北極熊掃描器使用手冊范本

1、 .北極熊掃描器使用手冊目錄一、簡介3二、功能介紹31、網(wǎng)站爬蟲32、列舉同IP域名33、列舉二級域名34、快速探測信息45、網(wǎng)段掃描56、目錄掃描67、EXP漏洞掃描78、代碼審計89、后臺測試910、域名偵查1011、計劃任務11三、使用操作11-121、分類關鍵字的設定122、安全模塊133、郵箱設置134、線程設定145、字典設定15四、操作案例151、后臺目錄掃描15-162、后臺登錄密碼破解17-183、本地搜索功能操作19-204、數(shù)據(jù)中心添加操作20-22五、軟件信息231、里程碑232、下載地址24一、簡介北極熊掃描器是由“廣州白狐網(wǎng)絡科技有限公司”開發(fā)的一款信息安全審計工具

2、，多線程獲取網(wǎng)站信息，提供網(wǎng)站爬蟲、后臺掃描、CMS識別、安全性檢測，后臺測試，代碼審計、信息偵查等功能，部分功能可直接將數(shù)據(jù)導出為“電子表格”，自動化任務執(zhí)行上能夠提升安全人員檢測的便利性二、功能介紹雙擊程序圖標打開軟件進度加載完成，進入主界面。2、列舉同IP域名在編輯框當中輸入網(wǎng)址點擊【列舉同IP域名】3、批量掃描在軟件主界面點擊【批量信息】進入掃描選項輸入掃描的IP段信息，點擊【開始掃描】按鈕4、目錄掃描點擊【目錄掃描】進入目錄掃描功能，請在編輯框中添加掃描對象點擊【開始掃描】工作即可開始5、EXP漏洞掃描點擊【EXP漏洞掃描】進入功能界面輸入掃描網(wǎng)址進行掃描6、代碼審計代碼審計中，在文

3、本處輸出“關鍵字”可直接檢索出該目錄下所有文件當中含有該【關鍵字】的文件，便于檢測“網(wǎng)站木馬”，目錄掃描便于了解該目錄下的所有文件7、后臺測試點擊【后臺測試】進入功能界面8、域名偵查 點擊【域名偵查】進入功能頁面輸入目標IP或者網(wǎng)址，點擊添加掃描9、計劃任務點擊【計劃任務】-進入操作界面點擊【新建計劃】當輸入信息后，點擊【開始計劃】該計劃將會自動排序執(zhí)行，如果您填寫了郵箱信息，將會收到郵件提醒三、使用操作1、分類關鍵字的設定進入【軟件設置】【核心設置】【主頁分類判斷標準】進行更改設置好后，在【主界面】進行【快速探測】含有【關鍵字】的信息將會被分類出來2、安全模塊點擊【軟件設置】進入【核心設置】

4、可手工進行開啟和關閉3、郵箱設置點擊【軟件設置】進入【郵箱管理】輸入郵箱的信息4、線程設置點擊【軟件設置】即可看到關于線程的設定一、總線程數(shù)量越大，占用CPU和內(nèi)存就越高二、并發(fā)線程數(shù)量將會有效提高檢索效率三、響應等待時間將會影響掃描速度四、進入【核心設置】可更改線程執(zhí)行【延時】數(shù)字越少越快4、字典設置一、目錄掃描，字典存放路徑：配置文件普通路徑二、EXP漏洞掃描，文件存放路徑：配置文件漏洞盒子三、后臺測試，賬戶密碼存放路徑：配置文件密碼字典四、我的收藏，收藏以配置文件保存在：配置文件我的收藏五、軟件設置，配置文件文件為：配置文件user.ini六、計劃任務，文件配置默認在：配置文件任務計劃七

5、、數(shù)據(jù)中心，文件夾位于：配置文件數(shù)據(jù)中心四、操作案例1、后臺目錄掃描根據(jù)【程序類型】，選擇【勾選對象】通過判斷文件后綴是【asp】文件，勾選點擊【開始掃描】獲取到掃描結果，得到管理員登錄目錄，雙擊登錄1、后臺登錄密碼破解首先運行【BurpLoader】，設置IE代理為：127.0.0.1：8080紅框處輸入登錄的賬戶密碼，點擊登錄抓取到登錄參數(shù)，復制參數(shù)到北極熊2、本地搜索功能操作在主界面按右鍵，選擇【管理信息】【超級搜索】-【本地】注意：數(shù)據(jù)需要通過第三方平臺下載!本地掃描過程中3、數(shù)據(jù)中心添加操作點擊【計劃任務】-【數(shù)據(jù)中心】注：數(shù)據(jù)中心默認不帶信息，請通過第三方獲取1. 鍵入關鍵字“騰訊

6、”2. 得到搜索結果在搜索結果處按【右鍵】選擇加入任務即可五、軟件信息1、里程碑2013年北極熊掃描器1.0發(fā)布 作為一款安全軟件，提供網(wǎng)站基礎安全檢測服務2014年1月 北極熊源代碼丟失，最后版本為2.62015年5月14日 北極熊發(fā)布2.7版本，重新優(yōu)化代碼，進行大規(guī)模修改2015年6月21日 北極熊2.8(云擎)發(fā)布，增加分類功能，WEB功能，任務計劃等功能2015年6月28日 北極熊2.9發(fā)布，修正WEB功能，更改線程執(zhí)行標準，加快掃描速度和穩(wěn)定性2015年7月3日北極熊3.0發(fā)布，可自定義篩選關鍵字，修正部分BUG2015年7月4日北極熊3.1緊急更新，線程出現(xiàn)問題2015年7月16日 北極熊3.2發(fā)布，增加內(nèi)容搜索，自定義端口功能2015年9月9日北極熊3.3發(fā)布，優(yōu)化升級產(chǎn)品主要功能2015年11月4日 北極熊3.4發(fā)布 Bigscan平臺上線2015年12月4日 北極熊3.5發(fā)布 增加超級搜索，云平臺支持在線安裝配置等功能2016年2月1日 北極熊3.6發(fā)布修復二級域名無法獲取，優(yōu)化功能2016年3月11日 北極熊3.7發(fā)布 增加數(shù)據(jù)中心，33萬IP段可選2016年5月8日 北極熊3.8發(fā)布 第一款企業(yè)版應用2、下載地址軟件名稱：北極熊掃描器軟件版本： 3.8 企業(yè)版開發(fā)人：廣州白