北极熊器使用手册.doc

北极熊扫描器 使用手册 目录 一、简介 3 二、功能介绍 3 1、网站爬虫 3 2、列举同IP域名 3 3、列举二级域名 3 4、快速探测信息 4 5、网段扫描 5 6、目录扫描 6 7、EXP漏洞扫描 7 8、代码审计 8 9、后台测试 9 10、域名侦查 10 11、计划任务 11 三、使用操作 11-12 1、分类关键字的设定 12 2、安全模块 13 3、邮箱设置 13 4、线程设定 14 5、字典设定 15 四、操作案例 15 1、后台目录扫描 15-16 2、后台登录密码破解 17-18 3、本地有哪些信誉好的足球投注网站功能操作 19-20 4、数据中心添加操作 20-22 五、软件信息 23 1、里程碑 23 2、下载地址 24 一、简介 二、功能介绍 进度加载完成，进入主界面。 点击【列举同IP域名】 3、批量扫描 在软件主界面点击【批量信息】进入扫描选项 输入扫描的IP段信息，点击【开始扫描】按钮 4、目录扫描 点击 点击【开始扫描】工作即可开始 5、EXP漏洞扫描 点击 输入扫描网址进行扫描 6、代码审计 代码审计中，在文本处输出“关键字”可直接检索出该目录下所有文件当中含有该【关键字】的文件，便于检测“网站木马”，目录扫描便于了解该目录下的所有文件 7、后台测试 点击【后台测试】进入功能界面 8、域名侦查 点击【域名侦查】进入功能页面 输入目标IP或者网址，点击添加扫描 9、计划任务 点击【计划任务】-进入操作界面 点击【新建计划】 当输入信息后，点击【开始计划】该计划将会自动排序执行，如果您填写了邮箱信息，将会收到邮件提醒 三、 1、分类关键字的设定 进入【软件设置】——【核心设置】——【主页分类判断标准】进行更改 设置好后，在【主界面】进行【快速探测】 含有【关键字】的信息将会被分类出来 2、安全模块 点击【软件设置】——进入【核心设置】可手工进行开启和关闭 3、邮箱设置 点击【软件设置】——进入【邮箱管理】输入邮箱的信息 4、线程设置 点击【软件设置】——即可看到关于线程的设定 一、总线程数量越大，占用CPU和内存就越高 二、并发线程数量将会有效提高检索效率 三、响应等待时间将会影响扫描速度 四、进入【核心设置】可更改线程执行【延时】数字越少越快 4、字典设置 一、目录扫描，字典存放路径：配置文件\普通路径 二、EXP漏洞扫描，文件存放路径：配置文件\漏洞盒子 三、后台测试，账户密码存放路径：配置文件\密码字典 四、我的收藏，收藏以配置文件保存在：配置文件\我的收藏 五、软件设置，配置文件文件为：配置文件\user.ini 六、计划任务，文件配置默认在：配置文件\任务计划 七、数据中心，文件夹位于：配置文件\数据中心 四、 通过判断文件后缀是【asp】文件，勾选 点击【开始扫描】 获取到扫描结果，得到管理员登录目录，双击登录 1、后台登录密码破解 首先运行【BurpLoader】，设置IE代理为：：8080 红框处输入登录的账户密码，点击登录 抓取到登录参数，复制参数到北极熊 2、本地有哪些信誉好的足球投注网站功能操作 在主界面按右键，选择【管理信息】——【超级有哪些信誉好的足球投注网站】-【本地】 注意：数据需要通过第三方平台下载! 本地扫描过程中… 3、数据中心添加操作 点击【计划任务】-【数据中心】 注：数据中心默认不带信息，请通过第三方获取 键入关键字“腾讯” 得到有哪些信誉好的足球投注网站结果 在有哪些信誉好的足球投注网站结果处按【右键】 选择加入任务即可 五、2013年北极熊扫描器1.0发布 作为一款安全软件，提供网站基础安全检测服务2014年1月 北极熊源代码丢失，最后版本为2.6 2015年5月14日 北极熊发布2.7版本，重新优化代码，进行大规模修改 2015年6月21日 北极熊2.8(云擎)发布，增加分类功能，WEB功能，任务计划等功能 2015年6月28日 北极熊2.9发布，修正WEB功能，更改线程执行标准，加快扫描速度和稳定性 2015年7月3日　北极熊3.0发布，可自定义筛选关键字，修正部分BUG 2015年7月4日　北极熊3.1紧急更新，线程出现问题 2015年7月16日?北极熊3.2发布，增加内容有哪些信誉好的足球投注网站，自定义端口功能 2015年9月9日　北极熊3.3发布，优化升级产品主要功能 2015年11月4日 北极熊3.4发布?Bigscan平台上线 2015年12月4日 北极熊3.5发布?增加超级有哪些信誉好的足球投注网站，云平台支持在线安装配置等功能 2016年2月1日 北极熊3.6发布　修复二级域名无法获取，优化功能 2016年3月11日 北极熊3.7