kali操作系统＋信息搜集工具

1、完善自己虚拟机的kali linux系统，将系统升级到最新版本

2、配置kali操作系统

        修改更新源 /etc/apt/sources.list

        apt-get update  更新软件列表

        apt-get upgrade 更新软件

        apt-get dist-upgrade 更新内核

3、安装ssh服务：apt-get install openssh-server

配置SSH服务：

        /etc/init.d/ssh start   开启ssh服务

        /etc/init.d/ssh stop   关闭ssh服务

        /etc/init.d/ssh restart  重启ssh服务

        update-rc.d ssh enable 自启动服务

在windows powershell中测试以下SSH登录：

安装Xshell软件对kali系统进行远程登录

安装lrzsz、rlwrap：

        lrzsz是一个更方便的命令，可以直接在Linux中输入命令，弹出一个框来选择上传的文件或者下载的文件保存的位置，然后确定就OK了。lrzsz并不是内置命令，默认情况下大多数Linux版本都没有这个命令，需要自己安装才可以使用。

 apt-get install lrzsz rlwrap

 

如何使用？？

rz ： 上传

sz <file-name> ： 下载

上传文件技巧（仅在xshell软件内可使用）

X-Shell可以直接把一个或多个文件拖动到X-Shell界面上，即会自动将被拖动的文件上传到命令行当前目录下。

 

信息搜集工具

1、DNS信息搜集

gobuster工具使用

工具介绍：主要面向DNS和web目录进行批量探测

安装：apt-get install gobuster

探测模式:dns、dir、vhost、s3、fuzz

     dns：用于对目标域名、子域名进行探测-v

ksubdomain  — 子域名爆破工具

        基于无状态子域名爆破工具，支持在Windows/Linux/Mac上使用，它会很快的进行DNS爆破，在Mac和Windows上理论最大发包速度在30w/s,linux上为160w/s的速度

下载编译好的文件：

https://github.com/knownsec/ksubdomain/releases

•       dirb是做网站路径爬取工具软件，web路径名称组合成的一个字典

•       dirbuster功能类似于dirb

•  seclists 各种密码字典文件

DNS探测：

    gobuster dns -h  查看dns模式命令

    -d 指定主域名

    -r 指定DNS服务器

    -i 探测返回dns对应IP

    --wildcard  自动检测泛解析

实例（通过gobuster工具，探测爱奇艺网站）：

gobuster dns -d iqiyi.com -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -i –t 20 -o iqiyi.txt

测试运行工具：

./ksubdomain

功能介绍（部分重要功能）：

  -b string

             宽带的下行速度，可以5M,5K,5G (default "1M")

  -d string

             爆破域名

  -e int

             默认网络设备ID,默认-1，如果有多个网络设备会在命令行中选择 (default -1)

  -f string

             字典路径,-d下文件为子域名字典，-verify下文件为需要验证的域名

  -o string

             输出文件路径

  -skip-wild

             跳过泛解析的域名

  -summary

             在扫描完毕后整理域名归属asn以及IP段

例子：（不要尝试，网络会崩）

ksubdomain -b 1M -d vimeopro.com -f /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -skip-wild

oneforall  工具

        OneForAll是一款功能强大的子域收集工具

安装：

1. 下载 git clone OneForAll: OneForAll是一款功能强大的子域收集工具

2.进入目录更新python组件：

apt-get install pip

pip install -r requirements.txt -i Simple Index

3.测试软件是否能启动：python oneforall.py -h

扫描iqiyi.com域名的信息搜集：

CDN攻防对抗

验证CDN：

https://cdn.chinaz.com/

多个地点Ping服务器,网站测速 - 站长工具

CDN查找真实IP：

1.基于子域名查找真实IP

2.邮件服务查询，利用在服务器发送邮件的时候，邮件头部会加入当前发送服务器的IP一并发送给邮件接收人

端口服务信息搜集-nmap工具使用

工具介绍：主要面向服务器端口开放情况探测、端口服务指纹识别、以及漏洞探测

安装：apt-get install nmap

 

端口探测：

    nmap 192.168.199.0/24  探测本地网络24掩码网段端口开放情况

    -sC 进行脚本探测

    -sV 对服务进行版本识别

    -vv 显示更多的过程日志

    -p- 全端口探测 等同于 -p 1-65535   -p 123，222，111-222

    -Pn 无需ping通直接探测

    -n   不进行IP反解析

--min-rate 2000  进行最小传输带宽配置

探测内网IP端口开放情况，并进行分析

nmap -sC -sV 192.168.31.150 -vv --min-rate=2000 -Pn -n

资产搜集工具-Goby工具使用

工具介绍：基于资产自动识别的图形化工具，目前有免费版和红队版，支持对服务的识别和漏洞