主动信息收集

最新推荐文章于 2021-11-30 20:16:32 发布
最新推荐文章于 2021-11-30 20:16:32 发布
阅读量977 收藏 6
点赞数 1
文章标签： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37659794/article/details/114423753
版权

主动信息收集

主动信息收集的原理

主动收集的特点

  • 直接与目标系统交互通信
  • 无法避免留下访问的痕迹
  • 使用受控的第三方电脑进行探测，使用代理或者已经被控制的机器，做好ip被封的准备
  • 扫描发送不同的探测，根据返回结果判断目标状态

发现目标主机的过程

  • 识别存活主机，发现潜在的被攻击目标
  • 输出一个ip地址列表 比如 IP地址段 IP范围
  • 使用二、三、四层进行探测发现

OSI七层模型和TCP/IP五层模型

OSI七层模型在这里插入图片描述

最低0.47元/天 解锁文章
郑大钱儿
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web安全渗透测试-目标资产的主动收集
老头
01-14 1020
web安全渗透测试-目标资产的主动收集 前言 在web渗透过程中不可避免的是对目标资产的信息收集，收集的方式分为主动收集和被动收集，通过付费系统课的两天学习，我想将我学到的和大家一起分享交流一起学习，有不足和错误，欢迎大家在评论区和我交流讨论。 目标资产的主动收集 原理 被动收集：借助于第三方渠道工具对信息进行搜索，避免于目标发生交互留下访问痕迹。 主动信息收集：直接与目标信息发生交互通信，无法避免留下访问痕迹 osi参考模型 谈到信息收集的原理，我们就必须去了解web信息交流的机理所以这里引进了osi参
被动与主动信息收集 | 系统性学习 | 无知的我费曼笔记
无知的人博客
12-19 1942
主动搜集，如nmap扫描端口被动收集，如谷歌搜索目的是利用公开渠道，不留下痕迹顶级域名域名的最后一个部分，即是域名最后一点之后的字母​ 例如在 http://example.com 这个域名中，顶级域是.com（或.COM），大小写视为相同。​ 1、通用顶级类别域名共 6 个​ 包括用于科研机构的.ac；用于工商金融企业的.com；用于教育机构的.edu；用于政府部门的.gov；用于互联网络信息中心和运行中心 的.net；用于非盈利组织的.org。​ 2、国家及地区顶级域。
主动信息收集(一)
weixin_45007073的博客
01-27 353
前言 在内网中，好的信息搜集能力能够帮助开发者更快地拿到权限及达成目标。内网里的数据多种多样，需要根据需求寻找任何能对下一步渗透行动有所帮助的信息。 ICMP主机发现 差错通知 当IP数据包在对方计算机处理过程中出现未知的发送错误时，ICMP会向发送者传送错误事实以及错误原因等 信息查询 信息查询由一个请求和一个应答构成。只需要向目标发送一个请求数据包，如果收到了来自目标的回应，就可以判断目标是活跃主机，否则亦然。 代码展示 先导入相关的函数库 from scapy.all import * f
主动信息收集-DDOS攻击防御-SYN洪水攻击-资料包.rar
最新发布
05-10
两个sh文件、一个GIF文件
信息采集技术 精品资料.pptx
10-23
2. 定题服务：定题服务是为了跟踪某课题的最新动态，按用户事先预定的检索内容，主动连续地从新到的文献库中检出有关信息，提供给用户。 3. 专题追溯检索服务：教育技术研究者在开始一项新课题研究时，需要系统全面...
基于分布式抽样的非近视主动信息采集规划技术报告_Technical Report Distributed Sampling-ba
01-25
基于分布式抽样的非近视主动信息采集规划技术报告_Technical Report Distributed Sampling-based Planning for Non-Myopic Active Information Gathering.pdf
主动防御 源码
08-24
5. **日志和报告**：为了方便分析和追踪，主动防御系统会记录所有检测到的事件，生成详细的日志和报告，为安全分析人员提供有价值的信息。 6. **用户界面**：为了让用户能够直观地了解系统的状态和控制防御策略，...
