系统篇（信息打点）

最新推荐文章于 2023-10-28 15:34:13 发布

xjizhi（GG安全）

最新推荐文章于 2023-10-28 15:34:13 发布

阅读量1k

点赞数

分类专栏： # 信息打点文章标签：网络安全数据库

本文链接：https://blog.csdn.net/honest_run/article/details/126271412

版权

信息打点专栏收录该内容

6 篇文章 3 订阅

订阅专栏

知识点：

获取网络信息：

服务厂商（阿里云、腾讯。。。）、网络架构

获取服务信息：应用协议、内网资产
获取阻碍信息：CDN、WAF、负载、防火墙

—— 负载均衡

kali工具：lbd

使用命令：lbd http://网址

详细点:

CDN服务，WAF防火墙，负载均衡，防火墙阻碍？

一、操作系统层面（通过网站、使用相关扫描识别）：

1、识别操作系统常见方法

有网站
- 可以通过网站识别通过网站的手工识别方法判断：
- windows对大小写不敏感也就是说你在网页中可以替换网站路径的大小写进行测试
没有网站（比如只有一个IP地址，没有网站）
- 通过 nmap 进行扫描方法：
- nmap -O IP地址
  - 例如：

──(root💀kali)-[~/桌面]

└─# nmap -O 10.1.1.10

Starting Nmap 7.91 ( Nmap: the Network Mapper - Free Security Scanner ) at 2021-06-07 21:06 CST

Nmap scan report for 10.1.1.10 (10.1.1.10)

Host is up (0.0011s latency).

Not shown: 999 closed ports

PORT STATE SERVICE

22/tcp open ssh

MAC Address: 00:0C:29:13:E9:61 (VMware)

Device type: general purpose

Running: Linux 3.X|4.X

OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4

OS details: Linux 3.2 - 4.9

Network Distance: 1 hop

备注：不是所有的系统都可以用这种方式扫描出操作系统的类型、在windows的一些高版本中无法探测，例如（-O 指定扫描系统版本）：

─# nmap -O 10.1.1.129

Starting Nmap 7.91 ( Nmap: the Network Mapper - Free Security Scanner ) at 2021-06-07 21:10 CST

Nmap scan report for 10.1.1.129 (10.1.1.129)

Host is up (0.00053s latency).

Not shown: 994 closed ports

PORT STATE SERVICE

80/tcp open http

MAC Address: 00:0C:29:DC:AF:EA (VMware)

No exact OS matches for host (If you know what OS is running on it, see Nmap OS/Service Fingerprint and Correction Submission Page ).

TCP/IP fingerprint:

OS:SCAN(V=7.91%E=4%D=6/7%OT=80%CT=1%CU=36041%PV=Y%DS=1%DC=D%G=Y%M=000C29%TM

OS:=60BE1ADE%P=x86_64-pc-linux-gnu)SEQ(SP=106%GCD=1%ISR=10C%TI=I%CI=I%II=I%

OS:SS=S%TS=U)OPS(O1=M5B4NW8NNS%O2=M5B4NW8NNS%O3=M5B4NW8%O4=M5B4NW8NNS%O5=M5

OS:B4NW8NNS%O6=M5B4NNS)WIN(W1=FFFF%W2=FFFF%W3=FFFF%W4=FFFF%W5=FFFF%W6=FF70)

OS:ECN(R=Y%DF=Y%T=80%W=FFFF%O=M5B4NW8NNS%CC=Y%Q=)T1(R=Y%DF=Y%T=80%S=O%A=S+%

OS:F=AS%RD=0%Q=)T2(R=Y%DF=Y%T=80%W=0%S=Z%A=S%F=AR%O=%RD=0%Q=)T3(R=Y%DF=Y%T=

OS:80%W=0%S=Z%A=O%F=AR%O=%RD=0%Q=)T4(R=Y%DF=Y%T=80%W=0%S=A%A=O%F=R%O=%RD=0%

OS:Q=)T5(R=Y%DF=Y%T=80%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)T6(R=Y%DF=Y%T=80%W=0%S=

OS:A%A=O%F=R%O=%RD=0%Q=)T7(R=Y%DF=Y%T=80%W=0%S=Z%A=S+%F=AR%O=%RD=0%Q=)U1(R=

OS:Y%DF=N%T=80%IPL=164%UN=0%RIPL=G%RID=G%RIPCK=G%RUCK=G%RUD=G)IE(R=Y%DFI=N%

OS:T=80%CD=Z)

补充：可以通过查看数据包中的 TTL值 进行判断

不同的操作系统的默认TTL值是不同的，所以我们可以通过TTL值来判断主机的操作系统，但是当用户修改了TTL值的时候，就会误导我们的判断，所以这种判断方式也不一定准确。下面是默认操作系统的
不能准确的判定对方操作系统的版本（对方也可以修改TTL值，建议使用 nmap工具）
系统

TTL值

WINDOWS NT/2000：

TTL：128

WINDOWS 95/98：

TTL：32

UNIX：

TTL：255

LINUX：

TTL：64

WIN7：

TTL：64

2、简要两者（windos、Linux）区别及识别意义：

—— 区别出不同的操作系统才能对症下药、因为windows和linux的漏洞是不一样的、可能windows的漏洞在Linux上就不能运用

3、操作系统层面漏洞类型对应意义

—— 不同的漏洞会造成不同漏洞利用的条件

4、简要操作系统层面漏洞影响范围

—— 有些漏洞会对操作系统造成崩溃、而有些系统只是蓝屏、或者是权限的提升

—— 操作系统的漏洞基本上都是围绕在权限（漏洞的影响范围）

二、数据库层面

1、识别数据库类型常见方法

识别方法：
- 通过WEB
- 通过扫描工具（比如nmap）扫描

默认的语言搭配（常见搭配类型）的数据库：

—— 原因：两者的兼容性比较好（access、mssql只能在window使用）

组合类型1	asp + access/mssql
组合类型2	php + mysql
组合类型3	aspx+mssql
组合类型4	jsp +mysql/oracle
组合类型5	Python + MongoDB

常见的数据库默认端口号

关系型数据库：	端口号：
mysql	3306
sqlserver	1433
oracle	1521
psotgresql	5432
非关系型数据库：	端口号：
MongoDB	27017
Redis	6379
memcached	11211