@
目录
本系列侧重方法论,各工具只是实现目标的载体。
命令与工具只做简单介绍,其使用另见《安全工具录》。
本文以 kali-linux-2022.3-vmware-amd64 为例。
被动信息收集面临信息过时与不全面的问题。需要主动信息收集来进行确认与扩充。
但是,对于主动收集的信息,也要保持怀疑的态度。
主动信息收集:
扫描(扫 IP、端口、服务等):
发送不同的探测,根据返回结果判断目标状态。
发现指识别存活的主机。任何存活主机都是潜在的攻击目标。通常输出一个 IP 地址列表。
发现与端口扫描知识点有交叉,但理论上不一样。
可大致根据网络分层结构分为二层、三层、四层发现。
二层发现:主要通过 ARP 协议,发现同网段下存活的主机。
优点:
缺点:
常用于获得某台主机控制权后,以此作为跳板发现其网段内其他主机。
ARPing(Address Resolution Protocol Pinging)用于获取与指定 IP 地址相关联的 MAC 地址。
基本语法:
arping 选项
部分选项:
参数
说明
-c count
Only send count requests.
-d
Find duplicate replies. Exit with 1 if there are answers from two different MAC addresses.
示例01:
arping 192.168.230.1 -c 1
示例02:查看是否有 ARP 欺骗。
arping 192.168.230.1 -d
示例03:若主机存活只显示其 ip。
arping 192.168.230.1 -c 1 | grep "bytes from" | cut -d" " -f 5 | cut -d "(" -f 2 | cut -d")" -f 1
由于一次只能探测一条,需要搭配脚本使用。
Nmap(Network Mapper)用于探测主机、端口和服务等信息。提供了丰富的功能和灵活性。
基本语法:
nmap 选项
部分选项:
参数
说明
-sn
Ping Scan - disable port scan.
-iL <inputfilename>
Input from list of hosts/networks.
示例01:扫描网段所有存活主机。
nmap 10.133.30.1-254 -sn
示例02:扫描文件中的主机是否存活
nmap -iL iplist.txt -sn
Netdiscover 是一个基于 ARP 协议的网络扫描工具,用于发现本地网络中活动主机的 IP 地址和 MAC 地址。
Active/passive ARP reconnaissance tool.
特点:
基本语法:
netdiscover 选项
部分选项:
参数
说明
-i device
your network device.
-l file
scan the list of ranges contained into the given file.
-p
do not send anything, only sniff.(passive mode)
示例01:指定网络接口,扫描网段存活主机。
netdiscover -i eth0 -r 1.1.1.0/24
示例02:指定文件中读取 ip。
netdiscover -l iplist.txt
示例03:指定网络接口,被动侦查。
netdiscover -i eth1 -p
Scapy 是一个 Python 网络数据包处理库,它可以用于构建、发送和解析网络数据包。它提供了一个灵活的接口,可以用于网络协议的开发、网络流量分析、网络扫描和攻击等任务。
特点:
命令行输入 scapy
进入。
示例01:一个简单二层发现脚本 arp_disc.py。
#!/usr/bin/python
import logging
import subprocess
import sys
from scapy.all import *
from scapy.layers.l2 import ARP
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
if len(sys.argv) != 2:
print("Usage: ./arp_disc.py <interface>")
print("Example: ./arp_disc.py eth0")
sys.exit()
interface = str(sys.argv[1])
ip = subprocess.check_output("ifconfig " + interface + " | grep 'inet ' | cut -d 't' -f 2 | cut -d ' ' -f 2", shell=True).strip().decode()
print("IP address:", ip)
prefix = ip.split('.')[0] + '.' + ip.split('.')[1] + '.' + ip.split('.')[2] + '.'
for addr in range(0, 254):
answer = sr1(ARP(pdst=prefix + str(addr)), timeout=0.1, verbose=0)
if answer == None:
pass
else:
print(prefix + str(addr))
print("END")
sys.exit()
三层发现:主要通过 ip、icmp 协议发现存活主机。
优点:
缺点:
Ping 是一种计算机网络工具,用于测试主机之间的连通性和测量往返时间(RTT)。使用 ICMP 协议(控制消息协议)。
基本语法:
ping 选项
部分选项:
参数
说明
<destination>
dns name or ip address.
-c <count>
stop after count replies.
示例:如果主机 ping 得通,只显示其 ip 地址。
ping 1.1.1.1 -c 1 | grep "bytes from" | cut -d " " -f 4 | cut -d ":" -f 1
ping 对于大量探测需要靠脚本实现。
命令行输入 scapy
进入或作为 python 模块使用。
示例01:pinger.py。
#!/usr/bin/python
import logging
import subprocess
import sys
from scapy.all import *
from scapy.layers.inet import IP, ICMP
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
if len(sys.argv) != 2:
print("Usage: ./pinger.py </24 network address>")
print("Example: ./pinger.py 172.16.36.0")
sys.exit()
address = str(sys.argv[1])
prefix = address.split('.')[0] + '.' + address.split('.')[1] + '.' + address.split('.')[2] + '.'
for addr in range(0, 254):
answer = sr1(IP(dst=prefix + str(addr))/ICMP(), timeout=0.1, verbose=0)
if answer == None:
pass
else:
print(prefix + str(addr))
print("END")
sys.exit()
基本语法:
nmap 选项
部分选项:
参数
说明
-sn
Ping Scan - disable port scan.
