正文 

当前位置： 首页 > 开发 > java教程

2019-2020-220175221『网络对抗技术』exp5：信息收集与漏洞扫描(代码片段)

zxja zxja     2023-04-01     186

关键词：

2019-2020-2 20175221『网络对抗技术』Exp5：信息收集与漏洞扫描

  • 一、原理与实践说明
    • 1.实践内容
    • 2.基础问题
  • 二、实践过程记录
    • 1.信息收集
      • 1.1通过DNS和IP挖掘目标网站的信息
      • 1.2通过搜索引擎进行信息搜集
      • 1.3活跃主机扫描
      • 1.4nmap的使用
      • 1.5网络服务扫描
    • 2.漏洞扫描
  • 三、实践总结及体会

 

一、原理与实践说明

  • 1.实践内容

    • 各种搜索技巧的应用
    • DNS IP注册信息的查询
    • 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
    • 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

  • 2.基础问题

  • （1）哪些组织负责DNS，IP的管理。

    • 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
      • 地址支持组织（ASO）负责IP地址系统的管理
      • 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
      • 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配
    • 全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
    • 全球一共有5个地区性注册机构：
      • ARIN主要负责北美地区业务
      • RIPE主要负责欧洲地区业务
      • APNIC主要负责亚太地区业务
      • LACNIC主要负责拉丁美洲美洲业务
      • AfriNIC负责非洲地区业务

  • （2）什么是3R信息。

  • 注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)

  • （3）评价下扫描结果的准确性。

  • 具体见实验过程。

 

实践过程记录

  • （1）各种搜索技巧的应用

  • 利用metasploit的dir_scanner辅助模块，暴力猜解，获取网站目录结构:

    • msfconsole
    • msf >  use auxiliary/scanner/http/dir_scanner
    • msf auxiliary(scanner/http/dir_scanner) >  set THREADS 30
    • msf auxiliary(scanner/http/dir_scanner) >  set RHOSTS www.baodu.com
    • msf auxiliary(scanner/http/dir_scanner) >  exploit
  • 可以查询到网站的目录结构：
  • 技术图片

  • 检测特定类型的文件

  • filetype 能对搜索结果的文件类型进行限定，格式为 检索词 filetype:文件类型
  • site 能限制检索结果的来源，格式为 检索词 site:限制域名
  • 有些网站会含有如名单、号码等敏感内容的文件，可以进行针对性的查找
  • 比如百度 site:edu.cn filetype:xls 研究生 ：
  • 技术图片
  • 打开下载的文档，显示信息如下（敏感信息已打码）：
  • 技术图片

  • 使用tracert命令进行路由侦查

  • tracert可用于对经过的路由进行探测，在cmd中输入命令 tracert www.baidu.com ：
  • 技术图片
  • 从左到右的5条信息分别代表了“生存时间”（每经一个路由器自增1）、“ICMP包返回时间” x 3、“途经路由器的IP地址”。其中星号（*）表示该次ICMP包返回时间超时。

  • Google Hacking

  • Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的搜索字符串。其中包含了很多常用的模块，之前使用过的各个平台下的shellcode，模块和代码，也可以从这里获取。
  • 技术图片

  • （2）DNS IP注册信息的查询

  • 写博客以来接触最多的就是 www.cnblogs.com ，这次实验就以博客园作为例子。
  • 要注意，进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。
  • whois cnblogs.com 查到注册地址和注册人姓名等信息：
  • 技术图片
  • nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的：
  • 技术图片
  • dig可以从官方DNS服务器上查询精确的结果：
  • 技术图片

  • 除此之外，dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如：

    • +[no]search：使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。
    • +[no]trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。
    • +[no]identify:当启用 +short 选项时，显示 [或不显示] 提供应答的 IP 地址和端口号。
    • +[no]stats: 该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。
  • 尝试下+trace查询选项：在终端输入 dig cnblogs.com +trace ：
  • 技术图片

  • IP2Location 地理位置查询（下边都是以博客园的ip地址为例）：

  • www.maxmind.com 可以根据IP查询地理位置。
  • 在 Kali 中利用 ping 的返回信息查看网站的IP地址，然后将ip输入到网站内查询结果。
  • 技术图片

