2022渗透测试-信息收集笔记

已于 2022-02-04 23:30:33 修改
阅读量897 收藏 15
点赞数 8
文章标签： 渗透测试 网络安全 web安全
于 2022-01-10 21:32:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38612882/article/details/122419848
版权

1.被动信息收集

被动信息收集即不向目标系统进行探测，不会留下任何痕迹。通过网络、公开渠道进行信息收集 。收集的内容包括IP地址段、域名信息、邮件地址、⽂档图⽚数据、公司地址、公司组织架构、联系电话 / 传真、⼈员姓名 / 职务、目标系统使⽤用的技术架构、公开的商业信息等。

1.DNS信息收集

1.域名是分级的概念，而FQDN是域名下的主机(如：www.baidu.com)，注意两者不同。
2.域名记录类型：A、CNAME、PTR、MX、NS、TXT、TTL
3.DNS查询工具
nslookup
eg:nslookup -type=ns baidu.com 8.8.8.8
dig (相比于nslookup准确性更高，功能更全)
eg:
dig @8.8.8.8 www.sina.com mx：向8.8.8.8服务器请求域名解析
dig +trace baidu.com：由本机迭代查询域名
dig -x <ip> +short：反查ip对应的域名 (PTR记录)，+short可以简略输出，在写批量反查脚本时很有用
Amass
由OWASP维护的安全项目，使用多种开源信息收集和主动侦察技术，拥有更强大的资产发现和子域名挖掘功能。
Amass下分intel、enum、viz、track、db、dns等六个子命令，intel用于发现目标资产，enum用于枚举子域名，viz将枚举结果可视化，track用于比较两次枚举结果的差异，db用于管理Amass收集的信息库，dns用于解析域名。
传送门：https://github.com/OWASP/Amass
eg:
列出所有用于发现目标资产的源和获取方式
amass intel -list
​
采用主动扫描技术，横向发现sina.com所属机构的更多资产，并注明信息来源
amass intel -active -src -whois -d sina.com
​
采用主动扫描技术，纵向枚举sina.com子域名，并列出域名对应的ip地址
amass enum -active -ip -d sina.com
​
amass enum -active -d sina.com -brute -w subdomains-top1million-5000.txt -ip -o results.txt：
注意：Amass多次查询后IP可能被BAN
在线查询工具：https://www.ping.cn/dns
4.DNS域名注册信息
fierce
eg:firece -dnsserver 8.8.8.8 -dns sina.com.cn -wordlist a.txt
dnsdict6
eg:dnsdict6 -d4 -t 16 -x sina.com
各类开源字典库：https://github.com/danielmiessler/SecLists
​
5.whois命令
在线whois查询：
https://www.whois.com/whois/
https://www.namecheap.com/domains/whois/
http://whois.chinaz.com/      站长之家
6.CDN、云平台
​
CDN及云平台主机并非公司的固有资产，实操时首先要对其进行判断，及时排除或绕过，避免事倍功半。
​
ping：如果响应返回的主机域名和ping请求的域名不同，则为应用了CDN
nslookup：如果查询的域名有CNAME记录，且解析出有多个IP地址，则为应用了CDN
在线查询工具：
http://ping.chinaz.com/
https://www.ping.cn/dns
如果查询结果为多个ip，或者发现多个地点ping检测返回不同的ip，则为应用了CDN

2.搜索引擎信息收集

1.Shodan

全球最早开放的网络空间搜索引擎，主要针对服务器、网络摄像头、交换机、路由器等网络基础设备的IP做扫描，侧重于主机层面，常见filter：net、city、country、port、os、hostname、server
网址：https://www.shodan.io/

2.Google

inurl:用于搜索网页上包含的URL。这个语法对寻找网页上的搜索，帮助之类的很有用
intitle:限制你搜索的网页标题
intext:搜索网页部分包含的文字内容
site:限制搜索范围的域名
allintitle:搜索所有关键字构成标题的网页
link:可以得到一个所有包含了某个指定URL的页面列表。
例如：link:http://www.google.com 就可以得到所有连接到 Google 的页面
filetype:搜索文件的后缀或者扩展名
​
eg:
1.搜索网址中包含 admin 字符的网站：inurl:admin
2.搜索网址中包含 login 字符的网站：inurl:login
3.搜索网址中包含 php?id= 字符的网站：inurl:php?id=
4.搜索网址中包含 site:eu.cn  inurl:admin 字符的网站：site:edu.cn  inurl:admin
5.搜索网址中包含 pdf 文档的网站：site:offcn.com  filetype:pdf
6.搜索标题中必须包含 “吕泽昆” 的网站：intitle:xxx

