码迷,mamicode.com
首页 > 其他好文 > 详细

2019-2020-2 20175223 《网络对抗技术》 Exp5 信息搜集与漏洞扫描

时间:2020-04-23 21:08:34      阅读:68      评论:0      收藏:0      [点我收藏+]

标签:统计信息   模式   docker 安装   nmap   ip地址   随笔   null   ssh   秘密   

实践目标

掌握信息搜集的最基础技能与常用工具的使用方法。

回答实践问题

  • 1.哪些组织负责DNS,IP的管理。

    • 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。ICANN理事会是ICANN的核心权利机构,它设立三个支持组织,分别是:

      地址支持组织(ASO)负责IP地址系统的管理。
      域名支持组织(DNSO)负责互联网上的域名系统(DNS)的管理。
      协议支持组织(PSO)负责涉及Internet协议的唯一参数的分配。

      全球一共有5个地区性注册机构:

      ARIN主要负责北美地区业务
      RIPE主要负责欧洲地区业务
      APNIC主要负责亚太地区业务
      LACNIC主要负责拉丁美洲美洲业务
      AfriNIC主要负责非洲地区业务。

  • 2.什么是3R信息。

    • Registrant:注册人
      Registrar:注册商
      Registry:官方注册局
  • 3.评价下扫描结果的准确性。

    • 使用msf不同的模块扫描时,会有不同结果,速度、效率也会有所不同。nmap扫描更快速。OpenVAS 的 NVT 库一周至少要更新一次,否则就会落后。

实践过程

各种搜索技巧的应用

使用搜索引擎

  • GHDB

    包含了大量使用Google从事渗透的搜索字符串,拥有很多常用的模块,还有我们之前使用过的各个平台下的shellcode,也可以在SHELLCODES模块里面获取。

    技术图片

  • ZoomEye

    针对网络空间的搜索引擎,收录了互联网空间中的设备、网站及其使用的服务或组件等信息 。

搜索网址目录结构

自动化的工具:metasploit的brute_dirs,dir_listing,dir_scanner等辅助模块,主要是暴力猜解。暴力破解一般就是指穷举法,它的原理就是使用攻击者自己的用户名和密码字典,一个一个去枚举,尝试是否能够登录。因为理论上来说,只要字典足够庞大,枚举总是能够成功的。

以下模块的启用均在 msfconsole 中。

  • dir_scanner 模块。

    use auxiliary/scanner/http/dir_scanner
    show options
    set RHOSTS www.baidu.com
    set THREADS 50
    exploit
    

    技术图片

  • dir_listing 模块。

    use auxiliary/scanner/http/dir_listing
    show options
    set RHOSTS www.baidu.com
    exploit
    

    技术图片

  • brute_dirs 模块。

    use auxiliary/scanner/http/brute_dirs
    show options
    set RHOSTS www.baidu.com
    set THREADS 100
    exploit
    

    技术图片

检测特定类型的文件

有些网站会链接通讯录,订单等敏感的文件,可以进行针对性的查找。

  • 百度搜索 site:edu.cn filetype:xls 课设
    技术图片

    技术图片

  • 百度已经提供了相应的搜索工具。

    技术图片

    技术图片

路由侦查

  • Windows 下 tracert 命令进行路由侦查。

    PowerShell 中输入以下命令, DNS解析会自动将其转换为IP地址并探查出途经的路由器信息 。

    tracert www.baidu.com
    
    • 从左到右的5条信息分别代表了:

      • “生存时间”,每途经一个路由器结点自增1;

      • “三次发送的ICMP包返回时间”,共计3个,单位为毫秒ms 。

        其中带有星号(*)的信息表示该次ICMP包返回时间超时;

      • “途经路由器的IP地址”,如果有主机名,还会包含主机名。

    技术图片

  • Linux 下 traceroute命令进行路由侦查。

    traceroute -n -m 20 -q 4 -w 3 www.baidu.com
    
    • -n:显示 IP 地址,不查主机名;
    • -m:设置跳数;
    • -q:每个网关发送的数据包个数
    • -w:设置对外发探测包的等待响应时间(秒)
    • 还可以使用 -p 设置探测的 UDP 端口。

    技术图片

DNS IP 注册信息的查询

whois 查询域名注册信息

通过whois查询可以获得它的ip地址、注册人信息、域名信息、子域信息、服务器位置信息等。

  • whois yogile.icu :whois 我的个人网站,可以看到我的 “注册人信息”:

