Đánh giá các công cụ scan Nessus và thực nghiệm trên DVWA

[dangnh206]

Chào các bác.
Em đang có bài tập với yêu cầu demo công cụ scan nessus thực nghiệm trên DVWA . Ở trên Nessus em đã tạo một scan web và có link đến localhost:8080/dvwa/ nhưng bị báo lỗi "mục tiêu không thể phân tích".

Bác nào đã từng dùng công cụ Scan lỗ hổng Website tự động và thực nghiệm trên DVWA rồi có thể thông não cho em với được không ạ

 

Vấn đề ở đây là bạn phải đăng nhập vào dvwa thì mới có các bài lab. Nên bạn phải cung cấp danh tính của dvwa cho nessus thì mới dò quét được lỗ hổng nhé.

 

Vấn đề ở đây là bạn phải đăng nhập vào dvwa thì mới có các bài lab. Nên bạn phải cung cấp danh tính của dvwa ch nessus thì mới dò quét được lỗ hổng nhé.

Mình đã đăng nhập vào dvwa rồi ạ, còn cung cấp danh tính của dvwa cho Nessus là sao hả b, mình k hiểu lắm ạ

 

Mình đã đăng nhập vào dvwa rồi ạ, còn cung cấp danh tính của dvwa cho Nessus là sao hả b, mình k hiểu lắm ạ

tức là cung cấp user/password của dvwa cho nessus thì nessus mới có thể truy cập vào các bài lab trong dvwa chứ bạn.

 

http://localhost:8080/dvwa/ xem bạn

 

tức là cung cấp user/password của dvwa cho nessus thì nessus mới có thể truy cập vào các bài lab trong dvwa chứ bạn.

Mình đã cung cấp cho nessus tài khoản và mật khẩu nhưng khi taget đến localhost:8080/dvwa hay là 120.0.1:8080/dvwa đều bị báo là địa chỉ không chính xác ạ

 

http://localhost:8080/dvwa/ xem bạn

không được bạn ạ

 

không được bạn ạ

Thay bằng private IP xem sao bạn

 

Thay bằng private IP xem sao bạn

Mình cài đặt như này rồi, sau đó mình có thử target vào private ip, nó có cho kết quả nhưng không có kết quả gì liên quan đến dvwa

 

Bác nào đã từng dùng công cụ Scan lỗ hổng Website tự động và thực nghiệm trên DVWA rồi có thể thông não cho em với được không ạ

Bạn xem start database chưa

 

Bạn xem start database chưa

start database của dvwa hả b

 

start database của dvwa hả b

Đúng rùi bạn trong hình 2 có nút reset DB đó thử xem còn lỗi không.

 

Đúng rùi bạn trong hình 2 có nút reset DB đó thử xem còn lỗi không.

Mình reset rồi nhưng vẫn k đc bạn ạ

 

Chỉ localhost:8080, bỏ /dvwa nha bạn.