域内存活主机测试及域内端口扫描

最新推荐文章于 2023-11-22 21:56:16 发布
最新推荐文章于 2023-11-22 21:56:16 发布
阅读量2.5k 收藏 6
点赞数
分类专栏： ctf 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Yy10205473/article/details/110529193
版权

域内存活主机测试及域内端口扫描

域内存活主机探测

内网存活主机探测是内网渗透测试中不可缺少的一个环节。一般可以在白天或晚上分别进行探测，以对比分析存活主机和对应ip地址。

利用NetBIOS快速探测内网

NetBIOS是局域网程序使用的一种应用程序编程端口（API），为程序提供了请求低级别服务的统一的命令集，为局域网提供了网络及其他特殊功能。几乎所有的局域网都是在NetBIOS协议的基础上工作的。
利用NetBIOS协议时可以使用nbtscan工具。nbtscan是一个命令行工具，用于扫描本地或远程TCP/IP网络上的开放NetBIOS名称服务器。
nbtscan需要自己下载安装。
使用命令

nbtscan -r 192.168.1.0/24

在这里插入图片描述

利用ICMP协议快速探测内网

依次对内网中每个IP地址执行ping命令，可以快速找出内网中所有存活的主机。

for /L %I in (1,1,254) DO @ping -w 1 -n 1 192.168.1.%I | findstr “TTL=”

也可以使用VBS脚本进行探测。在使用VBS脚本时，需要修改IP地址段。

扫描域内端口

通过查询目标主机的端口开放信息，不仅可以了解目标主机所开放的服务，还可以找出其开放服务的漏洞，分析目标网络的拓扑结构等，具体需要关注以下三点。
1.端口的Banner信息
2.端口上运行的服务
3.常见应用的默认端口
在进行内网渗透测试时，通常会使用Metasploit内置的端口进行扫描。也可以上传端口扫描工具，使用工具进行扫描。还可以根据服务器的环境，使用自定义的端口扫描脚本进行扫描。在获得授权的情况下，可以直接使用Nmap，masscan等端口扫描工具获取开放的端口信息。

利用telnet命令进行扫描

telnet协议是Interne远程登录·服务的标准协议和主要方式。可以用来快速探测某台主机的某个常规高危端口是否开放。Windows10版本的telnet服务默认不开启，需要自己去安装。（控制面板 -> 程序 -> 启用或关闭Windows功能 -> 勾选Telnet客户端 -> 确定）

telnet 目标ip地址 端口号

msfconsole端口扫描

kali中就有msfconsole可以使用。
msfconsole其他扫描工具可以使用“search portscan”命令来查找

在这里插入图片描述
这里使用“auxiliary/scanner/portscan/tcp”扫描模块。该模块可以用来扫描目标主机的TCP端口使用情况。

进入模块

use auxiliary/scanner/portscan/tcp

在这里插入图片描述
查看需要设置的参数信息

show options

在这里插入图片描述
设置目标ip

set RHOSTS ip地址

设置需要扫描的端口范围

set PORTS 1-8080（扫描端口范围1-8080）

设置线程数

set THREADS 5（线程数为5）

当需要的参数设置完毕之后需要输入“run”来使程序运行。

端口Banner信息

如果通过扫描发现端口，可以使用客户端连接工具或者nc，获取服务端的Banner信息。获取Banner信息欧，可以在漏洞库中查找相关漏洞，然后到目标系统中验证漏洞是否存在，从而有针对性地进行安全加固。
常见端口及其说明
1.文件共享服务端口

端口号端口说明使用说明
21,22,69FTP/TFTP文件传输协议允许匿名上传，下载，爆破和嗅探操作
2049NFS服务配置不当
139SAMBA服务爆破，未授权访问，远程代码执行
389LDAP目录访问协议注入，允许匿名访问，弱口令

2.远程连接服务端口

端口号端口说明使用说明
22SSH远程连接爆破，SSH隧道及内网代理转发，文件传输
23Telnet远程连接爆破，嗅探，弱口令
3389RDP远程桌面连接Shift后门（Windows Sever 2003 以下版本），爆破
5900VNC弱口令爆破
5632PcAnywhere抓取密码，代码执行

3.web应用服务端口

端口号端口说明使用说明
80,443,8080常见的web服务端口web攻击，爆破，对应服务器版本漏洞
7001,7002weblogic控制台java反序列化，弱口令
8080,8089JBoss/Resin/Jetty/Jenkins反序列化，控制台弱口令
9090WebSphere控制台Java反序列化，弱口令
4848GIassFish控制台弱口令
1352Lotus Domino邮件服务弱口令，信息泄露，爆破
10000webmin控制面板弱口令

4.数据库服务端口

端口号端口说明使用说明
3306MySQL数据库注入，提权，爆破
1433MySQL数据库注入，提权，SA弱口令，爆破
1521Oracle数据库TNS爆破，注入，反弹shell
5432PostgreSQL数据库爆破，注入，弱口令
27017,27018MongoDB数据库爆破，未授权访问
6379Redis数据库可尝试未授权访问，弱口令爆破
5000Sysbase/DB2数据库爆破，注入

