关于kali:Kali-Linux渗透测试之主动信息收集

<!– more –>

被动信息收集的原理

1. 被动信息收集的特点

   1. 间接与指标零碎交互通信
   2. 无奈防止留下拜访的痕迹
   3. 应用受控的第三方电脑进行探测，应用代理或曾经被管制的机器
   4. 扫描发送不同的探测，依据返回后果判断指标状态

2. 发现指标主机的过程

1. 辨认存活主机，发现潜在的被攻打指标
2. 输入一个IP地址列表，比方IP地址段、IP地址范畴
3. 应用二、三、四层进行探测发现

3. OSI七层模型和TCP/IP五层模型

七层模型，亦称OSI（Open System Interconnection）。参考模型是国际标准化组织（ISO）制订的一个用于计算机或通信零碎间互联的规范体系，个别称为OSI参考模型或七层模型。

它是一个七层的、形象的模型体，不仅包含一系列形象的术语或概念，也包含具体的协定。

上三层属于应用层（即时用户应用层）

OSI七层模型及TCP/IP五层模型的对应网络设备关系：

OSI七层模型及TCP/IP五层模型的对应网络协议关系：

这个比拟重要，比方咱们常常用的ping命令就是走的网络层，而代理软件代理是TCP等协定，走的是传输层，所以咱们的代理在CMD下是无奈代理ping命令的（然而在PowerShell里能够）

二层发现

1. 二层主机发现

利用OSI的数据链路层的协定进行发现，个别应用的是ARP协定，能够绕开禁ping的服务器。
ARP协定概述：ARP协定是”Address Resolution Protocol”（地址解析协定）的缩写。计算机通过ARP协定将IP地址转换成MAC地址。
ARP协定工作原理

主机A的IP地址为192.168.1.1，MAC地址为0A-11-22-33-44-01；

主机B的IP地址为192.168.1.2，MAC地址为0A-11-22-33-44-02；
当主机A要与主机B通信时，地址解析协定能够将主机B的IP地址（192.168.1.2）解析成主机B的MAC地址，以下为工作流程：
第1步：依据主机A上的路由表内容，IP确定用于拜访主机B的转发IP地址是192.168.1.2。而后A主机在本人的本地ARP缓存中查看主机B的匹配MAC地址。
第2步：如果主机A在ARP缓存中没有找到映射，它将询问192.168.1.2的硬件地址，从而将ARP申请帧播送到本地网络上的所有主机。源主机A的IP地址和MAC地址都包含在ARP申请中。本地网络上的每台主机都接管到ARP申请并且查看是否与本人的IP地址匹配。如果主机发现申请的IP地址与本人的IP地址不匹配，它将抛弃ARP申请。
第3步：主机B确定ARP申请中的IP地址与本人的IP地址匹配，则将主机A的IP地址和MAC地址映射增加到本地ARP缓存中。
第4步：主机B将蕴含其MAC地址的ARP回复音讯间接发送回主机A。
第5步：当主机A收到从主机B发来的ARP回复音讯时，会用主机B的IP和MAC地址映射更新ARP缓存。本机缓存是有生存期的，生存期完结后，将再次反复下面的过程。主机B的MAC地址一旦确定，主机A就能向主机B发送IP通信了。

2.命令详解

arping

协定层级：数据链路层

阐明：从源位址通过ping命令查看设施上的硬体位址。

语法：arping -D-A-w timeout[-s source] -I interface address

参数：

-D复制位址监测资讯；
-U用ARP REQUEST包更新网路街坊上的ARP缓存；
-A与-U参数作用一样，区别为-A采纳ARP REPLY包；
-c count设置ping命令探测的次数；
-w timeout通过timeout秒后进行ping命令；
-q不显示任何资讯；
-s source设置ping的源位址；
-I interface设置ping应用的网路介面；address设置指标位址。

