第十一至第十三天（网安篇）

最新推荐文章于 2024-05-16 21:02:47 发布

无敌小母牛

最新推荐文章于 2024-05-16 21:02:47 发布

阅读量9.4k

点赞数 41

文章标签： linux 云计算学习

本文链接：https://blog.csdn.net/lxhhk1/article/details/135713025

版权

一、NMAP命令

Nmap（Network Mapper）是一个开源的网络探测和安全审核工具。它被广泛用于网络发现和安全扫描。Nmap使用原始IP数据包来确定网络上的哪些主机可用、这些主机提供哪些服务（应用程序名和版本）、这些主机运行的操作系统（包括版本信息和可能的硬件类型）、这些主机使用的包过滤器/防火墙类型以及各种其他特性。

参数	解释	示例
-p [port(s)]	扫描指定的端口或端口范围	nmap -p 80,443 [target]
-F	快速扫描，只检查常用端口	nmap -F [target]
-O	启用操作系统检测	nmap -O [target]
-sV	探测服务版本信息	nmap -sV [target]
-n	禁止DNS解析	nmap -n [target]
-sS	使用TCP SYN扫描，不完全建立TCP连接	nmap -sS [target]
-sT	使用TCP Connect扫描，完全建立TCP连接	nmap -sT [target]
–script	使用指定的Nmap脚本进行扫描	nmap --script=[script-name] [target]
-A	综合扫描，包括操作系统检测、版本检测、脚本扫描和traceroute	nmap -A [target]
-T[0-5]	设置扫描速度，0是最慢，5是最快	nmap -T4 [target]
-v	增加输出的详细程度	nmap -v [target]
-Pn	跳过主机发现，直接扫描端口	nmap -Pn [target]

基本端口扫描

例子：
扫描端口: nmap 192.168.75.225
扫描特定端口: nmap -p 22,80,443 192.168.75.225
快速扫描: nmap -F 192.168.75.225

┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo nmap 192.168.75.225                                                
[sudo] newrain 的密码：
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-14 14:21 CST
Nmap scan report for 192.168.75.225
Host is up (0.000031s latency).
Not shown: 997 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql
MAC Address: 00:0C:29:A4:C1:3C (VMware)

Nmap done: 1 IP address (1 host up) scanned in 2.26 seconds

多地址扫描

扫描多个目标：nmap 192.168.75.225 192.168.75.226 192.168.75.227
扫描整个子网：nmap 192.168.75.0/24

# 多地址扫描
┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo nmap 192.168.75.225 192.168.75.226 192.168.75.227
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-14 14:24 CST
Nmap scan report for 192.168.75.225
Host is up (0.00026s latency).
Not shown: 997 closed tcp ports (conn-refused)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql

Nmap done: 3 IP addresses (1 host up) scanned in 3.34 seconds

# 扫描整个网段
┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo nmap 192.168.75.0/24
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-14 14:25 CST
Nmap scan report for 192.168.75.1
Host is up (0.00013s latency).
Not shown: 993 closed tcp ports (conn-refused)
PORT     STATE SERVICE
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
443/tcp  open  https
445/tcp  open  microsoft-ds
902/tcp  open  iss-realsecure
912/tcp  open  apex-mesh
7000/tcp open  afs3-fileserver

Nmap scan report for 192.168.75.2
Host is up (0.00024s latency).
Not shown: 999 closed tcp ports (conn-refused)
PORT   STATE SERVICE
53/tcp open  domain

Nmap scan report for 192.168.75.225
Host is up (0.00052s latency).
Not shown: 997 closed tcp ports (conn-refused)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql

Nmap scan report for 192.168.75.231
Host is up (0.000091s latency).
All 1000 scanned ports on 192.168.75.231 are in ignored states.
Not shown: 1000 closed tcp ports (conn-refused)

Nmap done: 256 IP addresses (4 hosts up) scanned in 7.19 seconds

平台检测

操作系统检测：nmap -O 192.168.75.225
服务版本检测：nmap -sV 192.168.75.225

# 检测操作系统
┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo nmap -O 192.168.75.225
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-14 14:27 CST
Nmap scan report for 192.168.75.225
Host is up (0.00044s latency).
Not shown: 997 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql
MAC Address: 00:0C:29:A4:C1:3C (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 3.65 seconds

