网络攻防第三周作业

最新推荐文章于 2024-04-25 16:48:00 发布

aoliao9707

最新推荐文章于 2024-04-25 16:48:00 发布

阅读量197

点赞数

文章标签：人工智能运维操作系统

原文链接：http://www.cnblogs.com/wangyaqiong/p/6575817.html

版权

教材学习总结

第三章网络信息收集技术

攻击者和防御者身份不同，在执行工作之前要收集的内容也不同

网络收集的方法

网络踩点：攻击组织者通过对目标或个人进行有计划、有步骤的信息收集，从而链接攻击目标的网络环境和信息安全状况，得到攻击目标完整剖析图。
网络扫描：探测目标网络，一找出尽可能多的连接木标，然后再进一步探测获取类型、存在的安全弱点等信息，为进一步选择恰当目标和通道提供支持。
网络查点：针对已知的弱点，对识别出来的服务进行更加充分更具针对性的探查，来寻找真正可以攻击的入口，以及攻击过程中可能需要的关键数据。

网络踩点

Web搜索与挖掘：搜集目标信息 google
DNS和IP查询：掌握目标组织的网络位置
网络拓扑侦查：获得目标网络拓扑结构路由跟踪

网络扫描

主机扫描：通过对IP进行自动化扫描，确定网络中的设备与系统。nmap
端口扫描：探测活跃主机上开放了那些TCP/UDP端口。
系统类型扫描：探查活跃主机系统及开放网络服务类型。
漏洞扫描：探测发现目标网络中特定操作系统、网络服务与应用程序中存在的安全漏洞

Cheops-ng 是一个把Ping主机扫描、traceroute网络拓扑侦查、端口扫描和操作系统探查等功能都集成到同一个软件包中，并向用户提供一个以图像方式查看目标网络结构的简单界面。

NEye

网络查点

旗标抓取：最基本，利用客户端工具连接至远程网络服务并观察输出收集关键信息。
网络服务查点：

教材实践与问题解决

获取正在通讯的qq好友的IP参照如下链接，我觉得这个方法挺好的，或许还有其他办法有待学习

http://jingyan.baidu.com/article/948f5924256016d80ff5f929.html

2.在学习教材内容的过程中，多次遇到“三次握手”这个概念，刚开始没有理解，后来查阅相关资料，才知道是说客户机端和服务器端建立连接的过程，分三步：（1）客户机端发送SYN请求（2）服务器机端回复客户机端一个ACK，确认握手（3）客户机端回复服务器端一个ACK，并分配资源。同时还了解到在关闭连接时是四次握手。具体见如下链接，这篇博客写的很清楚，可以借鉴理解。
http://blog.csdn.net/whuslei/article/details/6667471/

3.使用nmap对靶机环境进行扫描(kali的IP为192.168.129.200;靶机的IP为192.168.129.150)

(1)采用TCP SYN 主机扫描,结果显示靶机处于活跃状态

$ namp -PS 192.168.129.150

(2) $ nmap -sF 192.168.129.150

FIN端口结果显示open|filtered(打开或者被过滤的)，这很尴尬,当无法确定端口是开放还是被过滤的，Namp就把该端口划分成这种状态。由于包过滤阻止探测报文到达端口，Nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由器规则或者主机上的软件防火墙。

换用 $ nmap -sS 192.168.129.150 TCP SYN扫描，获得TCP端口

$ nmap -sS 192.168.129.150 UDP扫描，但是总出现这种情况,不理解。。

(3) $ nmap -O 192.168.129.150

(4)nmap -sV 192.168.129.150

DNS区域传送

DNS区域传送用来进行DNS主服务器和DNS辅助服务器的连接。

kali之信息搜集视频4~9

视频4 GoogleHack

通过互联网站点搜索
社交搜索工具cree-py
TheHarvester
Recon-NG信息搜索工具

视频5 目标获取

dig 可进行域名解析、域传送漏洞测试
子域名枚举工具：fierce暴力枚举、dnsenum、dnsdict6

视频6 主机探测

netenum
fping
nbtscan
ARPing
Netdiscover
dmitry
对目标进行WAF探测（wafwoof）、进行是否存在负载均衡检测（lbd）

视频7 主机扫描

与教材内容相同，nmap作为常用的主机扫描的工具，除此之外还有Zenmap、DNmap

视频8 指纹识别

banner抓取
nmap主动识别
p0f被动识别
whatweb

视频9 协议分析

linux自带的信息收集的一些工具
wireshark：数据包分析必备工具

视频10属于漏洞分析，留在下周和后部分漏洞分析内容一起学习。

视频学习内容

Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间,可以用 whois.chinaz.com 访问！

本次学习内容让我觉得网络世界就像一座纵横四方的桥，所到之处即会留下痕迹，网络世界处处是亟待探索的秘密，前行的道路上要多借鉴他人的经验教训，同时感觉到互联网的世界，越学越感觉自己不懂的很多，希望以后通过努力学习可以成为一个很棒的IT人。大家共勉。

转载于:https://www.cnblogs.com/wangyaqiong/p/6575817.html

aoliao9707

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
网络攻防第三周作业

教材学习总结第三章网络信息收集技术攻击者和防御者身份不同，在执行工作之前要收集的内容也不同网络收集的方法网络踩点：攻击组织者通过对目标或个人进行有计划、有步骤的信息收集，从而链接攻击目标的网络环境和信息安全状况，得到攻击目标完整剖析图。网络扫描：探测目标网络，一找出尽可能多的连接木标，然后再进一步探测获取类型、存在的安全弱点等信息，为进一步选择恰当目标和通道提供支持。网络...
复制链接

扫一扫