kali安装，信息搜集，服务器扫描

kali介绍

　　Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook
目前Kali Linux的最新版本为2019.3，增加了对RTL8812AU网卡的支持

kali安装

PC端        win32 disk jmager 写U盘

安卓        先Linuxdeploy、ssh、vnc安装

                   设置源ip          http://202.141.160.110/kali

                   连接配置安装软件

 

信息搜集

         robots.txt文件、whois、DNS、敏感目录、端口扫描、整站识别

         waf探测、工具网站、Googlehacker

 

kali中

         ~#whois 域名

 

DNS信息搜集

         dnsenum可通过字典或谷歌猜测可能存在的域名，并对一个网站进行反查

         dnsenum –enum 域名             获取其他域名

         -r              允许用户设置递归

         -w              允许用户设置whois请求

         -o               允许用户指定输入文件位置

 

fierce工具主要是对子域名进行扫描和收集信息的，使用fierce工具获取一个目标主机上所有ip地址和主机信息，还可以测试区域传送漏洞。

         fierce –dns 域名              获取其他域名

         --wordlist          指定字典

         fierce –dns ns9.baidu.com –wordlist host.txt 或 /tmp/a.txt

 

dig工具也是dns侦查工具

         dig www.baidu.com 查询DNS

         dig –t ns baidu.com          找解析域名的授权DNS

         dig axfr

         @ns /dns.net baidu.com

 

目录扫描

         暴力破解的方法就是一个强大的目录名称字典，用来尝试逐个匹配，如果存在通过响应码的回显来确定目录或也想是否存在。

         目录爬行，其原理是通过一些自带的网络蜘蛛爬行工具对网站链接进行爬行

         dirb 工具是一个暴力猜解工具，自带强大的字典

         dirb http://www.baidu.com

         dirb http://www.baidu.com /usr/nodlist.txt            递归扫描

dirbuster 图形化的工具

 

apt-get install vega

FOCA 网站元素搜集工具，可搜集网站目录下的敏感文件

         前提是能上Google

 

端口探测

         nmap

 

CMS识别

         whatweb 用来识别网站cms，搭建环境的工具

         whatweb 网站

         whatweb –v 网站

 

wafwoof  识别网站waf的工具 硬件waf

         wafwoof 网站

 

工具型网站

         searchdns.netcraft.com

         www.alzhan.com

         netcraft.com

         爱站网

         站长工具

         tool.chaz.com

         www.shodan.io  扫描硬件设备 撒旦