# 检查版本
┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo nmap -sV 192.168.75.225
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-14 14:29 CST
Nmap scan report for 192.168.75.225
Host is up (0.000070s latency).
Not shown: 997 closed tcp ports (reset)
PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 7.4 (protocol 2.0)
80/tcp   open  http    nginx 1.20.1
3306/tcp open  mysql   MySQL 5.7.44
MAC Address: 00:0C:29:A4:C1:3C (VMware)

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 8.94 seconds

基于特殊脚本扫描

nmap --script=default 192.168.106.134
执行默认的脚本集，这通常包括针对最常见的漏洞和问题的检测。
nmap --script=auth 192.168.106.214
运行与认证相关的脚本，通常用于发现目标上的认证漏洞。
nmap --script=brute 192.168.106.134
执行暴力破解攻击的脚本，用于尝试破解目标上的各种服务（如FTP、SSH等）的密码。
nmap --script=vuln 192.168.106.134
运行检测已知漏洞的脚本，用于识别目标上可能存在的漏洞。
nmap --script=broadcast 192.168.106.134
使用广播脚本，这通常用于发现局域网内的主机和服务。
nmap --script=smb-brute.nse 192.168.106.134
执行针对SMB服务的暴力破解脚本，尝试猜测SMB协议上的用户名和密码。
nmap --script=smb-check-vulns.nse --script-args=unsafe=1 192.168.106.134
运行SMB漏洞检查脚本，unsafe=1参数允许脚本执行可能会对目标系统造成影响的检测。
nmap --script=smb-vuln-conficker.nse --script-args=unsafe=1 192.168.106.134
执行检测Conficker蠕虫的脚本，这是一种在Windows系统上广泛传播的恶意软件。
nmap -p3306 --script=mysql-empty-password.nse 192.168.106.134
在端口3306（MySQL的默认端口）上运行检查空密码的MySQL账户的脚本。

二、nikto命令

站点扫描

执行对目标服务器的基本扫描，只需输入以下命令：

nikto -h [目标主机]
例如：nikto -h http://www.example.com

┌──(newrain㉿kali)-[~]
└─$ nikto -h http://192.168.75.225
- Nikto v2.5.0
---------------------------------------------------------------------------
+ Target IP:          192.168.75.225
+ Target Hostname:    192.168.75.225
+ Target Port:        80
+ Start Time:         2024-01-14 16:07:36 (GMT8)
---------------------------------------------------------------------------
+ Server: nginx/1.20.1
+ /: Retrieved x-powered-by header: PHP/8.0.30.
+ /: The anti-clickjacking X-Frame-Options header is not present. See: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Frame-Options
+ /: Drupal Link header found with value: <http://192.168.75.225/index.php?rest_route=/>; rel="https://api.w.org/". See: https://www.drupal.org/
+ /: The X-Content-Type-Options header is not set. This could allow the user agent to render the content of the site in a different fashion to the MIME type. See: https://www.netsparker.com/web-vulnerability-scanner/vulnerabilities/missing-content-type-header/
+ /index.php?: Uncommon header 'x-redirect-by' found, with contents: WordPress.
+ No CGI Directories found (use '-C all' to force check all possible dirs)
+ /wp-content/plugins/akismet/readme.txt: The WordPress Akismet plugin 'Tested up to' version usually matches the WordPress version.
+ /wp-links-opml.php: This WordPress script reveals the installed version.
+ /license.txt: License file found may identify site software.
+ /: A Wordpress installation was found.
+ /wp-login.php?action=register: Cookie wordpress_test_cookie created without the httponly flag. See: https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies
+ 8102 requests: 0 error(s) and 10 item(s) reported on remote host
+ End Time:           2024-01-14 16:08:27 (GMT8) (51 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested

报告内容

报告内容：
针对IP地址192.168.75.225上运行的Web服务器（端口80）的一些关键发现。这台服务器运行着nginx/1.20.1，并且部署了WordPress和Drupal。以下是一些重要的安全隐患和信息泄露点：

PHP版本公开：
扫描发现了x-powered-by头部，显示PHP版本为8.0.30。公开版本信息可能增加被攻击的风险。

缺少X-Frame-Options头：
没有X-Frame-Options头可能使网站容易受到点击劫持攻击。更多信息可参考：X-Frame-Options。

Drupal API链接：
发现了Drupal的API链接，这可能是信息泄露。

缺少X-Content-Type-Options头：
缺少这个头部可能允许浏览器基于内容推断MIME类型，可能导致安全漏洞。详情见：[Missing Content-Type Header](https://www

.netsparker.com/web-vulnerability-scanner/vulnerabilities/missing-content-type-header/).