例如：

arping 192.168.10.1 -c 3

netdiscover

协定层级：数据链路层
阐明：被动查看查看是否能够与网路上的多台主机连通。

语法：netdiscover 指定网段网卡参数

参数：

-i 指定网卡 eth0
-r 指定网段 例如 192.168.10.0/24
-p 被动模式。默默的侦听指定的网卡以发现别的二层主机
-t [ARP](https://so.csdn.net/so/search?q=ARP&spm=1001.2101.3001.7020)包发送距离。单位毫秒。这个能够用来躲避检测零碎的告警。
-l file: 指定扫描范畴列表文件
-p passive mode: 应用被动扫描的形式，不发送任何数据，只做嗅探
-m file: 扫描已知 mac 地址和主机名的电脑列表
-F filter: 指定 pcap 筛选器表达式(默认:“arp”)
-s time: 每个 arp 申请之间的睡眠工夫(毫秒)
-n node: 应用八字节的模式扫描(2 - 253)
-c count: 发送 arp 申请的工夫次数
-f: 应用被动模式的扫描
-d: 疏忽配置文件
-S: 启用每个 arp 申请之间克制的睡眠工夫
-P: 打印后果
-N: 不打印头。只有启用- p时无效。
-L: 将捕捉的信息输入(-P)，并持续进行扫描

例如：

netdiscover -i eth0 -r 192.168.10.0/24

三层发现

1. 三层主机发现

三层主机发现：利用OSI七层模型中的网络层的协定进行主机发现，个别应用的是IP、ICMP协定。

三层扫描的优缺点：

长处：能够绕过路由的主机，速度绝对较快

毛病：速度比二层发现慢，常常会被防火墙过滤

2.命令详解

ping

协定层级：网络层
阐明：能够用来查看是否能够与网路上的一台主机连通。

语法：ping [-fn] [-c<连贯次数>] [-i<间隔时间>] [-I<网路设施>]

参数：

-f产生ping风暴，会对网路带来重大累赘，仅限root用户应用，可用来统计资料包的丢包、误码率；
-n只输入数值，不尝试获取主机名；
-i<间隔时间>设定2个Ping资讯包收回的间隔时间，单位为秒；
-I<网路设施>当零碎有多个设施时，能够用该参数指定某一网路设施。

例如：

ping www.baidu.com

traceroute

协定层级：网络层
阐明：令利⽤ICMP 协定定位您的计算机和⽬标计算机之间的所有路由器

语法：Traceroute [options] [data size]

参数：

[-n]:显⽰的地址是⽤数字表⽰⽽不是符号
[-v]:长输入
[-p]:UDP端⼝设置(缺省为33434)
[-q]:设置TTL测试数⽬(缺省为3)
[-t]:设置测包的服务类型
[data size]:每次测试包的数据字节长度(缺省为38)

例如：

traceroute www.baidu.com

hping3

协定层级：网络层
阐明：hping3是命令行下应用的TCP/IP数据包组装/剖析工具，通常web服务会用来做压力测试应用，也能够进行DOS(DDOS)攻打试验。通用hping3只能每次扫描一个指标

DOS，又叫DDOS，分布式拒绝服务攻打或洪水攻打

语法例子：

hping3 -c 100000 -d 120 -S -w 64 -p 80 --flood --rand-source www.sanguosha.com

参数：

 -h  --help      显示帮忙
  -v  --version   显示版本
  -c  --count     发送数据包的数目
  -i  --interval  发送数据包距离的工夫 (uX即X微秒, 例如： -i u1000)
      --fast      等同 -i u10000 (每秒10个包)
      --faster    等同 -i u1000 (每秒100个包)
      --flood     尽最快发送数据包，不显示回复。
  -n  --numeric   数字化输入，象征性输入主机地址。
  -q  --quiet     宁静模式
  -I  --interface 网卡接口 (默认路由接口)
  -V  --verbose   具体模式
  -D  --debug     调试信息
  -z  --bind      绑定ctrl+z到ttl(默认为目标端口)
  -Z  --unbind    勾销绑定ctrl+z键
      --beep      对于接管到的每个匹配数据包蜂鸣声提醒
 