3.公开漏洞信息平台

一些公开漏洞信息平台公布有系统和软件的最新漏洞信息，这对于1day漏洞的挖掘和利用非常有用，常见的平台如下：
​
Metasploit
基于Metasploit相应模块进行漏洞利用（搜索模块如：search ms14-068）
​
Exploit-DB
在Kali中searchsploit或在 Exploit-DB官网 搜索Exp (如：ms14-068)，在Exp基础上进行漏洞利用（可能需要对Exp进行修改、编译等）
​
漏洞分析网站
网上有很多漏洞分析的网站，公布有最新漏洞信息、PoC等，如：
​
知道创宇的漏洞分享学习平台：Seebug
国家信息安全漏洞共享平台：CNVD
非常好用的漏洞信息公开平台：CX Security
​

2.主动信息收集

1.主机发现

1.二层发现

利用ARP协议发包探测，扫描速度快、可靠，但是不可路由

2.三层发现

1.ping

[-r]是用来记录传出和返回数据包的路由,  ping www.offn.com -r 4
[-l]参数用来设定数据包的大小的，在默认的情况下windows的ping发送的数据包大小为32byte，也可以自定义它的大小，最大限制发送65500byte，否则容易造成主机瘫痪。使用这个命令后，会明显发现时间变长了。
[-n]在默认情况下，一般都只发送四个数据包，通过这个命令可以自己定义发送的个数。

image-20211122210222010

2.fping

2.使用fping命令查看局域网中运行了哪些机器
fping -g 192.168.71.1/24 -c 1

3.hping

能够发送几乎任意的tcp/ip包，功能强大但是每次只能扫描一个目标。
hping3 192.168.45.129 --icmp -c 2.

4.nmap

1. 探测网络中活跃的主机
nmap -sP 10.0.105.1/24 ：探测10.0.105网段中的全部主机。
2. 探测主机系统版本
nmap -O 192.168.45.129 ：探测指定IP的相关数据。
3. 探测是否打开指定端口
nmap -p80,443 192.168.61.0/24
nmap -p80 --open 192.168.61.0/24
4.端口服务版本探测：
nmap -p80 -sV 192.168.61.0/24
nmap -p80 -sV 192.168.45.129
-p80 -sV：查看指定网段或指定ip的80端口对应服务的版本信息
5. 全面扫描
nmap -A IP ：扫描指定IP的全部内容。
nmap -A -T4 IP :-T4指定扫描过程使用的时序，总共有6个级别（0-5）级别越高扫描速度越快
6. 生成txt报告
nmap -A IP -oN 存储路径：在指定路径下生成相关操作的txt报告。
7.-sn : 只进行主机发现，不进行端口扫描
nmap -sn 192.168.45.1-254

image-20211122214553668

image-20211122215222985

image-20211123091035842

8.扫描一个范围： 端口 1-65535

注：生产环境下，我们只需要开启正在提供服务的端口，其他端口都关闭。关闭不需要开的服务有两种方法：

情景 1：你认识这个服务，直接关服务

systemctl stop rpcbind 

情景 2：不认识这个服务，查看哪个进程使用了这个端口并找出进程的路径，然后 kill 进程，删除文件，接下来以 22 端口为例，操作思路如下：

lsof -i :22 #查看 22 端口正在被哪个进程使用
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 1089 root 3u IPv4 21779 0t0 TCP *:ssh (LISTEN)

通过 ps 命令查找对应的进程文件：

ps -axu | grep 1089
root 1089 0.0 0.1 105996 3744 ? Ss 10:52 0:00 /usr/sbin/sshd -D

注：看到进程的文件的路径是/usr/sbin/sshd 。如果没有看到此命令的具体执行路径，说明此木马进程可以在 bash 终端下直接执行，通过 which 和 rpm -qf 来查看命令的来源，如下：

which vim /usr/bin/vim

解决：

kill -9 1781

3.四层发现

2.端口扫描

1.TCP端口扫描

image-20211123091401338

隐蔽扫描—SYN：半连接扫描，应用日志不记录扫描行为。
eg:
nmap -sS  xxxx -p 80,443   -sS表示使用SYN进行半连接扫描
hping3 1.1.1.1 --scan 80,21,25,443 -S
scapy: sr1(IP(dst="192.168.60.3")/TCP(dport=80),timeout=1,verbose=1)