WordPress的非常见头部 ‘x-redirect-by’：
发现了指向WordPress的非常见头部，这可能是信息泄露。

未找到CGI目录：
未发现CGI目录，但可以使用**-C all**参数强制检查所有可能的目录。

WordPress Akismet插件信息：
通过**/wp-content/plugins/akismet/readme.txt**文件，泄露了WordPress Akismet插件的版本信息。

WordPress版本泄露：
/wp-links-opml.php脚本泄露了WordPress的安装版本。

可能泄露的许可证文件：
通过**/license.txt**文件可能泄露了站点软件的信息。

WordPress安装确认：
确认了站点上安装了WordPress。

Cookie缺少HttpOnly标志：
在**/wp-login.php?action=register发现了未设置HttpOnly标志的wordpress_test_cookie**。这可能使cookie容易受到跨站脚本攻击。

解决建议：

更新和打补丁：确保所有服务（如PHP, WordPress, Drupal, nginx）都是最新版本，并应用了所有安全补丁。
隐藏版本信息：配置Web服务器和应用，以避免泄露版本信息。
设置安全头部：添加X-Frame-Options、X-Content-Type-Options等安全头部，以增强浏览器安全性。
安全配置WordPress：确保WordPress配置正确，不泄露不必要的信息。
检查插件版本：确保所有WordPress插件是最新的，避免使用过时的插件。
配置Cookie安全：对所有敏感Cookie设置HttpOnly标志。

参数解释

参数	解释	示例
-h [host]	指定要扫描的主机或IP地址	nikto -h www.example.com
-p [port]	指定要扫描的端口	nikto -h www.example.com -p 8080
-ssl	使用SSL连接到主机	nikto -h www.example.com -ssl
-id [id:pass]	使用HTTP认证	nikto -h www.example.com -id user:pass
-o [file]	将扫描结果保存到指定文件	nikto -h www.example.com -o result.txt
-nolookup	不进行DNS或WHOIS查找	nikto -h 192.168.1.1 -nolookup
-C [dir]	强制检查指定目录	nikto -h www.example.com -C all
-T [test]	选择特定测试类型执行	nikto -h www.example.com -T xss
-useproxy [host]	通过指定的HTTP/HTTPS代理进行扫描	nikto -h www.example.com -useproxy http://localhost:8080
-timeout [time]	设置请求超时时间（秒）	nikto -h www.example.com -timeout 30
-evasion [num]	使用指定的逃避技术	nikto -h www.example.com -evasion 1
-useragent [ua]	设置自定义的User-Agent字符串	nikto -h www.example.com -useragent “MyUserAgent”
-update	更新Nikto插件和数据库	nikto -update
-list-plugins	列出所有可用的Nikto插件	nikto -list-plugins

1. 信息收集概述

Web信息搜集（探测）即Web踩点，是掌握目标Web服务的各方面信息，是实现Web渗透入侵前的准备工作。
Web踩点内容包括操作系统、服务器类型、数据库类型、Web容器、Web语言、域名信息、网站目录等。
Web信息搜集涉及搜索引擎、网站扫描、域名遍历、指纹识别等工作。

2. 项目实验环境

测试渗透机：Kali。

3. Google Hacking

3.1 site

功能：搜索指定的域名的网页内容，用于搜索子域名、与此域名相关的内容。
示例：
- site:zhihu.com：搜索与zhihu.com相关的网页。
- “web安全” site:zhihu.com：搜索zhihu.com与web安全相关的网页。
- “sql注入” site:csdn.net：在csdn.net搜索与sql注入相关的内容。
- “教程” site:pan.baidu.com：在百度盘中搜索教程。