    •   Registrant Organization: YaoMingYu
        Registrant State/Province: si chuan
        Registrant Country: CN
      

    技术图片

nslookup、dig域名查询

nslookup可以得到DNS解析服务器保存的Cache的结果,但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果。

  • Linux 终端:nslookup yogile.icu

    技术图片

  • Linux 终端:dig yogile.icu

    技术图片

    •   ; <<>> DiG 9.11.16-2-Debian <<>> yogile.icu
        ;; global options: +cmd
      

      显示 dig 命令的版本和输入的参数

    •   ;; Got answer:
        ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15365
        ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
      

      显示服务返回的一些技术详情,比较重要的是 status。如果 status 的值为 NOERROR 则说明本次查询成功结束。

    •   ;; QUESTION SECTION:
        ;yogile.icu.                    IN      A
      

      显示我们要查询的域名。

    •   ;; ANSWER SECTION:
        yogile.icu.             562     IN      A       39.97.109.216
      

      查询到的结果.

    •   ;; Query time: 4 msec
        ;; SERVER: 192.168.3.1#53(192.168.3.1)
        ;; WHEN: 四 4月 23 12:46:20 CST 2020
        ;; MSG SIZE  rcvd: 44
      

      本次查询的一些统计信息

IP2Location 地理位置查询

  • 到网站 maxmind 即可通过 ping 得的 IP 地址,查询地理位置。

    • 可以看到:网站对应云服务器的地址在杭州,由阿里巴巴运行。

    技术图片

    技术图片

  • 也可以到 shodan 进行反域名查询。

    技术图片

基本的扫描技术

活跃主机扫描

  • nmap

    • 输入 nmap -sn 192.168.3.101/24 扫描当前局域网的活跃主机(IP 地址为 kali IP 地址)。
    • 也可以指定 IP 。

    技术图片

  • udp_sweep使用UDP数据包探测

    msfconsole下进行。

    use auxiliary/scanner/discovery/udp_sweep
    show options
    set RHOSTS 192.168.3.0/24
    set THREADS 100
    run
    

    技术图片

端口扫描

  • metasploit的端口扫描模块

    • msfconsole下进行。
    use auxiliary/scanner/portscan/tcp
    set RHOSTS 192.168.3.4
    exploit
    

    技术图片

  • Nmap端口扫描

    • 输入指令nmap -sT -p 0-1024 192.168.3.4表示使用TCP connect扫描目标 IP 的 0-1024的端口

    技术图片

    扩展:

    • -sS/sT/sA/sW/sM:指定使用 TCP SYN/Connect()/ACK/Window/Maimon scans的方式来对目标主机进行扫描
    • -sU: 指定使用UDP扫描方式确定目标主机的UDP端口状况
    • -sN/sF/sX: 指定使用TCP Null, FIN, and Xmas scans秘密扫描方式来协助探测对方的TCP端口状态
    • --scanflags : 定制TCP包的flags
    • -sI : 指定使用idle scan方式来扫描目标主机(前提需要找到合适的zombie host)
    • -sY/sZ: 使用SCTP INIT/COOKIE-ECHO来扫描SCTP协议端口的开放的情况
    • -sO: 使用IP protocol 扫描确定目标机支持的协议类型
    • -b : 使用FTP bounce scan扫描方式

OS及服务版本探测

  • 操作系统侦测

    Nmap拥有丰富的系统数据库nmap-os-db,目前可以识别2600多种操作系统与设备类型,侦测用于检测目标主机运行的操作系统类型及设备类型等信息。

    • Linux 终端输入:sudo nmap -O 192.168.3.4 ,指定Nmap进行OS侦测。

    技术图片

  • 版本侦测

    用于确定目标主机开放端口上运行的具体的应用程序及版本信息。

    • Linux 终端输入:nmap -sV -Pn 192.168.3.4 ,版本侦测。
      • -sV: 指定让Nmap进行版本侦测
        version-intensity : 指定版本侦测强度(0-9),默认为7。数值越高,探测出的服务越准确,但是运行时间会比较长。
        version-light: 指定使用轻量侦测方式 (intensity 2)
        version-all: 尝试使用所有的probes进行侦测 (intensity 9)
        version-trace: 显示出详细的版本侦测过程信息。

    技术图片

具体服务的查点

  • Telnet服务扫描

    telnet命令用于登录远程主机,对远程主机进行管理。

    use auxiliary/scanner/telnet/telnet_version
    info
    set RHOSTS 192.168.3.0/24
    set THREADS 100
    run
    