image-20211027220740357

全连接端口扫描：
eg:
scapy : sr1(IP(dst="192.168.20.2")/TCP(dport=22,flags='S'))
nmap -sT 1.1.1.1 -p 80,21,25 #默认扫描常用的1000个端口
僵尸扫描：十分隐蔽，可以伪造源地址，但是僵尸机条件必须满足：闲置系统，且IPID递增
扫描192.168.1.0 网段中某些机器可以作为僵尸主机
发现僵尸机：nmap 192.168.1.0/24 -p1-1024 --script=ipidseq.nse
扫描目标：nmap 192.168.1.63  -sI 192.168.1.54  -P1-100      54是僵尸主机

image-20211028221221400

image-20211027224428922

僵尸扫描原理open

僵尸扫描原理close

2.TCP端口扫描

1.nmap
eg:namp -sU 192.168.45.129 -p 22
2.scapy
eg:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
dport:目的端口
sport:来源端口
dst:目的IP
src:来源IP

image-20211123104928686

3.使用 scapy 定制数据包进行高级扫描

  • scapy 概述

    • Scapy 是一个可以让用户发送、侦听和解析并伪装网络报文的 Python 程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。

  • scapy 定制 ARP 协议

    • INFO: Can't import matplotlib. Won't be able to plot.

      如果提示 INFO 找不到某个模块可以使用  apt-get install python-matplotlib

      安装时我们输入 exit（） 退出 scapy

    • 不过我们还可以看到一些 WARNING 信息，这个信息不影响我们使用。

      我们使用 ARP().display()来查看 ARP 函数的用法

  • >>> ARP().display() #查看 ARP 函数的用法，如下
###[ ARP ]###
hwtype= 0x1 硬件类型
ptype= 0x800 协议类型
hwlen= 6 硬件地址长度（MAC）
plen= 4 协议地址长度（IP）
op= who-has who-has 查询
hwsrc= 00:0c:29:6a:cf:1d 源 MAC 地址
psrc= 192.168.1.53 源 IP 地址
hwdst= 00:00:00:00:00:00
pdst= 0.0.0.0 向谁发送查询请求

    例：定义向 192.168.1.1 发送 arp 请求的数据包

    sr1 函数作用：sr1 函数包含了发送数据包和接收数据包的功能。

  • >>> sr1(ARP(pdst="192.168.1.1"))
Begin emission:
.........................Finished sending 1 packets.
...*
Received 29 packets, got 1 answers, remaining 0 packets
<ARP hwtype=0x1 ptype=0x800 hwlen=6 plen=4 op=is-at hwsrc=f0:98:38:b8:e0:92
psrc=192.168.1.1 hwdst=00:0c:29:6a:cf:1d pdst=192.168.1.53 |<Padding
load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|>>
>>> exit() #退出 scapy

    注：发现源地址 psrc=192.168.1.1，说明已经收到网关的应答包。

  • scapy 定制 PING 包

  • Scapy 的功能是非常强大的，我们前面只是简单的介绍了他的 ARP 探测方式，下面我们简单讲一下IP/ICMP 的方式

    下面两条命令可以直接看到我们的数据包格式

    ###[ IP ]### 
version= 4 版本:4,即 IPv4
ihl= None 首部长度
tos= 0x0 服务
len= None 总长度
id= 1 标识
flags= 
frag= 0 标志
ttl= 64 生存时间
proto= hopopt 传输控制协议 IPv6 逐跳选项
chksum= None 首部校验和
src= 127.0.0.1 源地址
dst= 127.0.0.1 目的地址
ICMP().display()
###[ ICMP ]### 
type= echo-request 类型，标识 ICMP 报文的类型
code= 0 代码
chksum= None 校验和
id= 0x0 标识
seq= 0x0

  • 注： IP()生成 ping 包的源 IP 和目标 IP ，ICMP() 生 ping 包的类型。使用 IP()和 ICMP()两个函数，可以生成 ping 包，进行探测。

  • 思路：

    1、修改 IP 包头的 dst，也就是我们的目的地址

    2、拼接上 ICMP 的数据包类型

    3、使用 sr1()进行发送数据包并接收数据包

    >>> sr1(IP(dst="192.168.1.1")/ICMP(),timeout=1)
Begin emission:
.Finished sending 1 packets.
*
Received 2 packets, got 1 answers, remaining 0 packets
<IP version=4 ihl=5 tos=0x0 len=28 id=32131 flags= frag=0 ttl=64 proto=icmp
chksum=0x79d7 src=192.168.1.1 dst=192.168.1.53 options=[] |<ICMP type=echo-reply
code=0 chksum=0xffff id=0x0 seq=0x0 |<Padding
load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
|>>>

