网络扫描概述
网络扫描之主机扫描:
ICMP Ping :
功能:对目标系统进行echo request 请求探测;最常规的Ping ,容易被防火墙屏蔽
命令:
ping -c 10 www.pinginglab.net ping -s 600 www.pinginglab.net
arping:
功能:通过arp 请求来实现探测,一般防火墙没法过滤ARP协议,成功率比ping要高,只能ping一个地址
命令:
arping 10.10.10.129
arp-scan:
功能:在arping 的基础上,加入网段扫描支持
命令:
arp-scan之前,通过ifconfig 命令查看接口信息,然后调用具体的网卡来执行arp扫描
arp-scan --interface=eth2 10.10.10.0/24
nbtscan
功能:通过netbios协议扫描,可以得到IP、MAC、netbios 主机名信息
命令:
nbtscan 10.10.10.0/24
Metasploit 主机发现模块:
功能:局域网内部ARP扫描器;只能扫描局域网内部的主机
命令:
msfconsole #进入msf终端 use auxiliary/scanner/disconvery/arp_sweep show options set SHOST 10.10.10.128 #本机的ip set RHOSTS 10.10.10.1-10.10.10.254 #目标网段 set SMAC .....#mac地址 通过ifconfig可以查看 set INTERFACE eth0#本机网卡 set THREADS 10 #设置线程 run
Nmap
网络扫描之端口扫描-1:
端口一共有65535个
网络扫描之端口扫描-2
网络扫描之端口扫描-3
网络扫描之系统扫描
网络扫描之系统扫描-1
用命令行做操作系统辨识:
nmap-O 10.10.10.129 xprobe2 10.10.10.129
网络扫描之系统扫描-2-主动扫描
网络扫描之系统扫描-3-被动扫描
主动探测与被动探测区别:主动探测是主动向目标发送请求根据得到的反馈进行分析,被动是抓到 目标机主动发送的包进行探测,相比来说,被动扫描更加隐蔽
端口与服务探测
-
metaspolit端口扫描模块:
功能:通过tcp syn做端口扫描,速度较快不易被发现
命令:
use auxiliary/scanner/portscan/ 敲两下tab键就可以看到不同的方式
show options 可以看到要设置的参数
set INTERFACE eth2 #网卡信息 set PORTS 1-100 #端口数 set RHOSTS 10.10.10.1-10.10.10.254 #网段范围
-
nmap服务|系统探测
功能:通过TCP SYN方式扫描,并且扫描过程中不用ICMP echo探测;能扫描到IP、端口、服务信息、操作系统大概的类型
命令:
nmap -sS -Pn 10.10.10.129#或者加域名也ok
功能:在上面的基础上,可以得到更详细的软件服务版本信息;能扫描到IP、端口、服务信息、操作系统大概的类型,此系统提供服务对应的软件版本信息
命令:
nmap -sV -Pn 10.10.10.129
功能:能扫描到ip、端口、服务信息、操作系统类型、此系统提供服务对应的软件版本信息,扫描的更加详细
代码:
nmap -A 10.10.10.129
网络扫描之漏洞扫描
漏洞扫描技术
OpenVAS和Nessus本是同根生,自从Nessus收费版出来之后,OpenVAS就横空出世,两个的源码是相同的,只不过OpenAVS是免费版,kali linux最新版没有自带OpenAVS了,需要自己安装。