北極熊掃描器使用手冊

1、25北極熊掃描器使用手冊V3.8 企業(yè)版北極熊掃描器使用手冊目錄一、簡介3二、功能介紹31、網(wǎng)站爬蟲32、列舉同IP域名33、列舉二級域名34、快速探測信息45、網(wǎng)段掃描56、目錄掃描67、EXP漏洞掃描78、代碼審計89、后臺測試910、域名偵查1011、計劃任務(wù)11三、使用操作11-121、分類關(guān)鍵字的設(shè)定122、安全模塊133、郵箱設(shè)置134、線程設(shè)定145、字典設(shè)定15四、操作案例151、后臺目錄掃描15-162、后臺登錄密碼破解17-183、本地搜索功能操作19-204、數(shù)據(jù)中心添加操作20-22五、軟件信息231、里程碑232、下載地址24一、簡介北極熊掃描器是由“廣州白狐網(wǎng)絡(luò)科技

2、有限公司”開發(fā)的一款信息安全審計工具，多線程獲取網(wǎng)站信息，提供網(wǎng)站爬蟲、后臺掃描、CMS識別、安全性檢測，后臺測試，代碼審計、信息偵查等功能，部分功能可直接將數(shù)據(jù)導(dǎo)出為“電子表格”，自動化任務(wù)執(zhí)行上能夠提升安全人員檢測的便利性二、功能介紹雙擊程序圖標打開軟件進度加載完成，進入主界面。2、列舉同IP域名在編輯框當中輸入網(wǎng)址點擊【列舉同IP域名】3、批量掃描在軟件主界面點擊【批量信息】進入掃描選項輸入掃描的IP段信息，點擊【開始掃描】按鈕4、目錄掃描點擊【目錄掃描】進入目錄掃描功能，請在編輯框中添加掃描對象點擊【開始掃描】工作即可開始5、EXP漏洞掃描點擊【EXP漏洞掃描】進入功能界面輸入掃描網(wǎng)址

3、進行掃描6、代碼審計代碼審計中，在文本處輸出“關(guān)鍵字”可直接檢索出該目錄下所有文件當中含有該【關(guān)鍵字】的文件，便于檢測“網(wǎng)站木馬”，目錄掃描便于了解該目錄下的所有文件7、后臺測試點擊【后臺測試】進入功能界面8、域名偵查 點擊【域名偵查】進入功能頁面輸入目標IP或者網(wǎng)址，點擊添加掃描9、計劃任務(wù)點擊【計劃任務(wù)】-進入操作界面點擊【新建計劃】當輸入信息后，點擊【開始計劃】該計劃將會自動排序執(zhí)行，如果您填寫了郵箱信息，將會收到郵件提醒三、使用操作1、分類關(guān)鍵字的設(shè)定進入【軟件設(shè)置】【核心設(shè)置】【主頁分類判斷標準】進行更改設(shè)置好后，在【主界面】進行【快速探測】含有【關(guān)鍵字】的信息將會被分類出來2、安全

4、模塊點擊【軟件設(shè)置】進入【核心設(shè)置】可手工進行開啟和關(guān)閉3、郵箱設(shè)置點擊【軟件設(shè)置】進入【郵箱管理】輸入郵箱的信息4、線程設(shè)置點擊【軟件設(shè)置】即可看到關(guān)于線程的設(shè)定一、總線程數(shù)量越大，占用CPU和內(nèi)存就越高二、并發(fā)線程數(shù)量將會有效提高檢索效率三、響應(yīng)等待時間將會影響掃描速度四、進入【核心設(shè)置】可更改線程執(zhí)行【延時】數(shù)字越少越快4、字典設(shè)置一、目錄掃描，字典存放路徑：配置文件普通路徑二、EXP漏洞掃描，文件存放路徑：配置文件漏洞盒子三、后臺測試，賬戶密碼存放路徑：配置文件密碼字典四、我的收藏，收藏以配置文件保存在：配置文件我的收藏五、軟件設(shè)置，配置文件文件為：配置文件user.ini六、計劃任務(wù)

5、，文件配置默認在：配置文件任務(wù)計劃七、數(shù)據(jù)中心，文件夾位于：配置文件數(shù)據(jù)中心四、操作案例1、后臺目錄掃描根據(jù)【程序類型】，選擇【勾選對象】通過判斷文件后綴是【asp】文件，勾選點擊【開始掃描】獲取到掃描結(jié)果，得到管理員登錄目錄，雙擊登錄1、后臺登錄密碼破解首先運行【BurpLoader】，設(shè)置IE代理為：127.0.0.1：8080紅框處輸入登錄的賬戶密碼，點擊登錄抓取到登錄參數(shù)，復(fù)制參數(shù)到北極熊2、本地搜索功能操作在主界面按右鍵，選擇【管理信息】【超級搜索】-【本地】注意：數(shù)據(jù)需要通過第三方平臺下載!本地掃描過程中3、數(shù)據(jù)中心添加操作點擊【計劃任務(wù)】-【數(shù)據(jù)中心】注：數(shù)據(jù)中心默認不帶信息，請

6、通過第三方獲取1. 鍵入關(guān)鍵字“騰訊”2. 得到搜索結(jié)果在搜索結(jié)果處按【右鍵】選擇加入任務(wù)即可五、軟件信息1、里程碑2013年北極熊掃描器1.0發(fā)布 作為一款安全軟件，提供網(wǎng)站基礎(chǔ)安全檢測服務(wù)2014年1月 北極熊源代碼丟失，最后版本為2.62015年5月14日 北極熊發(fā)布2.7版本，重新優(yōu)化代碼，進行大規(guī)模修改2015年6月21日 北極熊2.8(云擎)發(fā)布，增加分類功能，WEB功能，任務(wù)計劃等功能2015年6月28日 北極熊2.9發(fā)布，修正WEB功能，更改線程執(zhí)行標準，加快掃描速度和穩(wěn)定性2015年7月3日北極熊3.0發(fā)布，可自定義篩選關(guān)鍵字，修正部分BUG2015年7月4日北極熊3.1緊急

7、更新，線程出現(xiàn)問題2015年7月16日 北極熊3.2發(fā)布，增加內(nèi)容搜索，自定義端口功能2015年9月9日北極熊3.3發(fā)布，優(yōu)化升級產(chǎn)品主要功能2015年11月4日 北極熊3.4發(fā)布 Bigscan平臺上線2015年12月4日 北極熊3.5發(fā)布 增加超級搜索，云平臺支持在線安裝配置等功能2016年2月1日 北極熊3.6發(fā)布修復(fù)二級域名無法獲取，優(yōu)化功能2016年3月11日 北極熊3.7發(fā)布 增加數(shù)據(jù)中心，33萬IP段可選2016年5月8日 北極熊3.8發(fā)布 第一款企業(yè)版應(yīng)用2、下載地址軟件名稱：北極熊掃描器軟件版本： 3.8 企業(yè)版開發(fā)人：廣州白狐網(wǎng)絡(luò)科技有限公司產(chǎn)品意見/郵箱：a