模式抉择
  default mode     TCP   // 默认模式是 TCP
  -0  --rawip      RAWIP模式，原始IP模式。在此模式下HPING会发送带数据的IP头。即裸IP形式。应用RAWSOCKET形式。
  -1  --icmp       ICMP模式，此模式下HPING会发送IGMP应答报，你能够用--ICMPTYPE --ICMPCODE选项发送其余类型/模式的ICMP报文。
  -2  --udp        UDP 模式，缺省下，HPING会发送UDP报文到主机的0端口，你能够用--baseport --destport --keep选项指定其模式。
  -8  --scan       SCAN mode. //扫描模式 指定扫描对应的端口。
                   Example: hping --scan 1-30,70-90 -S www.target.host    // 扫描
  -9  --listen     listen mode  // 监听模式
   
IP 模式
  -a  --spoof      spoof source address  //源地址坑骗。伪造IP攻打，防火墙就不会记录你的实在IP了，当然回应的包你也接管不到了。
  --rand-dest      random destionation address mode. see the man. // 随机目标地址模式。具体应用 man 命令
  --rand-source    random source address mode. see the man.       // 随机源地址模式。具体应用 man 命令
  -t  --ttl        ttl (默认 64)  //批改 ttl 值
  -N  --id         id (默认 随机)  // hping 中的 ID 值，缺省为随机值
  -W  --winid      应用win* id字节程序  //应用winid模式，针对不同的操作系统。UNIX ,WINDIWS的id回应不同的，这选项能够让你的ID回应和WINDOWS一样。
  -r  --rel        绝对id字段(预计主机流量)  //更改ID的，能够让ID曾递加输入，详见HPING-HOWTO。
  -f  --frag       拆分数据包更多的frag.  (may pass weak acl)   //分段，能够测试对方或者交换机碎片解决能力，缺省16字节。
  -x  --morefrag   设置更多的分段标记    // 大量碎片，泪滴攻打。
  -y  --dontfrag   设置不分段标记    // 发送不可复原的IP碎片，这能够让你理解更多的MTU PATH DISCOVERY。
  -g  --fragoff    set the fragment offset    // 设置断偏移。
  -m  --mtu        设置虚构最大传输单元, implies --frag if packet size > mtu    // 设置虚构MTU值，当大于mtu的时候分段。
  -o  --tos        type of service (default 0x00), try --tos help          // tos字段，缺省0x00，尽力而为？
  -G  --rroute     includes RECORD_ROUTE option and display the route buffer    // 记录IP路由，并显示路由缓冲。
  --lsrr           涣散源路由并记录路由        // 涣散源路由
  --ssrr           严格源路由并记录路由      // 严格源路由
  -H  --ipproto    设置IP协定字段，仅在RAW IP模式下应用   //在RAW IP模式里抉择IP协定。设置ip协定域，仅在RAW ip模式应用。
 
ICMP 模式
  -C  --icmptype   icmp类型(默认echo申请)    // ICMP类型，缺省回显申请。
  -K  --icmpcode   icmp代号(默认0)     // ICMP代码。
      --force-icmp 发送所有icmp类型(默认仅发送反对的类型)    // 强制ICMP类型。
      --icmp-gw    设置ICMP重定向网关地址(默认0.0.0.0)    // ICMP重定向
      --icmp-ts    等同 --icmp --icmptype 13 (ICMP 工夫戳)            // icmp工夫戳
      --icmp-addr  等同 --icmp --icmptype 17 (ICMP 地址子网掩码)  // icmp子网地址
      --icmp-help  显示其余icmp选项帮忙      // ICMP帮忙
 