5.邮件服务端口

端口号端口说明使用说明
25SMTP邮件服务邮件伪造
110POP3协议爆破，嗅探
143IMAP协议爆破

6.网络常见协议端口

端口号端口说明使用说明
53DNS域名服务允许区域传送，DNS劫持，缓存投毒，欺骗
67.68DHCP服务劫持，欺骗
161SNMP协议爆破，搜集目标内网信息

7.特殊服务端口

端口号端口说明使用说明
2181ZookKeeper服务未授权访问
8069Zabbix服务远程执行，SQL注入
9200,9300Elasticsearch服务远程执行
11211Memcached服务未授权访问
512.513.514Linux rexec服务爆破，远程登录
873rsync服务匿名访问，文件上传
3690SVN服务SVN泄露，未授权访问
50000SAP Management Console远程执行
无领
关注
专栏目录
内网渗透(十二)之内网信息收集-内网端口扫描和发现
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-09 920
通过查询目标主机的端口开放信息，不仅可以了解目标主机所开放的服务，还可以找出其开放服务的涌洞、分析目标网络的拓扑结构等， 在进行内网渗测试时，通常会使用Metasploit内置的端口进行扫描。也可以上传端口扫描工具，使用工具进行扫描。还可以根据服务器的环境，使用自定义的端口扫描脚本进行扫描。在获得授权的情况下，可以直接使用Nmap、masscan等端口扫描工具获取开放的端口信息。
内网安全-信息收集-内网资源探测-扫描内网存活主机
最新发布
cc123489ll的博客
05-01 1374
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完。
域内存活主机探测
m0_46607055的博客
08-01 616
1、利用netbios协议 NETBIOS 英文原义： NetBIOS Services Protocols 中文释义：（RFC-1001，1002）网络基本输入/输出系统协议 注解：该协议是由IBM公司开发，主要用于数十台计算机的小型局域网。 NetBIOS协议是一种在局域网上的程序可以使用的应用程序编程接口（API），为程序提供了请求低级服务的统一的命令集，作用是为了给局域网提供网络以及其他特殊功能，几乎所有的局域网都是在NetBIOS协议的基础上工作的。 应 用：在Window...
内网安全攻防读书笔记（5）——探测域内存活主机和端口扫描
qq_40909772的博客
01-07 5268
  实际探测可以在白天和晚上分别进行探测。 1.利用NetBIOS快速探测内网   nbtscan工具已经上传到我的资源，大家可以下载。此工具用于扫描本地或远程TCP/IP网络上开放NetBIOS名称服务器。有Windows和Linux两个版本，将其上传到目标服务器就可以直接使用。使用命令如下： nbtscan.exe 192.168.1.0/24 2.利用ICMP协议快速探测内网   依次对内网中每个IP地址执行ping命令，可以快速找出内网中所有存活的主机。在渗透测试中，可以使用如下命令循环探测整个
Python 局域网扫描存活主机开放端口
zheng_ruiguo的专栏
01-07 2273
''' Python 局域网扫描存活主机开放端口 by 郑瑞国 1、ping指定IP判断主机是否存活 2、ping所有IP获取所有存活主机 3、nmap扫描存活主机开放端口 #注: 若在Linux系统下 ping -n 改为 ping -c 若在windows系统下 ping -n 不变 ''' import nmap import socket import os import t...
内网主动信息收集之使用fscan进行漏洞扫描
m0_74220316的博客
11-22 1万+
下载链接：https://github.com/shadow1ng/fscan一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
[ 内网渗透 ] 内网端口扫描.zip
02-11
内网端口扫描是指在内部网络中对目标主机进行探测，以确定哪些端口是开放的，正在监听网络连接。这有助于了解网络拓扑、服务分布和可能的安全弱点。端口扫描通常分为几种类型： 1. TCP全连接扫描：发送SYN包建立TCP...
云主机端口扫描
T.machine的博客
05-27 2980
Nmap扫描工具 扫描器是一种自动检测远程或本地主机安全性弱点的程序。它集成了常用的各种扫描技术,能自动发送数据包去探测和攻击远端或本地的端口和服务,并自动收集和记录目标主机的反馈信息,从而发现目标主机是否存活、目标网络内所使用的设备类型与软件版本、服务器或主机上各TCP/UDP端口的分配、所开放的服务、所存在的可能被利用的安全漏洞。据此提供-份可靠的安全性分析报告...
Nmap云主机端口扫描
qq_41082689的博客
04-19 1351
云主机端口扫描 前言 一、nmap简介 Nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行(这是亦称fingerprinting)。 它是网络管理员必用的软件之一，以及用以评估网络系统保安。正如大多数工具被用于网络安全的工具，nmap 也是不少黑客及骇客(又称脚本小孩)爱用的工具。系统管理员可以利用nmap来探测工作环境中...
扫描器篇(七)之python+scapy构造TCP数据包发现网段内所有存活主机
weixin_44344395的博客
04-18 2225