  • www.ip-adress.com 可以查询到更详细的关于某共有IP的信息：

  • 技术图片

  • IP2反域名查询

  • shodan搜索引擎可以进行反域名查询，可以搜索到该IP的地理位置、服务占用端口号，以及提供的服务类型：
  • 技术图片

活跃主机扫描

  • Ping

  • 用 ping 命令用发送ICMP报文的方法检测活跃主机
  • 技术图片

  • metasploit中的arp_sweep模块和 udp_sweep 模块

  •  arp_sweep 和 udp_sweep 都是 metasploit 中位于modules/auxiliary/scanner/discovery中的模块。arp_sweep 使用ARP请求枚举本地局域网络中的所有活跃主机；udp_sweep 模块除了可以探测到存活主机之外，还可以获得主机名称信息

  • arp_sweep

    •  msfconsole 
    •  use auxiliary/scanner/discovery/arp_sweep //进入arp_sweep 模块 
    •  show options //查询模块参数 
    •  set RHOSTS 10.10.10.0/24 //用set进行hosts主机段设置 
    •  set THREADS 50 //加快扫描速度 
    •  run //执行扫描 
  • 技术图片

  • udp_sweep

    • msfconsole
    • use auxiliary/scanner/discovery/udp_sweep
    • set RHOSTS 192.168.1.0/24
    • set THREADS 50
    • run
  • 技术图片

  • nmap -sn

  • nmap 相关参数如下：
  • -sS：TCP SYN扫描，可以穿透防火墙；
-sA：TCP ACK扫描。有时候由于防火墙会导致返回过滤/未过滤端口；
-sP：发送ICMP echo探测；
-sT：TCP connect扫描，最准确，但是很容易被IDS检测到，不推荐；
-sF/-sX/-sN：扫描特殊的标志位以避开设备或软件的监测；
-O：启用TCP/IP协议栈的指纹特征信息扫描以获取远程主机的操作系统信息；
-sV：获取开放服务的版本信息；
  • nmap -sn 可以用来探测某网段的活跃主机
  • 技术图片

  • nmap -PU

  • nmap -PU  可以对UDP端口进行探测，与udp_sweep模块功能相同
  • 技术图片

  • nmap -O

  • nmap -O 可以对目标的操作系统进行识别，获取目标机的操作系统和服务版本等信息
  • 技术图片

  • nmap -sS Pn

  • nmap -sS是TCP SYN扫描，-Pn是在扫描之前，不发送ICMP echo请求测试目标：
  • 技术图片

  • nmap -sV Pn

  •  nmap -sV 查看目标主机的详细服务信息
  • 这里我们以 Kali 为目标机试试
  • 技术图片
  • 可以看到端口22是开放的，提供的是ssh握手服务

网络服务扫描

  • Telnet服务扫描：
  • telnet命令用于登录远程主机,对远程主机进行管理
  • msfconsole
use auxiliary/scanner/telnet/telnet_version
set RHOSTS 192.168.189.0/24
set THREADS 100 
run

 

  • 技术图片
  • SSH服务扫描:
  • SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。
  • msfconsole
use auxiliary/scanner/ssh/ssh_version 
set RHOSTS 192.168.189.0/24
set THREADS 100
run
  • 技术图片

  • Oracle数据库服务查点:

  • msfconsole
use auxiliary/scanner/oracle/tnslsnr_version
set RHOSTS 192.168.189.0/24
set THREADS 100
run
  • 技术图片

漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

  • 安装OpenVAS

  • 输入指令： apt-get install openvas
  • 安装完毕后， openvas-check-setup 检查发现错误：
  • 技术图片
  • 按照 FIX 的指导输入命令就可以了：
  • openvas-check-setup
openvasmd --migrate
openvas-manage-certs -a -f
openvasmd
openvas-check-setup
  • 使用 openvas-start 开启服务，会自动打开浏览器主页 https://127.0.0.1:9392 ：
  • 输入账号、密码登录即可
  • 技术图片
  • 账号密码在这里可以看到：
  • 技术图片
  • 第一次打开该主页，会提示该链接不安全之类，Advanced→信任站点即可。
  • 技术图片
  • 新建任务 scan→Tasks→Task Wizard
  • 输入扫描主机IP： 192.168.43.240
  • 开始扫描： Start Scans
  • 技术图片
  • 几分钟后，扫描完成：
  • 技术图片
  • 随后选择Full and fast ，Databases查看所有漏洞：
  • 技术图片
  • 可以看到不同的漏洞危险等级不一样
  • 技术图片
  • 选择一个危险等级比较高（红色）的看看
  • 技术图片
    • Summary描述该漏洞："This host is running 3CTftpSvc TFTP Server and is prone to buffer overflow vulnerability"，即说明该漏洞位于该主机运行3CTftpSvc TFTP的服务器中，容易出现缓冲区溢出漏洞。
    • Solution给出解决方法："No known solution was made available for at least one year since the disclosure of this vulnerability. Likely none will be provided anymore. General solution options are to upgrade to a newer release, disable respective features, remove the product or replace the product by another one."，指明该漏洞至少一年没有提供任何已知的解决方案。很可能再也不会提供任何援助了。通用解决方案选项包括升级到新版本，禁用各自的特性，删除产品或是用另一个产品替换该产品。
  • 逐个点击可了解每一个漏洞的详细信息