UDP/TCP 模式
  -s  --baseport   base source port             (default random)              // 缺省随机源端口
  -p  --destport   [+][+]<port> destination port(default 0) ctrl+z inc/dec    // 缺省随机源端口
  -k  --keep       keep still source port      // 放弃源端口
  -w  --win        winsize (default 64)        // win的滑动窗口。windows发送字节(默认64)
  -O  --tcpoff     set fake tcp data offset     (instead of tcphdrlen / 4)    // 设置伪造tcp数据偏移量(取代tcp地址长度除4)
  -Q  --seqnum     shows only tcp sequence number        // 仅显示tcp序列号
  -b  --badcksum   (尝试)发送具备谬误IP校验和数据包。许多零碎将修复发送数据包的IP校验和。所以你会失去谬误UDP/TCP校验和。
  -M  --setseq     设置TCP序列号
  -L  --setack     设置TCP的ack   ------------------------------------- (不是 TCP 的 ACK 标记位)
  -F  --fin        set FIN flag
  -S  --syn        set SYN flag 同步
  -R  --rst        set RST flag
  -P  --push       set PUSH flag
  -A  --ack        set ACK flag   ------------------------------------- （设置 TCP 的 ACK 标记 位）
  -U  --urg        set URG flag      // 一大堆IP抱头的设置。
  -X  --xmas       set X unused flag (0x40)
  -Y  --ymas       set Y unused flag (0x80)
  --tcpexitcode    应用last tcp-> th_flags作为退出码
  --tcp-mss        启用具备给定值的TCP MSS选项
  --tcp-timestamp  启用TCP工夫戳选项来猜想HZ/uptime
 
Common //通用设置
  -d  --data       指定发送到主机的数据包大小，以字节为单位，缺省是0。
  -E  --file       文件数据
  -e  --sign       增加“签名”
  -j  --dump       转储为十六进制数据包
  -J  --print      转储为可打印字符
  -B  --safe       启用“平安”协定
  -u  --end        通知你什么时候--file达到EOF并避免倒回
  -T  --traceroute traceroute模式(等同应用 --bind 且--ttl 1)
  --tr-stop        在traceroute模式下收到第一个不是ICMP时退出
  --tr-keep-ttl    放弃源TTL固定，仅用于监督一跳
  --tr-no-rtt      不要在跟踪路由模式下计算/显示RTT信息 ARS包形容（新增性能，不稳固）
ARS packet description (new, unstable)
  --apd-send       发送APD形容数据包(参见docs / APD.txt)

例如：

traceroute www.baidu.com

fping

协定层级：网络层
阐明：fping是ping命令的加强版，它能够对一个IP段进行ping扫描，而ping命令自身是不能够对网段进行扫描的。fping6是fping用来ping IPV6的命令

语法例子：

fping -a -g 192.168.10.0/24

参数：

仅ping ipv4地址，ipv6请应用fping6
-a：只显示存活主机；
-u：只显示不存活主机；
-g：通过指定起始地址与终止地址产生指标列表
-6，——ipv6只有ping ipv6地址
-b，——size=要发送的ping数据量，以字节为单位(默认值:56)
-B，——backoff=N设置指数backoff因子为N(默认值:1.5)
计数模式:发送N个ping到每个指标
-f，——file=从文件中读取指标的文件列表(-示意stdin)
生成指标列表(仅当没有指定-f时)
(在指标列表中给出开始和完结IP，或者一个CIDR地址)
(例如:fping -g 192.168.1.0 192.168.1.255或fping -g 192.168.1.0/24)
-H，——ttl=N设置IP ttl值(活跳工夫)
-I，——iface= iface绑定到一个特定的接口
-l，——loop loop模式:永远发送ping信号
-m，——所有应用提供的主机名的所有ip(例如IPv4和IPv6)，与-A一起应用
-M，——不要设置“不要宰割”标记
设置ICMP包上的服务类型(tos)标记
-p，——period= ping包到一个指标之间的MSEC距离(单位:ms)
(in loop and count mode，默认:1000 ms)
-r，——重试=N次重试(默认:3次)
-R，——随机分组数据(到箔链接数据压缩)
-S，——src=IP设置源地址
-t，——timeout=MSEC单个指标初始超时(默认:500 ms，
除了-l/-c/ -c，其中-p周期为2000 ms)
输入选项:
显示有生命的指标
-A， -addr显示指标地址
-C，——vcount=N与-C雷同，以具体格局报告后果
在每个输入行之前打印工夫戳
-e，——elapsed显示返回数据包耗费的工夫
-i，——interval=发送ping包之间的MSEC距离(默认值:10 ms)
-n，——name按名称显示指标(-d等效)
-N，——netdata输入兼容netdata (-l -Q是必须的)
-o，——中断显示累计中断工夫(失落包*包距离)
-q，——十分十分(不要显示每个指标/每个ping的后果)
-Q，——squiet=秒数，与-Q雷同，但每n秒显示摘要
-s，——stats打印最终的stats
显示无奈达到的指标
-v，——版本显示版本
-x，——可达=N示意>=N个主机是否可达

