

评分参考：
- Basic Metric：基础的恒定不变的弱点权重
- Temporal Metric：依赖时间因素的弱点权重
- Enviromental Metric：利用弱点的环境要求和实施难度的权重

在这里插入图片描述

分值范围：0 - 10
不同机构按 CVSS 分值定义漏洞威胁级别（中、高、低）
CVSS 体现弱点的风险，威胁级别（severity）表示弱点风险对企业的影响程度
CVSS 分值是工业标准，但威胁级别不是

4.2：CVE

CVE（Common Vulnerabilities and Exposures）是用于标识和跟踪计算机系统中公开的安全漏洞的字典。以唯一的标识符（称为 CVE 编号）来标识每个已知的漏洞。

MITRE 公司负责维护（非盈利机构）
扫描器的大部分扫描项都对应一个 CVE 编号
实现不同厂商之间信息交换的统一标准

CVE 发布流程：

发现漏洞
CAN 负责指定 CVE ID
发布到 CVE List。（例如：CVE-2008-4250）
MITRE 负责对内容进行编辑维护

4.3：OVAL

OVAL（Open Vulnerability and Assessment Language），描述漏洞检测方法的机器可识别语言。

详细的描述漏洞检测的技术细节，可导入自动化检测工具中实施漏洞检测工作
OVAL 使用 XML 语言描述，包含了严密的语法逻辑

4.4：CCE

CCE（Common Configuration Enumeration），用于标准化和描述系统配置的框架和规范。

描述软件配置缺陷的一种标准化格式
在信息安全风险评估中，配置缺陷的检测是一项重要内容，使用 CCE 可以让配置缺陷以标准的方式展现出来，便于配置缺陷评估的可量化操作。

4.5：CPE

CPE（Common Product Enumeration），用于标准化描述计算机系统、操作系统、应用程序和硬件设备等信息的命名规范和分类。

4.6：CWE

CWE（Common Weakness Enumeration），用于标准化描述常见软件和系统弱点的分类。

常见漏洞类型的字典，描述不同类型漏洞的特征（访问控制、信息泄露、拒绝服务等）。

4.7：SCAP

SCAP（Security Content Automation Protocol），安全内容自动化协议，旨在帮助组织自动化执行安全管理任务和操作。

SCAP 是一个集合了多种安全标准框架
六个元素：CVE、OVAL、CCE、CPE、 CVSS、XCCDF
目的是以标准的方法展示和操作安全数据
由 NIST 负责维护

NIST（National Institute of Standards and Technology，美国国家漏洞数据库）

SCAP 主要解决三个问题：

实现高层政策法规等到底层实施的落地（如 FISMA，ISO27000 系列）
将信息安全所涉及的各个要素标准化（如统一漏洞的命名及严重性度量）
将复杂的系统配置核查工作自动化

SCAP 是美国比较成熟的一套信息安全评估标准体系，其标准化、自动化的思想对信息安全行业产生了深远的影响。

4.8：NVD

NVD（National Vulnerability Database）是一个全球性的公开安全漏洞数据库。

美国政府的漏洞管理标准数据
完全基于 SCAP 框架
实现自动化漏洞管理、安全测量、合规要求
包含以下内容：
- 安全检查列表
- 软件安全漏洞
- 配置错误
- 产品名称
- 影响度量

官网：https://nvd.nist.gov/

5：漏洞管理

漏洞管理的要点如下：

周期性扫描跟踪漏洞
高危漏洞优先处理
扫描注意事项
漏洞管理三要素（准确性、时间、资源）

6：扫描结果分析

要根据目标系统版本进行筛选。
补丁是否安装。
是否可被入侵。
False positive（误报）
False negative（漏报）

有时很难说什么才是准确的扫描结果。应该综合的看待漏洞威胁。

阴生古苔绿，色染秋烟碧。

——《南轩松》（唐）李白

标签：07,script,弱点,Kali,扫描,漏洞,CVE,CVSS
From： https://www.cnblogs.com/GCom/p/17534966.html

《Kali渗透基础》07. 弱点扫描（一）