DNS,ICMP,TCP速览

信息收集

DNS（域名系统）——>路由收集——>子域名——>旁站——>C段——>Google Hacking——>防护探测——>端口探测——>敏感目录——>整站识别

• DNS记录类型

  • A记录：记录域名对应的IP地址
  • CNAME记录：别名记录，允许多个别名指向同一个IP地址
  • MX记录：邮件交换记录，指向一个邮件服务器 （绕过CDN服务器）
  • NS记录：域名服务器记录用来指定该域名是由哪个服务器来解析

• 路由跟踪

  • Linux下：traceroute 目标IP地址/域名

  • windows下：tracert 目标IP地址/域名

  使用ICMP协议去ping各个路由器，部分防火墙会拦截（可在路由器设置里打开防止tracert追踪）

TCP协议

TCP标志位

• ACK 确认标志

• RST 复位标志

• SYN 建立连接标志

• FIN 结束标志

• URG 紧急标志

• PSH 推标志

  TCP连接建立示意图

  三次握手

  CLOSED LISTEN

  ​ -------SEQ=1000.CTL=SYN---------------------------->

  SYN.SENT SYN-RECEIVE

  ​ <----SEQ=750.ACK=1001.CTL=SYN|ACK-----------

  ESTABLISHED SYN-RECEIVED

  ​ -----------SEO=1000.ACK=751.CTL=ACK----------->

  ESTABLISHED ESTABLISHED

扫描过程及其原理

主机存活扫描

​ ICMP判断原理：向目标主机发送type 8，收到type 0说明存活，反之说明系统不可达或者数据包被丢弃了。

​ 优点：简单，系统自带。

​ 缺点：容易被防火墙限制，造成假象。

​ TCP扫描原理：

1. 存活且端口开放：收到SYN+ACK包

2. 存活但端口不开放或被防火墙过滤：收到RST包

3. 不存活或者被防火墙DROP：超时，没收到回应包

   ​ 每个端口可以被一个应用程序（服务）占用，一个应用程序（服务）可以占用多个端口

   端口扫描技术

   1. 开放扫描

      ​ 会产生大量的审计数据，容易被对方发现，但是可靠性高。

   2. 隐蔽扫描

      ​ 可有效避免对方的入侵检测系统和防火墙的检测，但是这种扫描使用的数据包在通过网络时容易被丢弃，从而产生错误的探测信息。

   3. 半开放扫描

      ​ 隐蔽性与可靠性介于两者之间。

   4. UDP端口探测

      ​ 由于开放的UDP端口对你扫描探测并步发送一个确认，

   系统类型扫描

   TTL值：

   linux:64

   win2000-win2008:128

   win10:128

   win95/98:32

   UNIX:255

   每经过一个路由器TLL值减一

   通过修改域名目录中的大小写来区别win还是Linux