  • scapy 定制 TCP 协议 SYN 请求

  • tcp 三次握手过程中 flags 的标记

  • #查看 TCP()函数的用法

    >>> TCP().display()

    ###[ TCP ]###

    sport= ftp_data TCP 源端口

  • #查看 TCP()函数的用法 
    ###[ TCP ]### 
sport= ftp_data TCP 源端口
dport= http TCP 目的端口
seq= 0 32 位序号
ack= 0 32 位确认序号
dataofs= None 4 位首部长度
reserved= 0 保留 6 位
flags= S 标志域，紧急标志、有意义的应答标志、推、重置连接标志、同步序列号标志、
完成发送数据标志。按照顺序排列是：URG、ACK、PSH、RST、SYN、FIN
window= 8192 窗口大小
chksum= None 16 位校验和
urgptr= 0 优先指针
options= [] 选项

    sr1(IP(dst="192.168.1.1")/TCP(flags="S" ,dport=80),timeout=1)

    flags=”S”表示 SYN 数据包

    dport=80 表示目标端口 80

    我们的到一个 flags=SA 的数据包。SA 标志即 SYN+ACK。我们收到服务器 tcp 三次握手中的第二个包，能收到回应，表示端口开放。

    注：这种基于 tcp 的半链接扫描，更隐密，更不容易被发现。

保持微笑-泽
关注
  • 8
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
渗透测试-情报搜集.pdf
02-25
《Metasploit渗透测试魔鬼训练营》读书笔记文档，是在我看书的过程中对书中理论和一些实践的总结。
渗透测试学习笔记之案例一.pdf
04-06
### 渗透测试学习笔记之案例一 #### 1. 前言 在渗透测试领域，持续的技术积累和实战经验分享对于个人成长至关重要。本文档记录了一个具体的渗透测试案例，旨在通过实战演练来加深对渗透测试技术的理解，并为后续的...
2022春节一次完整的渗透测试-DC-2靶场
保持微笑的博客
02-04 1710
DC靶场的下载、安装与访问在上一篇的文章中。 2022-渗透测试-DC靶场的下载、安装与访问_保持微笑的博客-CSDN博客https://blog.csdn.net/qq_38612882/article/details/122779202?spm=1001.2014.3001.5501靶场攻略: 1、使用nmap快速扫描的命令： nmap -sP --min-hostgroup 1024 --min-parallelism 1024 192.168.120.0/24 识别到靶场主机ip .
2022渗透测试面试大全（过来人的全部家底）
保持微笑的博客
05-02 1万+
面试过很多次渗透测试岗位，整理的面试题改了又改，这是我的最终版本，绝对的干货，记得收藏保存。 渗透测试流程 首先拿到书面权限。 (1)信息收集 1.获取域名的 whois 信息,获取注册者邮箱姓名电话等。 2.查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的 cms 或者其他漏洞。 3.查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如 IIS，APACHE,NGINX 的解析漏洞 4.查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如m
Amass一键检测目标的信息（KALI工具系列二十六）
最新发布
LNN0212的博客
06-16 503
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。Amass 是 OWASP 提供的一个强大的子域名枚举工具。它可以帮助用户通过多种数据源来发现目标域名的子域名，以及一些相关的网络信息。
渗透测试学习/信息收集
dkpower111的博客
01-29 426
渗透测试（入门）随手 信息收集的工具及方法 信息收集分为被动方式和主动方式 被动方式：利用第三方的服务对目标进行访问：Google搜索、Shodan搜索、其他综合工具。被动信息收集是指尽可能多地收集与目标相关的信息。 主动方式：主动信息搜集：通过直接扫描目标主机或者目标网站，主动方式能获取更多的信息，目标系统可能会记录操作信息。 1、查找ip、主机名、国家等 （1） Shodan 这是一个搜索引擎，允许用户使用各种过滤器查找连接到互联网的特定类型的计算机（网络摄像头，路由器，服务器
模型的参数verbose用法详解
热门推荐
麻辣小龙虾的博客
12-15 5万+