四层发现

1.nmap

协定层级：传输层

阐明：nmap是一个网络探测和平安扫描程序，零碎管理者和集体能够应用这个软件扫描大型的网络，获取那台主机正在进行以及提供扫描服务等信息。nmap反对很多扫描技术，例如：UDP、TCPconnect()、TCP SYN(半开扫描，只发第一个包)、FTP代理(bounce攻打)、反向标记、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。还能够探测系统操作类型（-O 参数）。

语法例子：

nmap 192.168.10.1

参数：

-A ：选项用于应用进攻性形式扫描
-T4： 指定扫描过程应用的时序，总有6个级别（0-5），级别越高，扫描速度越快，但也容易被防火墙或IDS检测并屏蔽掉，在网络通讯情况较好的状况下举荐应用T4
-oX test.xml： 将扫描后果生成 test.xml 文件
-oG test.txt:  将扫描后果生成 test.txt 文件
-sn : 只进行主机发现，不进行端口扫描
-O : 指定Nmap进行零碎版本扫描
-sV: 指定让Nmap进行服务版本扫描
-p <port ranges>: 扫描指定的端口
-sS/sT/sA/sW/sM:指定应用 TCP SYN/Connect()/ACK/Window/Maimon scans的形式来对指标主机进行扫描
-sU: 指定应用UDP扫描形式确定指标主机的UDP端口情况
-script <script name> : 指定扫描脚本
-Pn ： 不进行ping扫描
-sP :  用ping扫描判断主机是否存活，只有主机存活，nmap才会持续扫描，个别最好不加，因为有的主机会禁止ping
-PI :  设置这个选项，让nmap应用真正的ping(ICMP echo申请)来扫描指标主机是否正在运行。
-iL 1.txt : 批量扫描1.txt中的指标地址

-sL: List Scan 列表扫描，仅将指定的指标的IP列举进去，不进行主机发现
-sY/sZ: 应用SCTP INIT/COOKIE-ECHO来扫描SCTP协定端口的凋谢的状况
-sO: 应用IP protocol 扫描确定指标机反对的协定类型
-PO : 应用IP协定包探测对方主机是否开启
-PE/PP/PM : 应用ICMP echo、 ICMP timestamp、ICMP netmask 申请包发现主机
-PS/PA/PU/PY : 应用TCP SYN/TCP ACK或SCTP INIT/ECHO形式进行发现

