信息收集和扫描技术_信息扫描-CSDN博客

常用语法及其说明
关键字	说明
Site	指定域名
Inurl	URL中存在关键字的网页
Intext	网页正文中的关键字
Filetype	指定文件类型
Intitle	网页标题中的关键字
Link	Link: baidu.com表示返回有baidu.com链接的URL
Info	查找指定站点的一些基本信息
Cache	搜索Google里关于某些内容的缓存

特点
1.快速	搜索引擎预先准备了大量处理好的信息以供检索
2.准确	搜索引擎做了关联性、重要性等各种过滤处理措施
3.隐蔽	搜索、查询都是通过搜索引擎的数据库进行
4.智能	搜索引擎自身的智能特性

3.1.2 Whois

标准的互联网协议，可查询：

已注册域名的所有者信息
域名登记人信息联系方式
域名注册时间和更新时间
权威DNS的IP地址

在kali里面，whois默认安装，直接使用whois +域名。

在线whois有

https://whois .aizhan .com
http://whois .chinaz.com
https://www .virustotal .com/

3.1.3 指纹识别

识别网站、操作系统等的特征码
网站CMS识别、计算机操作系统及Web容器的指纹识别

CMS (Content Management System）

文章系统或整站系统
CMS指纹就是应用程序在html、JS、CSS中包含的一些特征码，有Dedecms (织梦)、Discuz、PHPwindPHPWeb等。

CMS指纹识别工具

Web指纹识别、WhatwebWebRobo、轻量WEB指纹识别

在线CMS指纹识别

http://whatweb.bugscaner.com
http://www .yunsee .cn/finger .html
https://whatweb .net/

3.2 网络扫描技术

3.2.1 主机扫描

利用ICMP进行主机扫描，用ping命令。

Linux系统的TTL值为64或255
Windows NT/2000/XP系统的默认TTL值为128
Win7系统的TTL值是64
Windows 98系统的TTL值为32
UNIX主机的TTL值为255

反馈
Request timed out(响应超时)	1.对方已关机，或网络上根本没有这个地址 2.对方与自己不在同一网段内 3.对方确实存在，但设置了ICMP数据包过滤，错误设置IP地址等
Destination host Unreachable (目标不可达）	1.对方与自己不在同一网段内 2.网线出了故障
Bad IP address	1.可能没有连接到DNS服务器，所以无法解析这个IP地址； 2.也可能是IP地址不存在
Unknown host	不知名主机
No answer	无响应
Ping 127.0.0.1	127.0.0.1是本地循环地址，如果本地址无法Ping通，则表明本地机TCP/IP协议不能正常工作。
no rout to host	网卡工作不正常

3.2.2 端口扫描

向目标主机的各个端口发送连接请求，根据返回的响应判断是否开放。
端口是由计算机通信协议TCP/IP协议定义的。
TCP链接的一个连接端，一般称为socket：[ip:端口]。

端口扫描器分类
TCP connect()扫描	原理	使用socket创建套接字，利用三次握手协议来判断目标端口是否存活。
	优缺点	优点：实现简单，对操作者的权限没有严格要求，扫描速度快；缺点：留下痕迹，易被发现，数据包容易被过滤掉。目标主机logs文件会显示一连串的连接和连接出错的信息。
	防御方式及原理	黑名单机制：查询日志，如果发现某IP多次连接设备的不同端口，则加入黑名单。防御原理：每次TCP连接后会将信息记录到日志中，当发现某IP多次连接设备的不同端口，就判断是TCP扫描，将此IP加入黑名单。
SYN扫描	原理	与TCP扫描不用的是，当扫描端收到ACK/SYN应答时发送了一条拒绝建立连接的RST请求。
	优缺点	优点：比TCP Connect0)扫描隐蔽一些，不会留下扫描痕迹；缺点：这种扫描需要有 root 权限。
TCP FIN扫描	与发送的是带有FIN标识和端口号的数据包给服务端，通过服务器的反馈情况判断端口的开放状态。
	如果服务端没有任何响应，则说明端口处于开放状态 (不论是否被防火墙过滤)；如果服务器返回一个RST数据包，则说明端口处于关闭状态；如果收到返回的ICMP数据包，则表明数据包被过滤。
UDP扫描	向目标UDP端口发送一些随机数据，如果端口关闭，则收到ICMP端口不可达消息；如果目标响应了一个UDP报文，则证明是open的。
	需要root权限