20189315《网络攻防实践》第三周作业

a.教材学习总结

教材第三章主要是从网络踩点、网络扫描与探测、网络查点这三个方面进行介绍。

1.网络踩点:Web搜索与挖掘、DNS和IP查询、网络拓扑侦察

(1)确定网络踩点的目标
(2)网络踩点的技术手段:Web搜索与挖掘、DNS和IP查询、网络拓扑侦察
(3)Web搜索与挖掘:基本搜索与挖掘技巧、高级搜索与挖掘技巧、编程实现Google搜索、元搜索引擎、Web信息搜索与挖掘防范措施
(4)DNS和IP查询:DNS与IP基础设施管理、DNS注册信息WHOIS查询、DNS服务:从DNS到IP的映射、IP WHOIS查询、从DNS与IP到真实世界中的地理位置、DNS与IP查询安全防范措施
(5)网络拓扑侦察:攻击者对网络拓扑结构侦察的主要技术手段是路由跟踪。

2.网络扫描:主机扫描、端口扫描、系统类型探查、漏洞扫描

(1)主机扫描:也称ping扫描。传统主机扫描采用ICMP Ping方式进行主机存活性探测、使用TCP协议的主机扫描、使用UDP协议的主机扫描。
(2)端口扫描:是在主机扫描确定活跃主机之后,用于探查活跃主机上开放了哪些TCP/UDP端口的技术方法。TCP端口扫描包括Connect扫描、SYN扫描两种基本类型。端口扫描工具常用nmap。
(3)系统类型探查:目标是探查活跃主机的系统及开放的网络服务类型。系统类型探查的主要技术包括:操作系统主动探测技术、操作系统被动辨识技术、网络服务主动探测技术、网络服务被动辨识技术。
(4)漏洞扫描:目的是探测发现目标网络中特定操作系统、网络服务与应用程序中存在的安全漏洞。

3.网络查点:旗标抓取、网络服务查点

(1)旗标抓取:工具连接远程并观察输出(明文传输协议的网络服务)(工具:telnet、netcat)
(2)通用网络服务查点:SMTP电子邮件发送协议:VRFY、EXPN
(3)类UNIX平台网络服务查点:RPC(工具:rpcinfo、nmap)
(4)Windows平台网络服务查点:netbios、smb、ad、ldap(网络服务协议)
(5)netbios:netview查点域、nltest查点域控制器、nbtstart查netbios名字表
(6)smb:net view查点主机共享资源、regdmp注册表查点、nltest/server查点受信任域、usrstat,local等用户查点。

b.Kali视频学习

Kali信息搜集至主机探测

1.netenum对C段扫描,首先获得测试IP地址
测试目标主机是否在线:

ping baidu.com
netenum 180.149.132.0/24 2/*测试哪些网段在线,数字2是延时两秒,此时显示在线的IP地址*/

2.fping -g 加网段,测试主机是否在线,并把在线与不在线的都显示出来
3.nbtscan扫描内网,借助NetBIOS服务获取一定信息
4.使用ARPing探测MAC地址
5.使用Netdiscover探测内网信息
6.dmitry获取目标详细信息
7.对测试目标进行WAF探测
8.使用LB检测目标是否存在负载均衡

Kali信息搜集之主机扫描

使用nmap完成:主机探测、端口扫描、版本测试、系统检测、支持探测脚本的编写。
1.这里使用已安装的靶机:VM_Win2kServer_SP0_target。使用ipconfig获取IP地址。

2.使用nmap简单扫描。

3.简单扫描,添加详细输出。

4.自定义端口扫描,-p参数来设置要扫描的端口号。

5.对目标进行ping扫描
6.使用nmap进行路由跟踪

7.扫描一个C段的主机在线情况

nmap -sP <network address> </CIDR>

8.操作系统检测

nmap -O <target IP>

9.万能开关扫描

nmap -A <target IP>

ping不通时,若要对端口进行扫描,需要加-Pn(即nmap -Pn)

Kali信息搜集之指纹识别

1.banner抓取:是最简单的指纹识别。

2.常规主动指纹识别
-sV参数可以主动探测开放端口的服务版本信息。
如下图所示:

3.被动指纹识别
p0f在网络分析方面功能强大,可以用来分析NAT、负载均衡、应用代理等。
4.CMS识别
web指纹识别工具,常规识别工具如whatweb,可探测常见web服务,可探测应用版本,CMS版本等信息。

Kali信息搜集之协议分析

1.SMB分析工具有:acccheck、nbtscan、nmap、zenmap。
acccheck:可使用用户名密码字典美剧尝试与目标IP/IP列表进行IPC与Admin与Admin的连接尝试。
2.SMPT分析工具有:nmap、smtp-user-enum、swaks、zenmap。
3.SNMP:简单网络管理协议。
4.SSL协议分析,例如sslscan工具,它可以扫描服务器SSL接受的加密方式,公钥等其他信息。
尝试连接支付宝,查看它的证书:

Kali漏洞分析之OpenVAS

OpenVAS为Kali自带的一款综合漏洞扫描器,一款免费的开放式风险评估工具,可以检测远程系统和应用程序中的安全问题。它包括一个中央服务器和一个图形化的前端。
1.安装OpenVAS
该版本的kali下已经没有默认安装OpenVAS了,需要重新下载:

apt-get install openvas/*安装openvas*/
openvas-setup/*开始配置openvas*/

2.配置过程中会生成密码在后续的登陆中使用,需牢记。
3.配置好OpenVAS使用openvas-start开启OpenVAS服务。
4.使用https://127.0.0.1:9392登录OpenVAS的Web界面如下:输入之前运行openvas-setup生成的用户名密码登录。

posted on 2019-03-17 20:57  20189315赵晨曦  阅读(219)  评论(0编辑  收藏

导航