怎么用脚本检测系统漏洞

wen 实用脚本 2026-07-29 2

用脚本自动化检测系统漏洞的完整实战指南

目录导读

为什么用脚本检测系统漏洞？ —— 手动检测 vs 脚本自动化的效率对比
你需要掌握的基础技能 —— 必备的脚本语言与工具认知
核心脚本设计思路 —— 漏洞扫描的四个关键阶段
实战案例：3款常用检测脚本详解 —— SHell、Python、PowerShell脚本演示
安全注意事项 —— 脚本检测的合法性、风险规避与结果分析
常见问题答疑 —— 针对初学者最关心的5个问题

为什么用脚本检测系统漏洞？

Q：手动检测漏洞和用脚本检测有什么区别？
A：手动检测依赖人工逐个检查系统配置、服务版本、端口开放情况，耗时且容易遗漏，脚本自动化检测能同时扫描上千个目标，速度提升10倍以上，且能精确输出可读报告。

怎么用脚本检测系统漏洞

想象一下,你要检查100台服务器的SSH配置、弱口令、未打补丁的服务——手动打开每台服务器的终端执行命令，可能需要一整天，而一段设计良好的脚本，几分钟就能完成检测并输出风险清单。

核心优势：

批量处理：同时扫描多个IP或域名
可重复使用：修复后再次运行，验证效果
标准化输出：避免人工误判
支持定时任务：结合cron或计划任务实现持续监控

你需要掌握的基础技能

1 脚本语言选择

语言	适用场景	学习门槛
Shell	Linux系统快速检测端口、进程、文件权限	低
Python	复杂漏洞验证、Web扫描、协议交互	中
PowerShell	Windows系统检测注册表、用户权限、补丁	中

Q：新手该先学哪个？
A：如果你是Linux用户，先学Shell；Windows用户先学PowerShell；想通用性强，直接学Python。

2 必备工具的安装与基本使用

nmap：端口扫描与服务识别
curl/wget：发送HTTP请求，检测Web漏洞
openssl：检查SSL/TLS弱加密
hydra：弱口令爆破（仅授权测试用）

# 安装示例（Ubuntu）
sudo apt install nmap curl openssl hydra

核心脚本设计思路

一个完整的漏洞检测脚本包含以下四个阶段：

阶段1：目标设定与参数解析

脚本应支持输入目标IP、端口范围、输出文件路径等参数。

阶段2：信息收集

扫描存活主机（ICMP或TCP Ping）
端口开放情况（SYN扫描或Connect扫描）
服务版本与操作系统指纹（Banner抓取）

阶段3：漏洞匹配

根据服务版本比对CVE数据库（如本地漏洞库）
发送漏洞验证Payload（如SQL注入、弱口令）
检查系统配置（如root允许SSH登录、默认口令未修改）

阶段4：结果输出

格式化输出到终端与文件
分级（高危、中危、低危）
生成可读性高的HTML/JSON报告

实战案例：3款常用检测脚本详解

案例1：Shell脚本 —— 快速检测Linux系统弱配置

#!/bin/bash
# 检测Linux服务器常见弱配置
# 使用前确保已授权
echo "===== 系统漏洞快速检测脚本 ====="
RESULTS_FILE="vuln_scan_$(date +%Y%m%d).txt"
# 1. 检测空密码或弱密码
if grep -E '^root:::0:' /etc/shadow 2>/dev/null; then
    echo "[高危] root账户空密码" | tee -a $RESULTS_FILE
fi
# 2. 检测SSH root远程登录
if grep -q 'PermitRootLogin yes' /etc/ssh/sshd_config; then
    echo "[高危] SSH允许root远程登录" | tee -a $RESULTS_FILE
fi
# 3. 检测高危险端口（如未授权访问的Redis 6379）
if netstat -tuln | grep -q ':6379'; then
    echo "[中危] Redis端口对外开放，检查是否未认证" | tee -a $RESULTS_FILE
fi
# 4. 检测未更新的系统
VULN_PACKAGES=$(dpkg -l | grep -E 'openssh-server|apache2|mysql' | awk '{print $2, $3}')
if [ -n "$VULN_PACKAGES" ]; then
    echo "[低危] 以下关键软件已安装，需核实版本是否为最新: $VULN_PACKAGES" | tee -a $RESULTS_FILE
fi
echo "检测完成, 报告已保存至: $RESULTS_FILE"

