北极熊扫描器使用手册.docx

北极熊扫描器使用手册.docx

《北极熊扫描器使用手册.docx》由会员分享，可在线阅读，更多相关《北极熊扫描器使用手册.docx（22页珍藏版）》请在冰豆网上搜索。

北极熊扫描器使用手册

北极熊扫描器

使用手册

7、后台测试9

8、主机侦查10

9、计划任务11

一、简介

北极熊扫描器是由“广州白狐网络科技有限公司”开发的一款信息安全审计工具，多线程获取网站信息，提供网站后台扫描，安全性检测，后台测试，代码审计、信息侦查等功能，部分功能可直接将数据导出为“电子表格”，自动化任务执行上能够提升安全人员检测的便利性

二、功能介绍

双击程序图标打开软件

进度加载完成，进入主界面。

2、列举同IP域名

在编辑框当中输入网址

点击【列举同IP域名】

点击【快速探测】按钮

3、批量扫描

在软件主界面点击【批量信息】进入扫描选项

输入扫描的IP段信息，点击【开始扫描】按钮

扫描完成后点击【快速探测】按钮

4、目录扫描

点击【目录扫描】进入目录扫描功能，请在编辑框中添加扫描对象

点击【开始扫描】工作即可开始

5、EXP漏洞扫描

点击【EXP漏洞扫描】进入功能界面

输入扫描网址进行扫描

6、代码审计

代码审计中，在文本处输出“关键字”可直接检索出该目录下所有文件当中含有该【关键字】的文件，便于检测“网站木马”，目录扫描便于了解该目录下的所有文件

7、后台测试

点击【后台测试】进入功能界面

8、主机侦查

点击【主机侦查】进入功能页面

输入目标IP或者网址，点击添加扫描

9、计划任务

点击【计划任务】-进入操作界面

点击【新建计划】

当输入信息后，点击【开始计划】该计划将会自动排序执行，如果您填写了邮箱信息，将会收到邮件提醒

三、使用操作

1、分类关键字的设定

进入【软件设置】——【核心设置】——【主页分类判断标准】进行更改

设置好后，在【主界面】进行【快速探测】

含有【关键字】的信息将会被分类出来

2、安全模块

点击【软件设置】——进入【核心设置】可手工进行开启和关闭

3、邮箱设置

点击【软件设置】——进入【邮箱管理】输入邮箱的信息

4、线程设置

点击【软件设置】——即可看到关于线程的设定

一、总线程数量越大，占用CPU和内存就越高

二、并发线程数量将会有效提高检索效率

三、响应等待时间将会影响扫描速度

四、进入【核心设置】可更改线程执行【延时】数字越少越快

4、字典设置

一、目录扫描，字典存放路径：

配置文件\普通路径

二、EXP漏洞扫描，文件存放路径：

配置文件\漏洞盒子

三、后台测试，账户密码存放路径：

配置文件\密码字典

四、我的收藏，收藏以配置文件保存在：

配置文件\我的收藏

五、软件设置，配置文件文件为：

配置文件\user.ini

六、计划任务，文件配置默认在：

配置文件\任务计划

七、数据中心，文件夹位于：

配置文件\数据中心

四、操作案例

1、后台目录扫描

根据【程序类型】，选择【勾选对象】

通过判断文件后缀是【asp】文件，勾选

点击【开始扫描】

获取到扫描结果，得到管理员登录目录，双击登录

1、后台登录密码破解

首先运行【BurpLoader】，设置IE代理为：

127.0.0.1：

8080

红框处输入登录的账户密码，点击登录

抓取到登录参数，复制参数到北极熊

2、本地搜索功能操作

在主界面按右键，选择【管理信息】——【超级搜索】-【本地】

注意：

数据需要通过第三方平台下载!

本地扫描过程中…

3、数据中心添加操作

点击【计划任务】-【数据中心】

注：

数据中心默认不带信息，请通过第三方获取

1.键入关键字“腾讯”

2.得到搜索结果

在搜索结果处按【右键】

选择加入任务即可

五、软件信息

1、里程碑

2013年北极熊扫描器1.0发布作为一款安全软件，提供网站基础安全检测服务

2014年1月北极熊源代码丢失，最后版本为2.6

2015年5月14日北极熊发布2.7版本，重新优化代码，进行大规模修改

2015年6月21日北极熊2.8（云擎）发布，增加分类功能，WEB功能，任务计划等功能

2015年6月28日北极熊2.9发布，修正WEB功能，更改线程执行标准，加快扫描速度和稳定性

2015年7月3日　北极熊3.0发布，可自定义筛选关键字，修正部分BUG

2015年7月4日　北极熊3.1紧急更新，线程出现问题

2015年7月16日 北极熊3.2发布，增加内容搜索，自定义端口功能

2015年9月9日　北极熊3.3发布，优化升级产品主要功能

2015年11月4日北极熊3.4发布 Bigscan平台上线

2015年12月4日北极熊3.5发布 增加超级搜索，云平台支持在线安装配置等功能

2016年2月1日北极熊3.6发布　修复二级域名无法获取，优化功能

2016年3月11日北极熊3.7发布增加数据中心，33万IP段可选

2、下载地址

软件名称：

北极熊扫描器

版本：

3.7（2016年3月5日）

开发人：

Red

产品意见/邮箱：

***************

软件专用QQ群：

302752630

产品网站：

http:

//www.im-

帮助文档：

http:

//www.im-

文件MD5：

EE2E44177C3D67F44C79B059C965DC42　

官方下载地址：

http:

//www.im-

XX云网盘：