-sN/sF/sX: 指定应用TCP Null, FIN, and Xmas scans机密扫描形式来帮助探测对方的TCP端口状态
-e eth0：指定应用eth0网卡进行探测
-f : --mtu <val>: 指定应用分片、指定数据包的 MTU.
-b <FTP relay host>: 应用FTP bounce scan扫描形式
-g： 指定发送的端口号
-r: 不进行端口随机打乱的操作（如无该参数，nmap会将要扫描的端口以随机程序形式扫描，以让nmap的扫描不易被对方防火墙检测到）
-v 示意显示冗余信息，在扫描过程中显示扫描的细节，从而让用户理解以后的扫描状态
-n : 示意不进行DNS解析；
-D  <decoy1,decoy2[,ME],...>: 用一组 IP 地址覆盖实在地址，其中 ME 填入本人的 IP 地址
-R ：示意总是进行DNS解析。
-F : 疾速模式，仅扫描TOP 100的端口
-S <IP_Address>: 伪装成其余 IP 地址
--ttl <val>: 设置 time-to-live 工夫
--badsum: 应用谬误的 checksum 来发送数据包（失常状况下，该类数据包被摈弃，如果收到回复，阐明回复来自防火墙或 IDS/IPS）
--dns-servers  : 指定DNS服务器
--system-dns : 指定应用零碎的DNS服务器
--traceroute : 追踪每个路由节点
--scanflags <flags>: 定制TCP包的flags
--top-ports <number> :扫描凋谢概率最高的number个端口
--port-ratio <ratio>: 扫描指定频率以上的端口。与上述--top-ports相似，这里以概率作为参数
--version-trace: 显示出具体的版本侦测过程信息
--osscan-limit: 限度Nmap只对确定的主机的进行OS探测（至多需确知该主机别离有一个open和closed的端口）
--osscan-guess: 大胆猜想对方的主机的零碎类型。由此准确性会降落不少，但会尽可能多为用户提供潜在的操作系统
--data-length <num>: 填充随机数据让数据包长度达到 Num
--ip-options <options>: 应用指定的 IP 选项来发送数据包
--spoof-mac <mac address/prefix/vendor name> : 假装 MAC 地址
--version-intensity <level>: 指定版本侦测强度（0-9），默认为7。数值越高，探测出的服务越精确，然而运行工夫会比拟长。
--version-light: 指定应用轻量侦测形式 (intensity 2)
--version-all: 尝试应用所有的probes进行侦测 (intensity 9)

实战：应用`scapy`定制数据包进行高级扫描

scapy工具简介

Scapy是一个能够让用户发送、侦听和解析并假装网络报文的Python程序。这些性能能够用于制作侦测、扫描和攻打网络的工具。

scapy定制ARP协定包

要发包，数据包的格局什么样？一个数据包有什么参数？

应用scapy命令进入控制台

scapy

ARP().display() 显示ARP协定包参数

>>> ARP().display()
###[ ARP ]### 
  hwtype= 0x1
  ptype= IPv4
  hwlen= None
  plen= None
  op= who-has
  hwsrc= 00:0c:29:a1:81:ef
  psrc= 192.168.10.252
  hwdst= 00:00:00:00:00:00
  pdst= 0.0.0.0

sr1() 设置参数并发送包

>>> sr1(ARP(pdst="192.168.10.18"))
Begin emission:
Finished sending 1 packets.
.*
Received 2 packets, got 1 answers, remaining 0 packets
<ARP  hwtype=0x1 ptype=IPv4 hwlen=6 plen=4 op=is-at hwsrc=d8:bb:c1:2e:51:b8 psrc=192.168.10.18 hwdst=00:0c:29:a1:81:ef pdst=192.168.10.252 |<Padding  load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' |>>

IP().display() 显示IP协定包参数

ICMP().display() 显示ICMP协定包参数

sr1() 设置参数并发送包，多个函数参数用/宰割，参数选项用,宰割

>>> sr1(IP(dst='192.168.10.18')/ICMP(), timeout=1)
Begin emission:
Finished sending 1 packets.
.....*
Received 6 packets, got 1 answers, remaining 0 packets
<IP  version=4 ihl=5 tos=0x0 len=28 id=33647 flags= frag=0 ttl=64 proto=icmp chksum=0x6113 src=192.168.10.18 dst=192.168.10.252 |<ICMP  type=echo-reply code=0 chksum=0xffff id=0x0 seq=0x0 |<Padding  load='\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' |>>>
>>>

scapy定制TCP协定SYN申请包

tcp三次握手过程中flags的标记

TCP().display() 显示TCP协定包参数

>>> TCP().display()
###[ TCP ]### 
  sport= ftp_data
  dport= http
  seq= 0
  ack= 0
  dataofs= None
  reserved= 0
  flags= S
  window= 8192
  chksum= None
  urgptr= 0
  options= []

