北極熊掃描器使用手冊(cè)

1、25北極熊掃描器使用手冊(cè)V3.7北極熊掃描器使用手冊(cè)目錄一、簡(jiǎn)介3二、功能介紹31、列舉同IP域名32、快速探測(cè)信息43、批量掃描54、目錄掃描65、EXP漏洞掃描76、代碼審計(jì)87、后臺(tái)測(cè)試98、主機(jī)偵查109、計(jì)劃任務(wù)11三、使用操作11-121、分類關(guān)鍵字的設(shè)定122、安全模塊133、郵箱設(shè)置134、線程設(shè)定145、字典設(shè)定15四、操作案例151、后臺(tái)目錄掃描15-162、后臺(tái)登錄密碼破解17-183、本地搜索功能操作19-204、數(shù)據(jù)中心添加操作20-22五、軟件信息231、里程碑232、下載地址24一、簡(jiǎn)介北極熊掃描器是由“廣州白狐網(wǎng)絡(luò)科技有限公司”開(kāi)發(fā)的一款信息安全審計(jì)工具，多線程

2、獲取網(wǎng)站信息，提供網(wǎng)站后臺(tái)掃描，安全性檢測(cè)，后臺(tái)測(cè)試，代碼審計(jì)、信息偵查等功能，部分功能可直接將數(shù)據(jù)導(dǎo)出為“電子表格”，自動(dòng)化任務(wù)執(zhí)行上能夠提升安全人員檢測(cè)的便利性二、功能介紹雙擊程序圖標(biāo)打開(kāi)軟件進(jìn)度加載完成，進(jìn)入主界面。2、列舉同IP域名在編輯框當(dāng)中輸入網(wǎng)址點(diǎn)擊【列舉同IP域名】點(diǎn)擊【快速探測(cè)】按鈕3、批量掃描在軟件主界面點(diǎn)擊【批量信息】進(jìn)入掃描選項(xiàng)輸入掃描的IP段信息，點(diǎn)擊【開(kāi)始掃描】按鈕掃描完成后點(diǎn)擊【快速探測(cè)】按鈕4、目錄掃描點(diǎn)擊【目錄掃描】進(jìn)入目錄掃描功能，請(qǐng)?jiān)诰庉嬁蛑刑砑訏呙鑼?duì)象點(diǎn)擊【開(kāi)始掃描】工作即可開(kāi)始5、EXP漏洞掃描點(diǎn)擊【EXP漏洞掃描】進(jìn)入功能界面輸入掃描網(wǎng)址進(jìn)行掃描6、

3、代碼審計(jì)代碼審計(jì)中，在文本處輸出“關(guān)鍵字”可直接檢索出該目錄下所有文件當(dāng)中含有該【關(guān)鍵字】的文件，便于檢測(cè)“網(wǎng)站木馬”，目錄掃描便于了解該目錄下的所有文件7、后臺(tái)測(cè)試點(diǎn)擊【后臺(tái)測(cè)試】進(jìn)入功能界面8、主機(jī)偵查 點(diǎn)擊【主機(jī)偵查】進(jìn)入功能頁(yè)面輸入目標(biāo)IP或者網(wǎng)址，點(diǎn)擊添加掃描9、計(jì)劃任務(wù)點(diǎn)擊【計(jì)劃任務(wù)】-進(jìn)入操作界面點(diǎn)擊【新建計(jì)劃】當(dāng)輸入信息后，點(diǎn)擊【開(kāi)始計(jì)劃】該計(jì)劃將會(huì)自動(dòng)排序執(zhí)行，如果您填寫(xiě)了郵箱信息，將會(huì)收到郵件提醒三、使用操作1、分類關(guān)鍵字的設(shè)定進(jìn)入【軟件設(shè)置】【核心設(shè)置】【主頁(yè)分類判斷標(biāo)準(zhǔn)】進(jìn)行更改設(shè)置好后，在【主界面】進(jìn)行【快速探測(cè)】含有【關(guān)鍵字】的信息將會(huì)被分類出來(lái)2、安全模塊點(diǎn)擊【軟