示例:
nmap -sn 1.1.1.100-250
fping(Fast Ping)用于测试主机的可达性和响应时间。与标准 ping 工具不同,fping 具有一些额外的功能和选项。支持并发探测与批量操作。
基本语法:
fping 选项
部分选项:
参数
说明
-g
或 --generate
generate target list (only if no -f specified). (give start and end IP in the target list, or a CIDR address)
-c
或 --count=N
count mode: send N pings to each target.
-f
或 --file=FILE
read list of targets from a file.
示例01:
fping 1.1.1.1 -c 2
示例02:
fping -g 1.1.1.50 1.1.1.100
示例03:
fping -g 1.1.1.0/24
hping3 是一种网络扫描和测试工具,可以创建和发送自定义的 TCP/IP 数据包,并监视目标主机的响应。
基本语法:
hping3 选项
部分选项:
参数
说明
-c
或 --count
packet count.
-1
或 --icmp
ICMP mode.
示例01:
hping3 1.1.1.1 --icmp -c 2
示例02:一个简单的脚本。
for addr in $(seq 1 254); do hping3 1.1.1.$addr --icmp -c 1 >> handle.txt & done
traceroute 命令用于跟踪数据包在互联网中的路径。
基本语法:
traceroute 选项
示例:
traceroute 1.1.1.1
四层发现:主要基于 TCP、UDP 协议来发现存活主机。
优点:
缺点:
原理:
TCP
全连接扫描(TCP Connect Scan)
扫描器尝试与目标主机的端口建立完整的TCP连接。如果连接成功建立,则说明该端口是开放的,目标主机存活。
半开放扫描(SYN 扫描,TCP SYN Scan)
扫描器发送一个 TCP SYN 包(同步包)到目标主机的指定端口,如果收到目标主机的 TCP SYN/ACK 包(同步/应答包),则表示该端口是开放的(主机存活);如果收到目标主机的 RST 包(复位包)或没有收到任何响应,则表示该端口是关闭的。
ACK 扫描
发送未经请求的ACK包到目标主机的端口,通过观察返回的响应或未响应来判断端口的状态。大多数操作系统对于未经请求的 ACK 包会返回一个 RST 包。在很多情况下可能被防火墙或入侵检测系统所阻止。
UDP
命令行输入 scapy
进入或作为 python 模块使用。
示例01:基于 TCP 的脚本 ACK_ping.py。
#!/usr/bin/python
import logging
import sys
from scapy.all import *
from scapy.layers.inet import IP, TCP
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
if len(sys.argv) != 2:
print("Usage: ./ACK_ping.py </24 network address>")
print("Example: ./ACK_ping.py 172.16.36.0")
sys.exit()
address = str(sys.argv[1])
prefix = address.split('.')[0] + '.' + address.split('.')[1] + '.' + address.split('.')[2] + '.'
for addr in range(0, 254):
response = sr1(IP(dst=prefix + str(addr))/TCP(dport=2222, flags='A'), timeout=0.1, verbose=0)
try:
if int(response[TCP].flags) == 4:
print(prefix + str(addr))
except:
pass
print("END")
sys.exit()
示例02:基于 UDP 的脚本 UDP_ping.py。
#!/usr/bin/python
import logging
import sys
from scapy.all import *
from scapy.layers.inet import IP, UDP
logging.getLogger("scapy.runtime").setLevel(logging.ERROR)
if len(sys.argv) != 2:
print("Usage: ./UDP_ping.py </24 network address>")
print("Example: ./UDP_ping.py 172.16.36.0")
sys.exit()
address = str(sys.argv[1])
prefix = address.split('.')[0] + '.' + address.split('.')[1] + '.' + address.split('.')[2] + '.'
for addr in range(0, 254):
response = sr1(IP(dst=prefix + str(addr))/UDP(dport=2222), timeout=0.1, verbose=0)
try:
if int(response[IP].proto) == 1:
print(prefix + str(addr))
except:
pass
print("END")
sys.exit()
基本语法:
nmap 选项
部分选项:
参数
说明
-sn
Ping Scan - disable port scan.
-PS/PA/PU/PY[portlist]
TCP SYN/ACK, UDP or SCTP discovery to given ports.
示例01:
nmap 1.1.1.100-254 -PU 53 -sn
示例02:
nmap 192.168.230.1-200 -PA 80 -sn
基本语法:
hping3 选项
部分选项:
参数
说明
-2
或 --udp
UDP mode.
示例01:UDP 模式发现。
hping3 --udp 1.1.1.1 -c 1
示例02:简单一句话脚本。
for addr in $(seq 1 254); do hping3 --udp 1.1.1.$addr -c 1 >> t.txt; done
运行完后查看文件即可
grep Unreachable t.txt | cut -d " " -f 5 | cut -d "=" -f 2
示例03:TCP 模式发现。
hping3 1.1.1.1 -c 1
却下水晶帘,玲珑望秋月。
——《玉阶怨》(唐)李白
手机扫一扫
移动阅读更方便
你可能感兴趣的文章