【安全牛学习笔记】主动信息收集-发现（二）

最新推荐文章于 2023-05-23 18:00:53 发布

weixin_34378969

最新推荐文章于 2023-05-23 18:00:53 发布

阅读量191

点赞数

文章标签： python 运维网络

原文链接：http://blog.51cto.com/11672938/1965014

版权

╋━━━━━━━━━━━━━━━━━━╋

┃发现-----二层发现 ┃

┃Netdiscover ┃

┃ 专门于二层发现 ┃

┃ 可用于无线和交换网络环境 ┃

┃ 主动和被动探测 ┃

┃主动 ┃

┃ netdiscover -i eth0 -r 1.1.1.0/24 ┃

┃ netdiscover -l iplist.txt ┃

┃被动 ┃

┃ netdiscover -p ┃

┃ 主动arp容易触发报警 ┃

╋━━━━━━━━━━━━━━━━━━╋

root@kali:~# netdiscover -i eth0 -r 1.1.1.0/24

[3;J

Currently scanning: Finished! | Screen View: Unique Hosts

3 Captured ARP Req/Rep packets, from 1 hosts. Total size: 180

_____________________________________________________________________________

IP At MAC Address Count Len MAC Vendor

-----------------------------------------------------------------------------

192.168.1.1 f0:eb:d0:22:46:b4 03 180 Unknown vendor

root@kali:~# netdiscover -p

[3;J

Currently scanning: (passive) | Screen View: Unique Hosts

36 Captured ARP Req/Rep packets, from 1 hosts. Total size: 2160

____________________________________________________________________________

IP At MAC Address Count Len MAC Vendor

-----------------------------------------------------------------------------

192.168.1.1 f0:eb:d0:22:46:b4 36 2160 Unknown vendor

root@kali:~# arping 192.168.1.1

╋━━━━━━━━━━━━━━━━━━━╋

┃发现-----二层发现 ┃

┃Scapy ┃

┃ 作为Python库进行调用 ┃

┃ 也可作为单独的工具使用 ┃

┃ 抓包、分析、创建、修改、注入网络流量┃

┃apt-get install python-gnuplot ┃

┃Scapy ┃

┃ ARP().display() ┃

┃ Sr1() ┃

┃Python脚本 ┃

┃ Arp1.py ┃

┃ Arp2.py ┃

╋━━━━━━━━━━━━━━━━━━━╋

root@kali:~# scapy

INFO: Can't import python gnuplot wrapper . Won't be able to plot.

WARNING: No route found for IPv6 destination :: (no default route?)

Welcome to Scapy (2.2.0)

>>> exit()

"WARNING: No route found for IPv6 destination"这个信息表示缺少gnuplot

root@kali:~# apt-get install python-gnuplot

正在读取软件包列表... 完成

正在分析软件包的依赖关系树

正在读取状态信息... 完成

将会安装下列额外的软件包

python-central

下列【新】软件包将被安装

python-central python-gnuplot

升级了 0 个软件包新安装了 2 个软件包要卸载 0 个软件包有 1 个软件包未被升级。

需要下载 153 kB 的软件包。

解压缩后会消耗掉 1,229 kB 的额外空间。

您希望继续执行吗 [Y/n] y

获取1 http://mirrors.163.com/debian/ squeeze/main python-central all 0.6.16+nmu1 [47.4 kB]

获取2 http://mirrors.163.com/debian/ squeeze/main python-gnuplot all 1.8-1.1 [106 kB]

下载 153 kB耗时 0秒 (400 kB/s)

正在选中未选择的软件包 python-central。

(正在读取数据库 ... 系统当前共安装有 337367 个文件和目录。)

正准备解包 .../python-central_0.6.16+nmu1_all.deb ...

正在解包 python-central (0.6.16+nmu1) ...

正在选中未选择的软件包 python-gnuplot。

正准备解包 .../python-gnuplot_1.8-1.1_all.deb ...

