掌握信息搜集的最基础技能与常用工具的使用方法。
网络信息收集方式
- Web搜索与挖掘:ZoomEye
- DNS和IP查询:
nslookup/dig、ping和WHOIS查询- 网络拓扑侦察
Traceroute
- 旗标抓取
- 网络服务查点
- 主机扫描:
auxiliary/scanner/discovery- 端口扫描:
auxiliary/scanner/portscan- 系统类型探查:
nmap -O- 漏洞扫描:OpenVAS漏洞扫描器
类似于被动信息收集，主要是针对人为错误，信息以打印输出、电话交谈、电子邮件等形式泄露
OpenVAS漏洞扫描器
- openvas-scanner（扫描器）：负责调用各种漏洞检测插件，完成实际的扫描操作。
- openvas-manager（管理器）：负责分配扫描任务，并根据扫描结果生产评估报告。
- openvas-administrator（管理者）：负责管理配置信息，用户授权等相关工作。
- penvas-cli（命令行接口）：负责提供从命令行访问OpenVAS服务层程序。
- greenbone-security-assistant（安装助手）：负责提供访问OpenVAS服务层的Web接口，便于通过浏览器来建立扫描任务，是使用最简便的客户层组件。
- Greenbone-Desktop-Suite（桌面套件）：负责提供访问OpenVAS服务层的图形程序界面，主要允许在Windows客户机中。
更多详情请参见0x52_漏洞扫描-OpenVAS.md
GHDB(Google Hacker DataBase)包含了大量使用Google从事渗透的搜索字符串，拥有很多常用的模块，还有我们之前使用过的各个平台下的shellcode，也可以在SHELLCODES模块里面获取。
查找中国地区的apache
查找中国的教育网站
msfconsole
use auxiliary/scanner/http/dir_scanner
set THREADS 13
set RHOSTS www.baidu.com
exploit
Google高级搜索的使用指南
filetype能对搜索结果的文件类型进行限定，格式为“检索词 filetype:文件类型”- 能在检索结果中获取检索词的补集，格式为“检索词 -词语”|表示布尔逻辑中的或者（or）关系，使用格式为“关键词1 | 关键词2” 表示布尔逻辑中的交集（and）关系，使用格式为“关键词1 关键词2”高级搜索使用范例
site:edu.cn filetype:xls 身份证号
可见以前网站还保留上传了别人的身份证号，现在终于知道删除了。。。
site:baidu.com filetype:xls 北京电子科技学院
site:baidu.com filetype:xls 家庭住址 仙游县
- 记录按序列号从1开始，每个纪录就是一跳 ，每跳表示一个网关;
- 每行有三个时间，单位是ms，是探测数据包向每个网关发送三个数据包后，网关响应后返回的时间;
- 有一些行是以
*表示，可能是防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据
whois查询域名注册信息
通过whois查询可以获得它的ip地址，域名信息，子域信息，服务器位置信息等
nslookup,dig域名查询
nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果
IP2Location 地理位置查询
ping www.baidu.com过程显示了www.a.shifen.com这个地址，查了下原因：这是百度为其域名加的外壳，以免被攻击 ，属于网络安全范畴。ping命令
metasploit中的arp_sweep模块
use auxiliary/scanner/discovery/arp_sweep进入arp_sweep 模块show options查询模块参数set RHOSTS 192.168.186.0/24用set进行hosts主机段设置set THREADS 50加快扫描速度run执行run进行扫描
其中我虚拟机ip=192.168.186.133
metasploit中的udp_sweep模块
use auxiliary/scanner/discovery/udp_sweep进入udp_sweep 模块show options查询模块参数set RHOSTS 192.168.186.0/24用set进行hosts主机段设置set THREADS 50加快扫描速度run执行run进行扫描Nmap参数使用
Nmap -p
nmap -p 1-1024 -r 192.168.186.133对目标机的1-1024端口按序进行扫描操作系统类型扫描
nmap -O 192.168.186.133获取目标机的操作系统等信息服务版本探测
nmap -sV -Pn 192.168.186.133查看目标机的详细服务信息
- 从上图，我们可以看到netbios服务的打开的。
- NetBIOS (Network Basic Input/Output System，网络基本输入输出) 为局域网内 Windows 系统上的应用程序实现会话层之间的通信提供基本支持。metasploit中也给出了相应的功能实现。
netbios服务扫描
msfconsole进入控制台use auxiliary/scanner/netbios/nbname进入netbios模块show options查询模块参数set RHOSTS 192.168.186.0/24用set进行hosts主机段设置set THREADS 50加快扫描速度run执行run进行扫描
这里可以看到与上面的服务版本探测出来的结果相同。
Telnet服务扫描
msfconsole
use auxiliary/scanner/telnet/telnet_version //进入telnet模块
set RHOSTS 192.168.186.133/24
set THREADS 50 //提高查询速度
run
可见大多数主机都没有开启这个服务，需要自己去设置手动开启。
SSH服务扫描
msfconsole
use auxiliary/scanner/ssh/ssh_version //进入ssh模块
set RHOSTS 192.168.186.133/24
set THREADS 50 //提高查询速度
run
Oracle数据库服务扫描
use auxiliary/scanner/oracle/tnslsnr_version
show options
set RHOSTS 192.168.186.133/24
set THREADS 50
run
apt-get update
apt-get dist-upgrade
apt-get install openvas
openvas-setup
安装完以后，重复运行openvas-check-setup，每次根据FIX提示来进行下一步操作.
更多详情请参见配置OpenVAS和漏洞扫描-OpenVAS
https://127.0.0.1:9392/login/login.html进入登陆界面
Scans->TasksTask Wizard新建一个任务向导，在栏里输入待扫描主机的IP地址192.168.186.133，并单击Start Scans确认，开始扫描
Full and fast,我选择DataBases进行分析,并且选择了一个漏洞等级最高的
- Sunmmary:主机正在运行IBMDB2，容易出现权限弱漏洞
- Solution:升级版本即可。
因特网技术协调机构ICANN负责全球的域名根服务器、DNS和IP地址管理。
- ASO: 地址支持组织,负责IP地址分配和管理
- GNSO: 基本名称支持组织,负责通用顶级域名分配
- CNNSO: 国家代码域名支持组织,负责国家顶级域名分配
3R
注册人(Registrant)→注册商(Registrar) →官方注册局(Registry)
3R注册信息
- 分散在官方注册局或注册商各自维护数据库中
- 官方注册局一般会提供注册商和Referral URL信息
- 具体注册信息一般位于注册商数据库中
- 就我目前看来，扫描结果还是比较准确的，比如上文扫描出netbios是开放的而后面进入metasploit中的netbios模块中也能验证相关信息的准确性，详情见上文。
- 不过，就是在对操作系统类型判断时，并不能准确地定位到具体的操作系统，而只能给出一个正确的范围。
2019-2020-2 20175313 张黎仙《网络对抗技术》Exp5 信息搜集与漏洞扫描
原文：https://www.cnblogs.com/xiannvyeye/p/12728121.html
