渗透测试流程-信息收集-C段+旁站

一、C段定义

  C段指的是同一内网段内的其他服务器。每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段时0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务器。

二、C段扫描的原因分析：

• 收集C段内部属于目标的IP地址

• 内部服务器知限IP访问，没有映射域名

• 更多的探测主机目标资产

三、C段扫描方法

1、Nmap

1）作用

  快速扫描大型网络；可以获取主机运行的端口、服务、系统指纹；提供上百个扩展脚本。

2）部分语法

扫描C段主机存活	Nmap -sn -PE -n 192.168.1.1/24 -oX out.xml（-sn：不扫描端口；-PE：ICMP扫描；-n：不进行DNS解析；-oX：输出结果）
定向端口扫描	Nmap -sS -Pn -p 3389 ip（-sS：半开放扫描；-Pn：不进行主机存活探测）
全端口扫描	Nmap -sS -Pn -p 1-65535 -n ip
服务扫描	Nmap -ss -sV -p 1-65535 -n ip（-sV：版本扫描）

2、Masscan

1）介绍

  Masscan号称是最快的互联网端口扫描器，最快可以在六分钟内扫遍互联网，每秒传输1000万个数据包。允许任意地址范围和端口范围。

2）部分语法

以10000发包速率扫描C段主机80端口	masscan -p 80 ip/24 --rate 10000-oL ouput.txt（-p：设置端口；--rate：发包速率；-oL：输出简单列表；-oX：输出XML；-oJ：输出json格式）
绕过扫描特定IP	Masscan -p 80 ip/24 --excludefile special.txt（--excludefile：绕过指定IP）

3、fofa

1）介绍：网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

四、旁站

1）定义

  旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了。

2）旁站查询地址（持续补充）

  ①同IP网站查询,C段查询,IP反查域名,在线C段,旁站工具 - WebScan

  ②网站IP查询_IP反查域名_同IP网站查询 - 站长工具