模型的参数verbose含义 verbose是日志显示，有三个参数可选择，分别为0,1和2。 当verbose=0时，简单说就是不输入日志信息 ，进度条、loss、acc这些都不输出。 当verbose=1时，带进度条的输入日志信息，示例如下： 3. 当verbose=2时，为每个epoch输出一行记录，和1的区别就是没有进度条，示例如下： 训练和评估时都默认取值为1，但在评估时参数只有0和1。 ...
网络协议从入门到上瘾--模拟三次握手
u010049696的专栏
01-07 926
在学习网络协议的三次握手理论过程中，作者通常会使用Wireshark抓包TCP的三次握手包来进行说明。本文通过使用Scapy和Wireshark对三次握手过程进行握手包级的模拟，以此消除大家对三次握手的神秘感。 第一次握手 使用Scapy发送SYN包： >>> ans = sr1(IP(dst='180.101.49.11')/TCP(dport=80,sport=9527,seq=110,flags='S'),verbose=False) 其中，sr1表示发送三层数据包并
Metasploit渗透测试魔鬼训练营 读书笔记
09-18
渗透测试-web渗透6.pdf 渗透测试-内网客户端渗透9.pdf 渗透测试-内网网络服务端... 渗透测试-情报搜集5.pdf 渗透测试-社会工程学8.pdf 渗透测试-移动环境渗透3.pdf 渗透测试-认识Metesploit2.pdf 渗透测试1.pdf
渗透测试学习笔记资源
08-19
根据提供的文件信息，我们可以深入探讨渗透测试的相关知识点。渗透测试是一种模拟攻击者行为的安全评估方法，旨在识别系统、网络或应用程序中的安全漏洞。通过利用这些漏洞，渗透测试可以帮助组织了解其安全态势，并...
渗透测试笔记.rar
02-25
2. **渗透测试流程**：渗透测试通常遵循以下步骤：信息收集、漏洞扫描、漏洞利用、权限提升、横向移动、信息收集（后渗透）和报告编写。这些文档可能详细记录了每一步骤的实施方法和经验。 3. **实验拓扑环境**：在...
2022年护网行动漏洞库
06-08
2022年护网行动漏洞库
攻防演练，作为红方，安装Amass进行子域名扫描
keyboard专栏
04-17 491
Amass是一个非常强大的网络枚举工具，非常适合用于安全研究和渗透测试任务。正确安装并熟悉其基本使用后，你可以扩展其功能来适应更复杂的场景和需求。
sslyze一键检查服务器检查服务器的 SSL/TLS 安全性（KALI工具系列二十五）
LNN0212的博客
06-15 671
SSLyze 是一个用于分析 SSL/TLS 配置的工具，可以检查服务器的 SSL/TLS 安全性。在 Kali Linux 中，你可以使用 SSLyze 来检查目标服务器的 SSL 配置。使用sslyze进行IP或者域名扫描，可以收集目标服务器的SSL/TLS信息，可以进一步测试服务器的安全性。
子域名收集神器：Amass 保姆级教程（附链接）
Flag少侠的博客
02-12 2737
收集子域名信息（四）：Amass 工具爆破
Python 实现 DOS流量攻击
CSDN
03-10 9060
通过网络中存在的DNS服务器资源，对目标主机发起的拒绝服务攻击，其原理是伪造源地址为被攻击目标的地址，向DNS递归服务器发起查询请求，此时由于源IP是伪造的，固在DNS服务器回包的时候，会默认回给伪造的IP地址，从而使DNS服务成为了流量放大和攻击的实施者，通过查询大量的DNS服务器，从而实现反弹大量的查询流量，导致目标主机查询带宽被塞满，实现DDOS的目的。偏移值，当设置了偏移值的时候，系统默认根据ID号为单位对数据包进行分段接收，收到全部包时在进行组合，并传输给系统识别。
信息搜集--总结
m0_50627257的博客
09-15 161
1.更新kali > apt-get update 更新软件版本信息 > apt-get upgrade -y 升级所有软件 > apt-get dist-upgrade -y 升级整个系统 2.安装ssh > apt-get install sshd 安装 > yum install sshd > service sshd start 开启ssh服务 > vim /etc/ssh/sshd_config Sudo Systemctl enable s.
kali中shodan安装使用
weixin_46145442的博客
08-11 1998
sqli-lab环境搭建
HW-2022 0day Nday漏洞 汇总 0728
安全解决方案
07-28 1847
HW-2022 0day Nday漏洞 汇总 0728
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

保持微笑-泽

谢谢鼓励

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值