 

实践总结及体会

  • 本次实验学习使用了常用的信息收集、漏洞扫描等几种方式，如(DNS查询、搜索引擎利用、Nmap)。信息收集在渗透中起着至关重要的作用。只有收集了必要的信息，才能有目的地进行下一步攻击。
  • 同时针对自己的主机，也可以借助漏洞扫描来检测自己主机是否被别人进行了攻击，有后门、木马等程序，进而修补漏洞。
  • 顺带一说，使用Openvas跳主页时，那只绿色的小恐龙让我印象深刻

网络对抗技术-网络对抗实验二

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验二网络嗅探与欺骗   学生姓名 郭家俊年级 2014级区队 三区队指导教师 高见  信息技术与网络安全学院2016年... 查看详情

(转)简述生成式对抗网络

 简述生成式对抗网络【转载请注明出处】chenrudan.github.io本文主要阐述了对生成式对抗网络的理解，首先谈到了什么是对抗样本，以及它与对抗网络的关系，然后解释了对抗网络的每个组成部分，再结合算法流程和代码实现... 查看详情

生成对抗网络gan

详解一：GAN完整理论推导和实现详解二：详解生成对抗网络(GAN)原理 查看详情

网络对抗技术实验四

  网络对抗技术实验四  中国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验四恶意代码技术   学生姓名魏成豪 年级2014级 区队六区队 指导教师高见 &... 查看详情

网络对抗实验一

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名李雨辰 年级 2015级区队一区 指导教师高见   信息技术与网络安全学院2017... 查看详情

pytorchnote45生成对抗网络（gan）(代码片段)

PytorchNote45生成对抗网络（GAN）文章目录PytorchNote45生成对抗网络（GAN）GANsDiscriminatorNetworkGeneratorNetwork简单版本的生成对抗网络判别网络生成网络全部笔记的汇总贴：PytorchNote快乐星球2014年，深度学习三巨头... 查看详情

网络对抗技术-网络侦查与网络扫描

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名赵致远年级 2014级区队 2区指导教师 高见  信息技术与网络安全学院2017年7月7... 查看详情

网络对抗技术-网络侦查与网络扫描

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名翟一鸣 年级 2014级区队 2区指导教师 高见  信息技术与网络安全学院2017... 查看详情

网络对抗技术-网络侦查与网络扫描

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名石琳 年级 2014级区队 2区指导教师 高见  信息技术与网络安全学院2017年7... 查看详情

网络对抗技术-网络侦查与网络扫描

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名袁昊晨 年级 2014级区队 2区指导教师 高见  信息技术与网络安全学院2017... 查看详情

网络对抗技术

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验四恶意代码技术   学生姓名 陈子锐年级 2014级区队 二区队指导教师 高见  信息技术与网络安全学院2016年11... 查看详情

公安大学网络对抗作业一

    查看详情

pytorch实现简单的生成对抗网络gan

   生成对抗网络(GenerativeAdversarialNetwork,GAN)包括生成网络和对抗网络两部分。生成网络像自动编码器的解码器，能够生成数据，比如生成一张图片。对抗网络用来判断数据的真假，比如是真图片还是假图片，真图片是... 查看详情

网络对抗技术实验一

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名夏新宇年级2014 区队四区队 指导教师高见   信息技术与网络安全学院2017年7... 查看详情

网络对抗实验二

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验二网络嗅探与欺骗   学生姓名李雨辰年级2015级 区队一区队 指导教师 高见  信息技术与网络安全学院2018年5月2... 查看详情

网络对抗技术实验一

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名李培朗 年级 2014级区队 一区队指导教师 高见  信息技术与网络安全学院2... 查看详情

网络对抗技术——实验一

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名雷浩年级2014级 区队五区指导教师高见   信息技术与网络安全学院2017年7月7日&nbs... 查看详情

网络对抗技术——实验一

...国人民公安大学Chinesepeople’ publicsecurityuniversity 网络对抗技术实验报告 实验一网络侦查与网络扫描   学生姓名王启兆年级2014级 区队五区指导教师高见   信息技术与网络安全学院2017年7月7日&... 查看详情