3.2 filetype

功能：搜索指定文件类型。
示例：
- “web安全” filetype:pdf：搜索与安全书籍相关的pdf文件。
- nmap filetype:ppt：搜索与nmap相关的ppt文件。
- site:csdn.net filetype:pdf：搜索csdn网站中的pdf文件。
- filetype:pdf site:www.51cto.com：搜索51cto的pdf文件。

3.3 inurl

功能：搜索url网址中存在特定关键字的网页，可以用来搜寻有注入点的网站。
示例：
- inurl:.php?id=：搜索网址中有"php?id"的网页。
- inurl:view.php=?
- inurl:.jsp?id=
- inurl:.asp?id=
- inurl:/admin/login.php
- inurl:login。

3.4 intitle

功能：搜索标题存在特定关键字的网页。
示例：
- intitle:后台登录：搜索网页标题是“后台登录”的相关网页。
- intitle:后台管理 filetype:php：搜索网页标题是“后台管理”的php页面。
- intitle:index of “keyword”
- intitle:index of “parent directory”
- intitle:index of “password”
- intitle:index of “login”
- intitle:index of “admin”。

3.5 intext

功能：搜索正文存在特定关键字的网页。
示例：
- intext:Powered by Discuz：搜索Discuz论坛相关的页面。
- intext:powered by wordpress：搜索wordpress制作的博客网址。
- *intext:Powered by CMS
- intext:powered by xxx inurl:login。

3.6 实例

搜索美女/电影等相关网站：
- inurl:php?id= intitle:美剧
- inurl:php?id= intitle:动漫
- inurl:php?id intitle:动漫图片 intext:powered by discuz

3.7 谷歌信息搜集

搜索语法	解释	示例
“关键词”	精确短语搜索	“machine learning”
关键词 -排除词	排除包含特定词的搜索结果	apple -phone
关键词 * 关键词	使用星号作为通配符	artificial * applications
site:网站地址	限制搜索结果只来自指定的网站	site:nytimes.com
intitle:关键词	只搜索在网页标题中包含特定关键词的页面	intitle:global warming
inurl:关键词	搜索URL中包含特定关键词的网页	inurl:blog
filetype:文件类型	搜索特定格式的文件	filetype:pdf climate change
OR	搜索包含至少一个关键词的结果	education OR training
cache:网址	显示谷歌缓存的页面内容	cache:www.example.com
related:网址	查找与指定网址内容相关的网页	related:www.example.com
define:关键词	查找关键词的定义	define:philosophy
allintitle:多个关键词	搜索标题中同时包含多个关键词的页面	allintitle:global warming consequences
allinurl:多个关键词	搜索URL中同时包含多个关键词的页面	allin

4. 撒旦搜索引擎

点击跳转官网

4.1 基于ip

139.198.125.244

4.2 服务/协议

http
http country:"DE"
http country:"DE" product:"Apache httpd"
http product:"Apache httpd"

ssh
ssh default password
ssh default password country:"JP"

4.3 关键字

"default password" country:"TH"
FTP anon successful

4.4 国家

country:cn
country:us
country:jp

4.5 产品

product:"Microsoft IIS httpd"
product:"nginx"
product:"Apache httpd"
product:MySQL

4.6 版本

product:MySQL version:"5.1.73"
product:"Microsoft IIS httpd" version:"7.5"

4.7 域名/主机名

hostname:.org
hostname:.edu

4.8 操作系统

os:"Windows Server 2008 R2"
os:"Windows 7 or 8"
os:"Linux 2.6.x"

4.9 网络

net:110.180.13.0/24
200 ok net:110.180.13.0/24
200 ok country:JP net:110.180.13.0/24

4.10 端口

port:3389
port:445
port:22
port:80
port:443

4.11 案例

搜索日本区开启80端口的设备:
country:jp port:"80"
country:jp port:"80" product:"Apache httpd"
country:jp port:"80" product:"Apache httpd" city:"Tokyo"
country:jp port:"80" product:"Apache httpd" city:"Tokyo" os:"Linux 3.x"
搜索日本区使用Linux2.6.x系统的设备:
country:jp os:"Linux 2.6.x"
country:jp os:"Linux 2.6.x" port:"80"
country:jp os:"Linux 2.6.x" port:"80" product:"Apache httpd"
搜索日本区使用Windows Server 系统的设备:
country:jp os:"Windows Server 2008 R2"
country:jp os:"Windows Server 2003" port:"445"
country:jp os:"Windows Server 2003" port:"80"
搜索日本区使用Microsoft IIS的设备:
country:jp product:"Microsoft IIS httpd" version:"7.5"