    • 可以看到宿主机23端口连接超时。

    技术图片

    技术图片

  • SMB网络服务扫描

    SMB (Server Message Block,服务器消息块) 提供了 Windows 网络中最常用的远程文件与打印机共享网络服务。

    msfconsole下进行。

    use auxiliary/scanner/smb/smb_version 
    info
    set RHOSTS 192.168.3.0/24
    set THREADS 100
    run
    

    技术图片

    技术图片

  • NetBios网络服务扫描

    NetBIOS (Network Basic Input/Output System,网络基本输入输出) 为局域网内 Windows 系统上的应用程序实现会话层之间的通信提供基本支持。

    msfconsole下进行。

    use auxiliary/scanner/netbios/nbname
    info
    set RHOSTS 192.168.3.0/24
    set THREADS 100
    run
    

    技术图片

    技术图片

  • SSH服务扫描

    msfconsole下进行。

    use auxiliary/scanner/ssh/ssh_version
    set RHOSTS 192.168.3.0/24
    set THREADS 200
    run
    

    技术图片

  • Oracle数据库服务查点

    msfconsole下进行。

    use auxiliary/scanner/oracle/tnslsnr_version
    set RHOSTS 192.168.3.0/24
    set THREADS 100
    run
    

    技术图片

漏洞扫描

由于最近 kali 的镜像源都开始更新,尝试过后无法下载或更新软件。由于我已经在 Ubuntu 上安装了 docker ,所以我使用 Docker 运行 OpenVAS 容器实现。

运行 OpenVAS 的 Docker 容器

  • Docker 安装:

  • 拉取 OpenVAS 镜像,你也可以拉取其他镜像。

    docker pull mikesplain/openvas
    

    技术图片

  • 输入 docker 命令,运行容器:

    • 自行改变 PUBLIC_HOSTNAME= 后面的 IP 地址为你 docker 所在主机 IP 。
    sudo docker run -d -p 443:443 -p 9090:9090 -v $(pwd)/data:/var/lib/openvas/mgr/ -e OV_PASSWORD=567678 -e PUBLIC_HOSTNAME=192.168.3.21 --name openvas mikesplain/openvas
    

    技术图片

  • 运行容器 bash 。

    docker exec -it openvas bash
    
  • 在容器中修改用户名密码,可自行更改:

    openvasmd --user=admin --new-password=admin
    

    技术图片

  • 到此, OpenVAS 的 Docker 容器已经运行。

OpenVAS 容器进行漏洞扫描

  • 打开浏览器,输入:

    • 注意是运行容器命令中的设置的 PUBLIC_HOSTNAME 值。
    https://192.168.3.21/
    或
    https://192.168.3.21/omp
    

    技术图片

  • 输入用户名和密码成功登录。

    技术图片

  • 点击顶部菜单栏 Scans 中的 Tasks

    技术图片

  • 点击 Task Wizard 新建任务向导,输入要扫描的宿主机 IP 。

    • 我的 kali 虚拟机是桥接模式。
    • 需等待一段时间。

    技术图片

  • 扫描完成。

    技术图片

  • 点击 Name 下名称,查看扫描的详细信息。

  • 点击 Full and fast

    技术图片

  • 选择第二项 Amazon Linux Local Security Checks 。

    技术图片

  • 选择标签为 ALAS-2011-16 的 严重程度 值为 10 且标红的一项。

    技术图片

  • 可以看到如下信息:

    • Summary:Amazon Linux本地安全检查。
    • Vulnerability Insight:在Linux内核中发现了多个缺陷。请参阅参考资料以获取更多信息。
    • Solution:运行yum update kernel更新系统。您需要重新引导系统才能运行新内核。

    技术图片

实验总结与体会

  • 通过本次实验,初步掌握了如何进行信息的搜集,在利用各种技术来实践收集并分析信息的过程中,让我不断掌握了漏洞的扫描和分析的基本方法。

  • 其实在前面我都不应该公布我的服务器包括 IP 地址在内的信息,虽然都可以通过现有工具查到。只是这个服务器只是我用于测试的服务器,并且将于不久后过期,才在实验中使用。

2019-2020-2 20175223 《网络对抗技术》 Exp5 信息搜集与漏洞扫描

标签:统计信息   模式   docker 安装   nmap   ip地址   随笔   null   ssh   秘密   

原文地址:https://www.cnblogs.com/Yogile/p/12763252.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!