C10-5 信息收集第二波

情境

参加了培训的第五次培训, 涉及到了更多的信息收集基础工具, 感觉自己没有好好学, 没学到, 没学懂, 有点难受, 一点都不优雅……
在强力压缩饼干作用下的简而言之, 这周我有幸瞻和接触到了这些工具和内容: Nmap, 敏感信息收集, 信息深度收集, AWVS, X-Scan, AppScan, Xray, Nessus. 内容繁多, 且自己基础太差, 仿佛啥都没有xiao到
😂😂😂😂😂😂😂😂
以下是第五次培训的练习题以及我的解答. 放飞自我的xpp已经放弃了挑战自我, 它果断地跟漂亮的centos9说了拜拜, 和ubuntu24 say 嗨嗨.

1、安装并使用Nmap扫描一个地址（本机、VPS、虚拟机环境都可以），提供扫描结果截图
如果只是使用Nmap命令行的话, 装在Linux上面不香喵. 是的, 我在凡尔赛, 不会PowerShell, 怪我咯

sudo apt-get upgrade
sudo apt-get update
sudo apt-get install nmap			# 安装Nmap

nmap -A -T4 scanme.nmap.org

2、安装并使用Xray被动扫描，提供过程文档+扫描报告

a. 安装Xray 在Windows命令行中运行两次xray*.exe 第一次运行生成其config文件, 有需要的话, 对config做必要的修改; 修改后, 第二次运行可执行其功能.

b. 主动扫描

c. 被动扫描
需要先生成ca证书, 在浏览器(火狐)设置中安装证书, 必要时修改config.yaml;
火狐浏览器安装FoxyProxy, 添加Xray准备监听的proxy项, 并选中该项;
Windows命令行运行Xray监听命令; 本地docker开一个dvwa; 火狐浏览器访问该dvwa网站;
在人工手动点击网页的过程中, Xray也在做对应的scan, 在命令行反馈响应, 并生成对应的扫描报告

需要先生成ca证书, 在浏览器(火狐)设置中安装证书, 必要时修改config.yaml(事实上该实验中我没有设置mitm.restriction.hostname_allowed参数);