Web安全深度剖析第三章读书笔记

最新推荐文章于 2022-10-05 16:44:03 发布

Moplit

最新推荐文章于 2022-10-05 16:44:03 发布

阅读量294

点赞数

分类专栏：网络文章标签：安全

本文链接：https://blog.csdn.net/weixin_45118086/article/details/117625619

版权

网络专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文详细介绍了网络信息探测的技巧，包括使用Google Hack搜集子域名和Web信息，利用Nmap进行主机和端口扫描，以及通过Nmap脚本引擎探测服务器敏感目录和SQL注入。此外，还提到了DirBuster工具对Web目录结构和隐藏文件的探测，以及通过指纹识别来确定CMS系统。内容涵盖了网络扫描、端口探测、系统识别和安全漏洞检测等多个方面。

摘要由CSDN通过智能技术生成

3 信息探测

主要收集的信息：服务器的配置信息和网站的信息

包括网站注册人目标网站系统目标服务器系统目标网站相关子域名目标服务器所开放的端口服务器存放网站等

3.1 Goole Hack

3.1.1 搜集子域名

可以使用site，也可以使用软件查询。但是一般是不准确的，目前没有很好的方法来搜集网站的子域名。

3.1.2 搜集Web信息

关键字	说明
site	指定域名
intext	正文中存在关键字的网页
intitle	标题中存在关键字的网页
info	一些基本信息
inurl	URL存在关键字的网页
filetype	搜索指定文件类型

搜索存在敏感信息的网站

intitle:管理登录 filetype:php

搜集Discuz论坛主机

intext:Powered by Discuz

如果攻击者拥有Discuz漏洞，并配合Google来寻找Discuz主机，那么后果是十分严重的

蜘蛛网络

蜘蛛在爬行的时候，会爬行整个网站，网站内的所有链接都会被一一提交到Google的数据库中。为了保护敏感信息，一定要保护敏感信息不被引用。

3.2 Nmap初体验

Nmap是一个开源网络连接端扫描工具，用来扫描计算机开放的网络连接端确定哪些服务运行在哪些连接端并推断计算机运行哪个操作系统。也可用于评估网络系统安全。

3.2.2 探测主机信息

Nmap支持多种扫描方式，包括TCP Syn、TCP Connect、TCP ACK、TCP FIN/Xmas/NULL、UDP等。

扫描指定IP所开放的端口

nmap -sS -p 1-65535 -v 192.168.1.106

使用搬开扫描(SYN-SYN ACK-RST，不建立连接，主动中断三次握手)，指定端口1-65535，显示扫描过程

Kali网络设置

出了点小意外 Kali连不上网

首先检查网卡状态

ifconfig -a

然后发现网卡没有被分配IP，因此无法联网。

给网卡临时分配IP

ifconfig eth0 xxx.xxx.xxx.xxx

之后就可以联网了如果失败执行 dhclient eth0或者重启网络systemctl restart networking

或者以静态、动态的方式修改/etc/network/interfaces配置文件，网上有很多，不再赘述了

Vmware的NAT模式：主机是一个NAT交换机，虚拟机的网段由vmnet8定，在上述临时分配ip的时候，随便分配一个vmnet8网段内的IP就可以

扫了一下自己发现电脑开了好多的端口啊…

nmap常用的扫描参数

参数	含义
-sT	TCP Connect扫描，连接会被建立，在目标主机日志记录中留下大量的连接请求和错误信息
-sS	半开扫描连接不会被建立三次握手不完成很少会被记录执行时需要root权限
-sF -sN	秘密FIN数据包扫描、Xmas Tree、Null扫描模式
-sP	Ping扫描 Nmap在扫描端口时都会默认使用Ping扫描，只有主机存活才会继续扫描
-sU	UDP扫描不可靠
-sA	常用来穿越防火墙的规则集
-sV	探测端口服务的版本
-P0	扫描之前不用ping 有些防火墙规则禁ping
-v	显示扫描过程
-h	帮助选项
-p	指定端口 1-65535、80等
-O	启用远程操作系统检测存在误报
-A	全面系统监测启用脚本检测
-oN/-oX/-oG	将报告写入文件，分别是正常 XML grepable三种模式
-T4	针对TCP端口禁止动态扫描延迟超过10ms
-iL	读取主机列表如 -iL ./ip.txt