Server: Hikvision-Webs country:"CN"
Server: SQ-WEBCAM

钟馗之眼
点击跳转

5. 脚本调用shodan

# 安装模块
┌──(newrain㉿kali)-[~/Desktop]
└─$ sudo pip install shodan
或
┌──(newrain㉿kali)-[~/Desktop]
└─$ git clone https://github.com/achillean/shodan-python.git && cd shodan-python && sudo python setup.py install

┌──(newrain㉿kali)-[~/Desktop]
└─$ shodan -h
Usage: shodan [OPTIONS] COMMAND [ARGS]...
Options:
  -h, --help  Show this message and exit.
Commands:
  alert       Manage the network alerts for your account  # 管理账户的网络提示
  convert     Convert the given input data file into a...  # 转换输入文件
  count       Returns the number of results for a search  # 返回查询结果数量
  download    Download search results and save them in a...  # 下载查询结果到文件
  honeyscore  Check whether the IP is a honeypot or not.  # 检查 IP 是否为蜜罐
  host        View all available information for an IP...  # 显示一个 IP 所有可用的详细信息
  info        Shows general information about your account  # 显示账户的一般信息
  init        Initialize the Shodan command-line  # 初始化命令行
  myip        Print your external IP address  # 输出用户当前公网IP
  parse       Extract information out of compressed JSON...  # 解析提取压缩的JSON信息，即使用download下载的数据
  scan        Scan an IP/ netblock using Shodan.  # 使用 Shodan 扫描一个IP或者网段
  search      Search the Shodan database  # 查询 Shodan 数据库
  stats       Provide summary information about a search...  # 提供搜索结果的概要信息
  stream      Stream data in real-time.  # 实时显示流数据

┌──(newrain㉿kali)-[~/Desktop]
└─$ shodan init yKr2vkS7zjvWTQVBpBlwl5bRXXXXXXX # 使用自己的api-key
Successfully initialized

Ettercap 是一个综合的网络监控和嗅探工具，专门用于局域网（LAN）中。它支持活动和被动的多种嗅探方式，并包括对加密通信的一些攻击，如SSL中间人攻击。Ettercap 还支持网络协议分析和实时内容过滤。由于其强大的功能，Ettercap 通常用于网络安全测试和黑客攻击。
使用 Ettercap 时，用户可以执行多种操作，包括但不限于：

ARP 欺骗：通过伪装成网络中的另一台机器来拦截流向该机器的数据。
中间人攻击：截获和修改两台通信设备之间的数据传输。
密码嗅探：捕获网络中传输的密码，例如HTTP、FTP、SSH密码。
连接断开攻击：断开网络中的设备连接。

Ettercap 的使用涉及复杂的网络知识和技术，通常通过命令行界面执行。它的一些基本命令包括：

ettercap -T：启动Ettercap的文本模式。
ettercap -G：启动Ettercap的图形用户界面（如果可用）。
ettercap -i [interface]：指定要使用的网络接口。
ettercap -M arp /target1/ /target2/：启动针对特定目标的ARP中间人攻击。

实验：

kali 网卡尽量选择桥接网卡

1、在终端执行ettercap -G，如果使用普通用户，记得sudo
2、在弹出的ui界面中选择如图所示
3、点击ui界面有上角的√

测试网站，文明访问

结果：在日常访问网站时，谨记注意当前的网络环境是否安全，并访问https的加密网站。

仅供交流学习使用，勿用于其他用途，务必遵纪守法！！！

无敌小母牛

关注

41
点赞
踩
34

收藏

觉得还不错? 一键收藏
0
评论
第十一至第十三天（网安篇）

Web信息搜集（探测）即Web踩点，是掌握目标Web服务的各方面信息，是实现Web渗透入侵前的准备工作。Web踩点内容包括操作系统、服务器类型、数据库类型、Web容器、Web语言、域名信息、网站目录等。Web信息搜集涉及搜索引擎、网站扫描、域名遍历、指纹识别等工作。
复制链接

扫一扫