信息收集之主动信息收集（一） 主动信息收集: 1.主机发现 1.1二层主机发现 1.2三层主机发现 1.3四层主机发现 2.端口扫描 2.1TCP端口扫描 2.2UDP端口扫描 2.3僵尸扫描 3.服务识别 3.1 python socket 3.2 dmitry -pb 3.3 nmap 3.4 ...
分类：
其他好文 时间：
2019-04-06 14:03:50
阅读次数：
157
三层发现： 比二层发现的优点即可路由，就是速度比二层慢，相对我们来说还是算快的，经常被边界防火墙过滤 ip icmp协议 OSI七层模型 ping命令 常用参数 ————————————————————————————————————————————————————————————————————— ...
分类：
系统相关 时间：
2019-02-19 01:11:15
阅读次数：
312
主动信息收集 ···arping ···arping 192.168.11.10 ···arping 192.168.243.10 -c 只发送一个包 ···nmap 192.168.243.0/24 -sn ···nmap 192.168.243.1-254 -sn ···nmap -iL a.t ...
分类：
其他好文 时间：
2018-11-30 20:07:12
阅读次数：
208
三层发现 协议：IP、icmp 优点：可路由，速度较快。 缺点：速度比二层慢，经常被边界防火墙过滤。 ping命令，-c 2 表示发两个ping包 ping 192.168.0.100 -c 2 fping命令可以对网段进行扫描 fping -g 192.168.0.0/24 -c 1 路由追踪 p ...
分类：
其他好文 时间：
2017-04-05 01:30:05
阅读次数：
221
协议：TCP、UDP 优点：可路由且结果可靠、不太可能被防火墙过滤、甚至可以发现所有端口都被过滤的主机， 缺点：全端口扫描速度慢 scapy组装一个包，目标为192.168.1.138，发一个ACK的包如果有响应说明目标主机处于活动状态 发送一个包 设置端口 发送一个包 基于tcp扫描demo ...
分类：
其他好文 时间：
2017-04-05 00:57:17
阅读次数：
181
直接与目标系统交互通信，无法避免留下访问的痕迹。 尽量使用第三方电脑进行探测：使用代理或肉鸡，做好被封杀的测试机，使用大量的虚假IP制造噪声迷惑目标，淹没真实的探测流量。 二层发现： 数据链路层，使用ARP协议，优点：速度快，探测结果可靠，缺点：不可路由，只能探测本网段的探测。 arping探测网络 ...
分类：
其他好文 时间：
2017-04-04 22:56:28
阅读次数：
169
信息收集分为主动和被动两种方式。 被动信息收集 被动信息收集是指在不直接接触没目标系统的情况下寻找信息。比如，通过搜索引擎等方式可以获得目标的操作系统，开放的端口，web服务器软件等信息。 主动信息收集 主动信息收集中，我们可以直接和系统交互，从而获得更多的信息。比如通过扫描目标系统开放的端口来确定 ...
分类：
Web程序 时间：
2016-04-17 16:16:00
阅读次数：
337