实时交通信息的采集与应用.docx
12-21
此外，交通事件的主动报告，如交通事故、施工封闭等，也是信息来源的重要组成部分。 数据分析与处理是实时交通信息的核心环节，包括数据清洗、融合、挖掘和预测。通过复杂的算法模型，如机器学习和人工智能，可以...
信息收集之主动信息收集（一）
WY92139010的博客
04-06 987
信息收集之主动信息收集（一） 主动信息收集: 　　1.主机发现 　　　　1.1二层主机发现 　　　　1.2三层主机发现 　　　　1.3四层主机发现 　　2.端口扫描 　　　　2.1TCP端口扫描 　　　　2.2UDP端口扫描 　　　　2.3僵尸扫描 　　3.服务识别 　　　　3.1 python socket 　　　　3.2 dmitry -pb 　　　　3.3...
红队笔记之主动信息收集
明光札记
11-30 1655
主动信息收集要点介绍
主动信息搜集
chybetter的博客
06-27 446
主动信息搜集
主动信息收集之主机发现
Mi1k7ea
03-19 3295
主动信息收集，简单地说，就是直接和目标主机进行通信，进而来查看相应的信息。其缺点是很明显的，就是它不像被动信息收集一样那么隐蔽不被发现，主动发起的直接请求会被目标主机记录下来，即会留下访问的痕迹，最好使用受控的第三方主机进行探测，如使用代理或者是已经被控制的主机。另外可以发送噪声信息来干扰目标主机，从而隐藏真实的探测流量。下面就从主机发现开始吧，分为二、三、四层的主机发现。 二层发现：
信息收集之：主动信息收集——发现
f_carey的博客
05-24 548
信息收集之：主动信息收集——发现1 发现1.1 二层探测: 基于数据链路层的发现1.1.1 arping1.1.2 netdiscover1.1.3 SCAPY 构造 ARP 探测数据包1.2 三层探测：基于网络层的发现1.2.1 ping1.2.2 NMAP1.2.3 fping1.2.4 Hping1.3 四层探测：基于传输层的发现1.3.1 Scapy 构造四层 TCP 探测数据包1.3.2 Scapy 构造四层 UDP 探测数据包1.3.3 NMAP1.3.4 hping 主动信息收集特点： 直接
[ 笔 记 ] 主动信息收集_002
qq_40636259的博客
07-18 150
主动信息收集[1]{ Netdiscover: 专用于二层发现; 可用于无线和交换网络环境; 主动和被动探测; 主动: netdiscover -i wlan0 -r 1.1.1.0/24 netdiscover -i wlan0 -r $(ifconfig wlan0 | awk ‘/.?inet [\d].*?/{print $2}’ | awk -F “.” ‘{$4=0;print $0}...
kali渗透测试之主动信息收集2——三层发现(ping、traceroute、scapy、fping、Hping)
浅浅的博客
04-13 1484
三层主机发现 原理：使用IP/ICMP协议 优点：相对于二层可以路由，速度比较快 缺点：相比二层速度慢，易被边界防火墙过滤掉 方法：ping、traceroute、scapy、fping、Hping ICMP 的作用是用来实现 Intenet 管理的，进行路径的发现，网路通信情况，或者目标主机的状态；在三层发现中主要使用 ICMP协议，ARP 协议属于二层协议，它是基于...
主动信息收集方法
qq_34685860的博客
11-18 456
1.ping命令探测 探测目标是否存活，-c后接的是发送包数量 例：#ping xxx.xxx.xxx.xxx -c 4 2.Traceroute命令 追踪其中经过了所有设备的ip 例：#traceroute xxx.xxx.xxx.xxx 3.arping命令 探测网络中是否有相同ip网络冲突，-c后接的是发送包数量，只能检测一个ip 例子：#arping xxx.xxx.xxx.xxx -c 4.netdiscover进行主动/被动探测局域网中存活的机器...
常见信息收集方法pdf
12-22
常见信息收集方法pdf

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值