TCP协议主机发现 要使用TCP协议去完成主机发现，肯定是需要了解TCP协议通信过程和原理才能完成的 TCP协议的特点 面向连接的：使用TCP协议通信的双方必须先建立连接，然后才能开始数据的读写，TCP连接是 全双工的，即双方的数据读写可以通过一个连接进行。完成数据交换之后，通信双方都必须断开 连接以释放资源。TCP协议的这种连接是一对一的，所以基于广播和多播（目标是多个主机...
基于ICMP的端口扫描
04-21
基于ICMP的端口扫描， VC实现，原始套接字编程， 通过发ICMP包来实现端口扫描
网络编译----发现网络中的活动主机
HT1298的博客
06-13 4301
参考：https://blog.csdn.net/skullsky/article/details/52244770 实验目的： 根据协议规定的ICMP数据包的标准格式，编写程序向指定子网中的目的主机（例如从192.168.1.1到192.168.1.10）发送ICMP数据包进行解析，所发现处于活动状态的主机。在本练习中只显示活动主机的IP地址，并采用多线程来提高主机扫描速度。 实验要求： 要求程...
基于ICMP发现活跃主机
MingShenfree的博客
10-11 787
一，ICMP协议简介 ICMP位于TCP/IP协议簇中的网络层，它的目的是用在ip主机，路由器之间传递控制消息的。简单的来说就是检查网络通路。 ICMP中提供了多种报文，这些报文可以分成两个大类：查询报文和差错报文。其中查询报文是有一个请求和一个应答构成的。只需向目标主机发送一个请求数据包，根据目标主机是否产生回应即可判断目标主机是否存活。 其中ARP的查询报文有四种，分别是响应请求与应答，时间戳请求与应答，地址掩码请求与应答，路由器询问与应答，后三...
ICMP协议和Telnet
cangyu51462的博客
10-29 675
ICMP协议和Telnet
常见端口对应服务及入侵方式
爱是与世界平行
03-13 3243
常见端口对应服务及入侵方式一、端口服务及利用简析1.1 文件共享服务端口1.2 远程连接服务端口1.3 Web应用服务端口1.4 数据库端口服务1.5 邮件服务端口1.6 网络常见协议端口1.7 特殊服务端口二、端口入侵详情2.1 21端口入侵2.2 23端口入侵2.3 53端口入侵2.4 80端口入侵2.5 135端口入侵2.6 139/445端口入侵2.7 1433端口入侵2.8 1521端口...
MSF进行端口扫描
Ethan024的博客
05-09 2075
查看MSF框架中提供的端口扫描工具： msf6 > search portscan 使用MSF中SYN端口扫描器对主机进行一次简单的扫描： msf6 > use auxiliary/scanner/portscan/syn msf6 auxiliary(scanner/portscan/syn) > set rhosts 192.168.168.228 msf6 auxiliary(scanner/portscan/syn) > set threads 50 msf6 auxil.
发现内网存活主机的各种姿势
hackzkaq的博客
04-28 999
零基础学黑客，搜索公众号：白帽子左一 在渗透中，当我们拿下一台服务器作为跳板机进一步进行内网渗透时，往往需要通过主机存活探测和端口扫描来收集内网资产。 本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。 1.基于UDP的扫描 UDP简介：UDP（User Datagram Protocol）是一种无连接的协议，在第四层-传输层，处于IP协议的 上一层。 UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报 文发送之后，是无法得知其是否安全完整到达的
内网探测（主机存活、端口、Web资产）
热门推荐
qq_42383069的博客
03-25 1万+
内网探测（主机存活、端口、Web资产） 当我们能访问到⽬标内⽹任何资源之后，我们就可以对 ⽬标内⽹进⾏更深层次的信息搜集⽐如：主机收集、IP 段搜集、端⼝开放服务、Web资产数量、漏洞类型 0x01. Fscan 介绍： Fscan 是⼀款内网综合扫描⼯具，方便⼀键自动化、全方位漏扫扫描。 ⽀持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 fscan 下载地址：h
在win7下用nmap扫描域内存活主机
06-02
你可以按照以下步骤在Win7下使用nmap扫描域内存活主机： 1. 下载并安装nmap工具：你可以从nmap官网下载nmap工具的Windows版本，并按照提示安装。 2. 打开命令行窗口：按下Win+R键，输入“cmd”并按下回车键，打开命令行窗口。 3. 进入nmap安装目录：在命令行窗口中输入“cd C:\Program Files (x86)\Nmap”（注：如果你的nmap安装在其他目录下，请将命令中的目录路径改为你的nmap安装目录），按下回车键。 4. 执行扫描命令：在命令行窗口中输入“nmap -sP 192.168.1.1/24”（注：其中“192.168.1.1”为你的域控制器IP地址，如果你的域控制器IP地址不同，请将命令中的IP地址改为你的域控制器IP地址），按下回车键。 5. 等待扫描结果：nmap会自动扫描整个子网中的主机，并输出扫描结果。 注意：使用nmap进行扫描需要具有足够的权限，建议使用管理员账户进行操作。同时，为了保证扫描的准确性和安全性，请在合适的情况下进行扫描，并遵守相关法律法规和公司政策。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值