Q：这个脚本能检测哪些漏洞？
A：主要检测Linux系统中最常见的弱口令、SSH配置错误、开放高危端口、关键软件版本，适合日常运维快速巡检。

案例2：Python脚本 —— 批量检测SSH弱口令

#!/usr/bin/env python3
"""
SSH弱口令批量检测脚本
需要安装 paramiko 库: pip install paramiko
"""
import paramiko
import sys
import time
# 配置参数
HOSTS = ["192.168.1.1", "192.168.1.2", "192.168.1.3"]
PORT = 22
USERNAMES = ["root", "admin", "user"]
PASSWORDS = ["123456", "password", "admin", "root"]
def check_ssh(host, user, pwd):
    try:
        client = paramiko.SSHClient()
        client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
        client.connect(host, port=PORT, username=user, password=pwd, timeout=5)
        print(f"[高危] {host} 弱口令: {user}:{pwd}")
        client.close()
        return True
    except Exception:
        return False
def main():
    print(f"开始检测 {', '.join(HOSTS)} . . .")
    for host in HOSTS:
        for user in USERS:
            for pwd in PASSWORDS:
                if check_ssh(host, user, pwd):
                    break  # 找到一个密码后跳过该用户的其他密码
    print("检测完成")
if __name__ == "__main__":
    main()

Q：这个脚本为什么只检测SSH？
A：SSH弱口令是最常见的外部攻击入口之一，通过组合常用用户名和密码字典进行爆破，可以有效发现配置不当的服务器。

案例3：PowerShell脚本 —— Windows补丁与用户权限检测

# 检查Windows系统未安装的关键补丁
$Hotfixes = Get-HotFix | Select-Object HotFixID
$CriticalPatches = @("KB5028185", "KB5028232", "KB5028186") # 示例补丁编号
Write-Host "===== Windows补丁检测 =====" -ForegroundColor Cyan
foreach ($patch in $CriticalPatches) {
    if ($Hotfixes.HotFixID -contains $patch) {
        Write-Host "$patch 已安装" -ForegroundColor Green
    } else {
        Write-Host "$patch 未安装 - 建议立即更新" -ForegroundColor Red
    }
}
# 检查本地管理员组是否存在过多成员
$adminGroup = Get-LocalGroupMember -Group "Administrators"
if ($adminGroup.Count -gt 3) {
    Write-Host "管理员组成员数量过多($($adminGroup.Count)), 存在权限滥用风险" -ForegroundColor Yellow
}

安全注意事项

重要：脚本检测漏洞必须遵守的原则

1 获得授权

对未授权的系统进行扫描是违法的
即使是公司内部系统,也要获取管理员的明确许可

2 避免破坏性操作

不要使用自动化脚本执行写入、删除命令
检测到漏洞后,理解其原理，再手动修复

3 结果分析比扫描更重要

脚本可能产生误报（例如误判服务版本）
每个检测出的“漏洞”都需要人工核实后修复

4 日志与隐私

不要将扫描结果传到公共仓库
检测完成后清理日志,避免泄漏系统信息

常见问题答疑（FAQ）

Q1：脚本检测时被目标系统阻断怎么办？
A：确保你使用的是授权IP，并控制扫描速率（例如nmap加入--max-rate 100），可以配置代理或使用分布式扫描。

Q2：为什么我的脚本检测结果全是“未发现漏洞”？
A：可能原因：脚本漏洞库太旧（如只检测已知CVE）、目标系统配置了安全规则阻断扫描、脚本检测范围过窄，建议先扩大检测范围并结合nmap进行预扫描。

Q3：检测脚本需要多久刷新一次？
A：关键系统建议每周扫描一次，并结合安全公告（如Microsoft Patch Tuesday、Ubuntu Security Notices）及时更新检测规则。

Q4：可以检测0day漏洞吗？
A：脚本通常只检测已知漏洞，检测0day需要结合异常行为分析（如流量异常、内存偏移变化），脚本无法替代专业威胁情报。

Q5：脚本检测出的漏洞如何修复？
A：根据检测结果逐项处理：

修改弱口令（密码复杂性+定期更换）
关闭不需要的服务/端口
安装补丁（如果系统版本过旧，建议升级）
配置防火墙限制访问来源

用脚本检测系统漏洞是每位运维与安全工程师必须掌握的技能,本文从基础概念到3种语言实战案例，详细讲解了如何设计、编写和运行漏洞检测脚本。工具只是辅助，对系统的深入理解与安全习惯才是根本，从今天开始，你可以编写适合自己环境的检测脚本，并定期运行，让系统的安全性始终处于“受控”状态。

最后送你三个行动建议：

从简单的Shell脚本开始,每天检测一台服务器
把脚本放到定时任务中,每周自动运行
关注CVE数据库和厂商公告,及时更新检测规则