正在解包 python-gnuplot (1.8-1.1) ...

正在处理用于 man-db (2.7.0.2-5) 的触发器 ...

正在设置 python-central (0.6.16+nmu1) ...

正在设置 python-gnuplot (1.8-1.1) ...

正在处理用于 python-central (0.6.16+nmu1) 的触发器 ...

root@kali:~# scapy

WARNING: No route found for IPv6 destination :: (no default route?)

Welcome to Scapy (2.2.0)

>>> ARP()

<ARP |>

>>> ARP().display()

###[ ARP ]###

hwtype= 0x1

ptype= 0x800

hwlen= 6

plen= 4

op= who-has

hwsrc= 00:0c:29:c6:89:56

psrc= 192.168.1.110

hwdst= 00:00:00:00:00:00

pdst= 0.0.0.0

════════════════════════════

Hardware type: Ethernet (1)

Protocol type: IP(0x0800)

Hardware size: 6

Protocol size: 4

Opcode: request (1)

Sender MAC address: CadmusCo_a7:ce:cd(08:00:27:a7:ce:cd)

Sender IP address: 192.168.1.132(192.168.1.132)

Target Mac address: 00:00:00_00:00:00 (00:00:00:00:00:00)

Target IP address: 192.168.1.118(192.168.1.118)

════════════════════════════

>>> arp=ARP()

>>> arp.display()

###[ ARP ]###

hwtype= 0x1

ptype= 0x800

hwlen= 6

plen= 4

op= who-has

hwsrc= 00:0c:29:c6:89:56

psrc= 192.168.1.110

hwdst= 00:00:00:00:00:00

pdst= 0.0.0.0

>>> arp.pdst="192.168.1.1"

>>> arp.display()

###[ ARP ]###

hwtype= 0x1

ptype= 0x800

hwlen= 6

plen= 4

op= who-has

hwsrc= 00:0c:29:c6:89:56

psrc= 192.168.1.110

hwdst= 00:00:00:00:00:00

pdst= 192.168.1.1

>> sr1(arp)

Begin emission:

*Finished to send 1 packets.

Received 1 packets, got 1 answers, remaining 0 packets

>>> answer=sr1(arp)

Begin emission:

*Finished to send 1 packets.

Received 1 packets, got 1 answers, remaining 0 packets

>> answer.display()

###[ ARP ]###

hwtype= 0x1

ptype= 0x800

hwlen= 6

plen= 4

op= is-at

hwsrc= f0:eb:d0:22:46:b4

psrc= 192.168.1.1

hwdst= 00:0c:29:c6:89:56

pdst= 192.168.1.110

###[ Padding ]###

load= '\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'

>>> arp=ARP()

>>> (ARP(pdst="192.168.1.1"))

>>>> sr1(ARP(pdst="192.168.1.11"))

Begin emission:

WARNING: Mac address to reach destination not found. Using broadcast.

Finished to send 1 packets.

.^C

Received 1 packets, got 0 answers, remaining 1 packets

>>> sr1(ARP(pdst="192.168.1.11"),timeout=1,verbose=1)

Begin emission:

WARNING: Mac address to reach destination not found. Using broadcast.

Finished to send 1 packets.

Received 0 packets, got 0 answers, remaining 1 packets

╭────────────────────────────────────────────╮

[arp1.py]

#!/usr/bin/python

import logging

import subprocess

logging.getLogger("scapy.runting).setLeve(logging.ERROR)

from scapy.all import *

if len(sys.argv)1=2;

print"Usage - ./arp_disc.py {interface}"

print"Example - ./arping.sh eth0"

print"Example will perform an ARP scan of the local subnet to which eth0 is assigned"

sys.exit()

interface=str(sys.argv[1])

ip=subprocess.check_output("ifconfig"+interfac.e+" | grep 'inet addr' | cut -d ':' -f 2 | cut -d ' ' -f 1",shell=True).strip() prefix=ip.split('.')[0]+ ''+ip.split('.')[1]+ '.'+ip.split('.')[2]+ '.'