发送TCP协定包

flags=”S” 意思是SYN数据包同步模式

dport=80 指标端口是80

>>> sr1(IP(dst='192.168.10.18')/TCP(flags="S",dport=80),timeout=1)
Begin emission:
Finished sending 1 packets.
*
Received 1 packets, got 1 answers, remaining 0 packets
<IP  version=4 ihl=5 tos=0x0 len=44 id=33650 flags=DF frag=0 ttl=64 proto=tcp chksum=0x20fb src=192.168.10.18 dst=192.168.10.252 |<TCP  sport=http dport=ftp_data seq=3370734633 ack=1 dataofs=6 reserved=0 flags=SA window=65392 chksum=0xe4ce urgptr=0 options=[('MSS', 1460)] |<Padding  load='\x00\x00' |>>>

从以上响应后果总失去一个flags=SA的数据包。SA标记即SYN+ACK。示意收到服务器tcp三次握手中的第二个包，能够收到响应包，示意端口凋谢。

注：这种基于tcp的半链接扫描，更隐密，更不容易被发现。

被动信息收集的原理

1. 信息收集分类

信息收集能够分为两类：被动和被动

被动信息收集：与指标主机进行间接交互,从而拿到指标信息，毛病是会记录本人的操作信息。比方:nmap 端口扫描,scapy 高级扫描等。

被动信息收集：不与指标主机进行间接交互,通过搜索引擎或者社会工程等形式间接的获取指标主机的信息。比方: google搜寻,Shodan搜寻,fofa搜寻,钟馗之眼等。

2.信息收集内容

社工层面：公司地址、邮件地址、域名信息、联系电话、公司职务人员

技术层面：IP地址、端口信息、操作系统类型、技术架构、服务版本信息、敏感信息

关于kali:Kali-Linux渗透测试之主动信息收集

被动信息收集的原理

1. 被动信息收集的特点

2. 发现指标主机的过程

3. OSI七层模型和TCP/IP五层模型

二层发现

1. 二层主机发现

2.命令详解

arping

netdiscover

三层发现

1. 三层主机发现

2.命令详解

ping

traceroute

hping3

fping

四层发现

1.nmap

实战：应用`scapy`定制数据包进行高级扫描

scapy工具简介

scapy定制ARP协定包

scapy定制TCP协定SYN申请包

被动信息收集的原理

1. 信息收集分类

2.信息收集内容

评论

发表回复取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

关于kali:Kali-Linux渗透测试之主动信息收集

被动信息收集的原理

1. 被动信息收集的特点

2. 发现指标主机的过程

3. OSI七层模型和TCP/IP五层模型

二层发现

1. 二层主机发现

2.命令详解

arping

netdiscover

三层发现

1. 三层主机发现

2.命令详解

ping

traceroute

hping3

fping

四层发现

1.nmap

实战：应用scapy定制数据包进行高级扫描

scapy工具简介

scapy定制ARP协定包

scapy定制TCP协定SYN申请包

被动信息收集的原理

1. 信息收集分类

2.信息收集内容

评论

发表回复 取消回复

更多文章

DDN HPC 存储硬件架构设计深度分析

探秘IO500：从Lustre并行文件系统出发，开启HPC存储性能新征程

苹果iOS打包的ipa应用无法安装？一篇文章带你了解可能的原因及排查方法

图解Golang：从零开始实现简易版过期LRU缓存

实战：应用`scapy`定制数据包进行高级扫描

发表回复取消回复