4、件設(shè)置】進(jìn)入【核心設(shè)置】可手工進(jìn)行開(kāi)啟和關(guān)閉3、郵箱設(shè)置點(diǎn)擊【軟件設(shè)置】進(jìn)入【郵箱管理】輸入郵箱的信息4、線程設(shè)置點(diǎn)擊【軟件設(shè)置】即可看到關(guān)于線程的設(shè)定一、總線程數(shù)量越大，占用CPU和內(nèi)存就越高二、并發(fā)線程數(shù)量將會(huì)有效提高檢索效率三、響應(yīng)等待時(shí)間將會(huì)影響掃描速度四、進(jìn)入【核心設(shè)置】可更改線程執(zhí)行【延時(shí)】數(shù)字越少越快4、字典設(shè)置一、目錄掃描，字典存放路徑：配置文件普通路徑二、EXP漏洞掃描，文件存放路徑：配置文件漏洞盒子三、后臺(tái)測(cè)試，賬戶密碼存放路徑：配置文件密碼字典四、我的收藏，收藏以配置文件保存在：配置文件我的收藏五、軟件設(shè)置，配置文件文件為：配置文件user.ini六、計(jì)劃任務(wù)，文件配置默

5、認(rèn)在：配置文件任務(wù)計(jì)劃七、數(shù)據(jù)中心，文件夾位于：配置文件數(shù)據(jù)中心四、操作案例1、后臺(tái)目錄掃描根據(jù)【程序類型】，選擇【勾選對(duì)象】通過(guò)判斷文件后綴是【asp】文件，勾選點(diǎn)擊【開(kāi)始掃描】獲取到掃描結(jié)果，得到管理員登錄目錄，雙擊登錄1、后臺(tái)登錄密碼破解首先運(yùn)行【BurpLoader】，設(shè)置IE代理為：：8080紅框處輸入登錄的賬戶密碼，點(diǎn)擊登錄抓取到登錄參數(shù)，復(fù)制參數(shù)到北極熊2、本地搜索功能操作在主界面按右鍵，選擇【管理信息】【超級(jí)搜索】-【本地】注意：數(shù)據(jù)需要通過(guò)第三方平臺(tái)下載!本地掃描過(guò)程中3、數(shù)據(jù)中心添加操作點(diǎn)擊【計(jì)劃任務(wù)】-【數(shù)據(jù)中心】注：數(shù)據(jù)中心默認(rèn)不帶信息，請(qǐng)通過(guò)第三方獲

6、取1. 鍵入關(guān)鍵字“騰訊”2. 得到搜索結(jié)果在搜索結(jié)果處按【右鍵】選擇加入任務(wù)即可五、軟件信息1、里程碑2013年北極熊掃描器1.0發(fā)布 作為一款安全軟件，提供網(wǎng)站基礎(chǔ)安全檢測(cè)服務(wù)2014年1月 北極熊源代碼丟失，最后版本為2.62015年5月14日 北極熊發(fā)布2.7版本，重新優(yōu)化代碼，進(jìn)行大規(guī)模修改2015年6月21日 北極熊2.8(云擎)發(fā)布，增加分類功能，WEB功能，任務(wù)計(jì)劃等功能2015年6月28日 北極熊2.9發(fā)布，修正WEB功能，更改線程執(zhí)行標(biāo)準(zhǔn)，加快掃描速度和穩(wěn)定性2015年7月3日北極熊3.0發(fā)布，可自定義篩選關(guān)鍵字，修正部分BUG2015年7月4日北極熊3.1緊急更新，線程出

7、現(xiàn)問(wèn)題2015年7月16日 北極熊3.2發(fā)布，增加內(nèi)容搜索，自定義端口功能2015年9月9日北極熊3.3發(fā)布，優(yōu)化升級(jí)產(chǎn)品主要功能2015年11月4日 北極熊3.4發(fā)布 Bigscan平臺(tái)上線2015年12月4日 北極熊3.5發(fā)布 增加超級(jí)搜索，云平臺(tái)支持在線安裝配置等功能2016年2月1日 北極熊3.6發(fā)布修復(fù)二級(jí)域名無(wú)法獲取，優(yōu)化功能2016年3月11日 北極熊3.7發(fā)布 增加數(shù)據(jù)中心，33萬(wàn)IP段可選2、下載地址軟件名稱：北極熊掃描器版本：3.7 (2016年3月5日）開(kāi)發(fā)人：Red產(chǎn)品意見(jiàn)/郵箱：87703526軟件專用QQ群：302752630產(chǎn)品網(wǎng)站：http:/www