for addr in range(0.254)

anser = sr1(ARP(pdst=prefix+str(addr)),timeout=0.1,verbose=0)

if answer == None;

pass

else:

print prefix+str(addr)

╰────────────────────────────────────────────╯

root@kali:~# chmod u+x arp1.py //赋予执行权限

root@kali:~# python arp1.py //这样也可以执行

root@kali:~# ./arp1.py

sage - ./arp_disc.py {interface}

Example - ./arping.sh eth0

Example will perform an ARP scan of the local subnet to which eth0 is assigned

root@kali:~# ./arp1.py eth0

192.168.1.1

╭────────────────────────────────────────────╮

arp2.py]

#!/usr/bin/python

import logging

logging.getLogger("scapy.runting).setLeve(logging.ERROR)

from scapy.all import *

if len(sys.argv)1=2;

print"Usage - ./arp_disc.py {interface}"

print"Example - ./arping.sh eth0"

print"Example will perform an ARP scan of the local subnet to which eth0 is assigned"

sys.exit()

filename = str(sys.argv[])

file = open(filename,'r')

for addr in file

anser = sr1(ARP(pdst=prefix+str(addr)),timeout=0.1,verbose=0)

if answer == None;

pass

else:

print addr.strip()

╰────────────────────────────────────────────╯

root@kali:~# chmod u+x arp2.py //赋予执行权限

root@kali:~# ./arp2.py adds

该笔记为安全牛课堂学员笔记想看此课程或者信息安全类干货可以移步到安全牛课堂

Security+认证为什么是互联网+时代最火爆的认证

牛妹先给大家介绍一下Security+

Security+ 认证是一种中立第三方认证其发证机构为美国计算机行业协会CompTIA 是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一和CISSP偏重信息安全管理相比Security+ 认证更偏重信息安全技术和操作。

通过该认证证明了您具备网络安全合规性和操作安全威胁和漏洞应用程序、数据和主机安全访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易含金量较高目前已被全球企业和安全专业人士所普遍采纳。

Security+认证如此火爆的原因

原因一在所有信息安全认证当中偏重信息安全技术的认证是空白的 Security+认证正好可以弥补信息安全技术领域的空白。

目前行业内受认可的信息安全认证主要有CISP和CISSP但是无论CISP还是CISSP都是偏重信息安全管理的技术知识讲的宽泛且浅显考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上CISP也要求大专学历4年以上工作经验这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中无论是找工作还是升职加薪或是投标时候报人员认证都是必不可少的这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍由于Security+偏重信息安全技术所以对工作经验没有特别的要求。只要你有IT相关背景追求进步就可以学习和考试。

原因二 IT运维人员工作与翻身的利器。

在银行、证券、保险、信息通讯等行业IT运维人员非常多IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍死亦写代码”的悲壮但也有着“锄禾日当午不如运维苦“的感慨。天天对着电脑和机器时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识掌握网络安全实践。职业发展朝着网络安全的方向发展解决国内信息安全人才的匮乏问题。另外即使不转型要做好运维工作学习安全知识取得安全认证也是必不可少的。

原因三接地气、国际范儿、考试方便、费用适中

CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。

在目前的信息安全大潮之下人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的相信Security+认证一定会成为最火爆的信息安全认证。

近期安全牛课堂在做此类线上培训感兴趣可以了解

转载于:https://blog.51cto.com/11672938/1965014

weixin_34378969

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
【安全牛学习笔记】主动信息收集-发现（二）

╋━━━━━━━━━━━━━━━━━━╋┃发现-----二层发现 ┃┃Netdiscover ┃┃ 专门于二层发现 ┃┃ 可用于无线和交换网络环境 ┃┃ 主动和被动探测 ┃┃主动 ...
复制链接

扫一扫