第三周作业：
第一节：第三章学习：
1.1网络信息收集
网络信息收集的目的是尽可能了解目标，这包括目标的漏洞IP地址范围，外部网络阔朴结构等。
1.2网络信息收集方法
网络踩点：
Web搜索与挖掘（Google Hacking，百度，雅虎）
IP与DNS查询
1.3 网络拓扑侦察
tracert也被称为Windows路由跟踪实用程序，在命令提示符（cmd）中使用tracert命令可以用于确定IP数据包访问目标时所选择的路径。本文主要探讨了tracert命令的各个功能
1.3 网络扫描
网络踩点相当于确定目标，网络扫描就好比寻找潜入目标的途径主机扫描
Ping扫描
nmap扫描
（Windows靶机IP：172.20.10.7
SEED靶机IP：192.168.58.131
LinuxIP：172.20.10.6）
Windows: nmap -sP
Windows: nmap -sS （查询TCP端口）
Windows： nmap -sU
Windows : nmap -sV
Nessus 使用
添加新用户并进行登录后
开始设定扫描策略。
选择设定好的扫描策略，进行扫描
1.4 Kali主机探测
netenum指令
二、Kali信息搜集之主机扫描
这一部分在《网络攻防技术与实践》的P86-P97进行了学习。主要是Nmap扫描，可完成主机探测、端口扫描（借助工具了解所扫描ip提供的计算机网络服务类型)、版本检测、系统检测、支持探测脚本的编写等任务。应用场合是对设备防火墙的探测、探测目标开放端口、探测审计网络安全性、探测主机。
- TCP connect（）最基本扫描方式，端口侦听状态，成功；否则，不可用。不需任何权限，易被发觉被过滤;
- TCP SYN 半开放扫描，不打开完整TCP连接。返回SYN|ACK侦听状态，返回RST，没有处于侦听状态。不会在目标主机上留下记录，但必须本地有root权限才能建立SYN数据包，现在的防火墙也有针对SYN的过滤。
- TCP FIN，关闭的端口会用适当的RST来回复FIN数据包，打开的忽略对FIN的回复。
三、Kali信息搜集之指纹识别
本视频主要学习识别目标主机的操作系统版本与应用版本，可以帮助我们进一步探测操作系统与应用级别的漏洞，从这些级别进行渗透测试。指纹识别技术多种多样，结合Kali下的工具只要讲了一下几个内容：
1.banner抓取
banner抓取是最基础最简单的指纹识别，不需要专门的工具。操作简单，获取的信息也相对准确。banner抓取是应用程序指纹识别而不是操作系统指纹识别。
curl -I www.hongyaa.com.cn //爬取网站搭建情况
除了web服务器程序，很多ftp、smtp服务也会返回banner信息，可以使用telnet命令连接端口进行探测。如：
Telnet <target-IP><target-Port>2.常规主动指纹识别
Nmap作为扫描工具的集大成者，有丰富的指纹识别探测功能：
nmap -Pn -sT -sV www.hongyaa.com.cn -p80
xprobe2 目标地址 //对老系统比较好，目前更新的系统识别不好
3.被动指纹识别
p0f是一款系统指纹识别工具，不会向目标发送具体探测数据，只是被动的接受数据分析，一般无法被探查发现。其网络分析方面功能强大，可以用来分析NAT、负载均衡、应用代理等。
4.web指纹识别工具
web指纹识别给出新的思路常规识别工具有whatweb,可探测常见web服务：
whatweb www.freebuf.com //探测一些web服务
wpscan -u www.91ri.org //WPscan 进行CMS指纹枚举,扫描常见插件及模板目录是否存在等
四、Kali信息搜集之协议分析
1.SMB分析：acccheck、nbt scan等；
2.SMTP分析：nmap、smtp-user-enum（枚举用户名，可以判断服务器有哪些邮箱）、swaks（尝试借助使用指定的sever给某些人发测试邮件）；
3.SNMP分析：SNMP enumerator 直接测试开关SNMP协议的ip地址；
4.SSL协议分析：
以sslscan工具为例，其可扫描服务器SSL接受的加密方式，公钥等其他信息。
5.sslstrip：结合内网arp嗅探进行arp欺骗
6.wireshark：
wireshark是一个网络封包分析软件。其功能是提取网络封包，尽可能显示出详细的网络封包资料。wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包咨询，本身不会发送封包到网络上。
五、Kali信息搜集之OpenVAS安装
OpenVAS为Kali下自带的一款综合漏洞扫描器，是一款免费的开放式风险评估工具，可以检测远程系统和应用程序中的安全问题。最初作为Nessus一个子工具，被称为GNessus。
OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行几种不同的网络漏洞测试，而且OpenVAS可以经常对其进行更新。