实习Day2 各种扫描工具

m0_65590325

已于 2024-08-28 16:55:15 修改

阅读量904

点赞数 22

文章标签：安全

于 2024-08-28 16:06:34 首次发布

本文链接：https://blog.csdn.net/m0_65590325/article/details/141613842

版权

2024.8.27

usl是什么？

当我键入www.baidu.com的时候，我的电脑都替我做了哪些工作？

usl是什么？

URL（Uniform Resource Locator）是统一资源定位符的缩写，简称网址。它用于指定网络上资源的位置和访问方式，包含了资源的协议、主机名、路径等信息，可以唯一标识互联网上的资源。

当我键入www.baidu.com的时候，我的电脑都替我做了哪些工作？

1. DNS 解析：
- 浏览器首先检查本地缓存中是否有 `www.baidu.com` 的 IP 地址。
- 如果本地缓存中没有，它会向配置的 DNS 服务器发送请求，询问 `www.baidu.com` 对应的 IP 地址。
- DNS 服务器将返回与 `www.baidu.com` 关联的 IP 地址。
2. 建立 TCP 连接：
- 浏览器获取到 IP 地址后，会与该 IP 地址的服务器建立一个 TCP 连接。通常，这个连接通过端口 80（HTTP）或 443（HTTPS）进行。
3. 发送 HTTP/HTTPS 请求：
- TCP 连接建立后，浏览器会发送一个 HTTP 或 HTTPS 请求到服务器，通常是一个 GET 请求，要求访问 `/`（主页）。
4. 服务器响应：
- 服务器接收到请求后，会处理请求并返回相应的资源，例如 HTML 文件、CSS 样式表、JavaScript 文件、图像等。
- 这些资源会被打包在 HTTP/HTTPS 响应中，返回给浏览器。
5. 渲染页面：
- 浏览器接收到服务器的响应后，会解析 HTML 内容，生成 DOM 树，同时解析并应用 CSS 样式表生成渲染树，并执行 JavaScript。
- 浏览器根据解析和渲染的结果将页面展示在窗口中。
6. 后续资源请求：
- 如果初始 HTML 文件中引用了其他外部资源（例如图像、样式表、脚本文件等），浏览器会继续发送请求获取这些资源，直到页面完全加载完毕。

今日作业：
1、DNS解析详细步骤。
2、绕过CDN查找主机真实IP的方法。
3、子域名信息收集常用手段。
4、Nmap全端口扫描（使用昨日搭建的pikachu靶场），加分项：能够说明SYN半开扫描的原理和跳过主机存活检测扫描使用常见。
5、dirmap目录探测工具实践（使用昨日搭建的pikachu靶场），要求讲述为什么dirmap每次扫描条数不一样，加分项：dirmap高级应用，详细见项目文档，项目链接：https://github.com/H4ckForJob/dirmap
6、Fscan实践（使用昨日搭建的pikachu靶场）
7、课上所演示插件安装成功截图。
注意：每个加分项加0.5分，除布置任务除外，如果其他信息收集建议、好方法，经研判会额外加分。

1.DNS解析详细步骤

1. 用户输入域名：
- 用户在浏览器地址栏中输入域名，例如`www.example.com`。

2. 浏览器检查缓存：
- 浏览器首先会检查自己的DNS缓存，看看是否已经有对应域名的IP地址。
- 如果找到缓存结果，则直接使用该IP地址，不再进行进一步的DNS查询。

3. 操作系统缓存检查：
- 如果浏览器缓存中没有对应的IP地址，浏览器会向操作系统查询，操作系统也有自己的DNS缓存。
- 如果操作系统缓存中找到对应的IP地址，则返回给浏览器使用。

4. 查询本地DNS服务器：
- 如果操作系统缓存中也没有找到，操作系统会将查询请求发送到配置的本地DNS服务器（通常是ISP提供的DNS服务器）。

5. 本地DNS服务器查询缓存：
- 本地DNS服务器收到请求后，首先检查自身缓存中是否有对应的IP地址记录。
- 如果缓存中有记录，直接返回结果。

6. 递归查询：
- 如果本地DNS服务器缓存中没有记录，它会进行递归查询，从根DNS服务器开始向下查询。

1. 根DNS服务器：
- 本地DNS服务器首先向根DNS服务器发送请求。
- 根DNS服务器不直接提供IP地址，而是告诉本地DNS服务器，负责该顶级域名（如`.com`）的权威DNS服务器的地址。

2. 顶级域名服务器（TLD DNS）：
- 本地DNS服务器向TLD服务器（如负责`.com`域名的服务器）发送请求。
- TLD服务器响应并告知负责该具体域名（如`example.com`）的权威DNS服务器的地址。

3. 权威DNS服务器：
- 本地DNS服务器向权威DNS服务器发送请求。
- 权威DNS服务器提供该域名对应的IP地址。

7. 返回结果：
- 本地DNS服务器将从权威DNS服务器获得的IP地址返回给用户的计算机。
- 用户的计算机会缓存此结果，并将IP地址传递给浏览器。

8. 浏览器连接到服务器：
- 浏览器使用获得的IP地址与目标服务器建立连接，发送HTTP请求并加载网页内容。

2.绕过CDN查找主机真实IP的方法

DNS查询：
- 使用DNS查询工具（如dig或nslookup）来查找域名的A记录，有时可以直接获得真实IP。
- 尝试查询不同的DNS服务器，有时会得到不同的结果。
历史DNS记录：
- 使用一些在线服务（如SecurityTrails、ViewDNS.info等）查询历史DNS记录，可能能找到CDN未使用时的真实IP。
HTTP请求：
- 通过发送HTTP请求到某些已知的资源，观察响应头信息，有时可以在某些Header中找到真实IP。
反向查找：
- 如果已知某个IP地址，可以尝试进行反向查找，查看该IP是否会返回某个特定的域名。
暴露的服务：
- 对于某些使用CDN的服务，如果原始服务器上有未经过CDN保护的服务（如SSH、FTP等），可以尝试直接连接这些服务。
社交工程学：
- 通过社交工程学手段获取相关人员的信息，可能会获得真实IP。
利用子域名：
- 有时候，某些子域名可能没有经过CDN保护，可以通过查找这些子域名获取真实IP。