資訊收集

1、被動收集

利用第三方的服務對目標進行訪問了解，公開的渠道獲得目標主機的資訊，不直接與系統互動，避免留下痕跡，例如google搜索

1.1 域名資訊收集

kali自帶whois 天眼查 ICP備案查詢網

whois查詢

https://whois.aliyun.com、http://whois.chinaz.com

https://whois.aizhan.com https://www.whois365.com/cn

https://www.virustotal.com/gui/home/url https://www.webscan.cc

備案資訊查詢

https://beian.miit.gov.cn https://www.tianyancha.com

1.2 敏感資訊收集

Google Hacking https://www.exploit-db.com/google-hacking-database

Google語法

敏感目錄檔案收集工具：DirBuster等

1.3 shodan暗黑谷歌搜索引擎

webcam 網路攝像頭 set：ip city: 北京 port：80

1.4 子域名收集

1.4.1 子域名收集站點

https://dnsdumpster.com、http://dns.aizhan.com、https://phpinfo.me/domain、http://tool.chinaz.com

1.4.2 證書透明度公開日志列舉

https://crt.sh、https://censys.io

1.4.3 收集工具

登錄到https://www.maltego.com/ce-registration/ 用gmail注冊賬號（方便接收激活資訊）然后到kali登錄

layer子域名挖掘機

subDomainsbrute

基本命令

python subDomainsbrute.py xxx.com 

kali自帶模塊fierce(適用于kali 2021.1)

fierce --domain xxx.com

1.5 CMS指紋識別

站點：https://github.com/Ms0x0/Dayu
https://www.yunsee.cn
http://whatweb.bugscaner.com
工具：御劍web指紋識別、輕量WEB指紋識別

1.6 查找真實IP

CDN
http://ping.chinaz.com、https://viewdns.info

https://api.asm.saas.broadcom.com、https://ip138.com

2、主動收集

通過直接訪問、掃描網站，將流量流經網站，直接與目標系統互動通信、無法避免留下訪問痕跡、使用肉雞探測做好被封殺的準備、掃描發送不同的探測根據回傳結果判斷目標狀態，nmap 等

2.1 OSI模型掃描

二層掃描：掃描速度快、可靠、不可路由

三層掃描：可路由、速度較快比二層掃描慢、經常被邊界防火墻過濾、使用IP、ICMP協議

四層掃描：可路由、結果可靠、不太可能被防火墻過濾、可以發現所有埠都被過濾的主機、基于狀態過濾的防火墻可能過濾掃描、全埠掃描慢

2.2 ping探測服務器存活（基于二層掃描）

2.2.1 簡單ping

ping ip -c 1   //-c 1 只ping一次
traceroute baidu.com //路由跟蹤

2.2.2 arping（排查黑客是否冒充網關進行中間攻擊）

arping ip 出現兩個mac地址對應一個IP地址就是有ARP攻擊

netdiscover:主動/被動的arp偵查工具

netdiscover -i etho -r 192.168.1.0/24 //-i:指定網路設備 -r:掃描范圍，-P被動掃描

2.2.3 Hping3 對服務器進行dos攻擊每次掃描一個目標（壓力測驗）

hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source xxx.xxx

-c 1000 發送的資料包的數量
-d 120 發送到目標機器的每個資料包的大小單位位元組
-S syn資料包
-w 64 tcp視窗大小
-p 80 目的地埠
--flood 盡可能快的發送資料包不需要考慮顯示入站回復（洪水攻擊模式） --rand-source 使用隨機性的源頭ip地址，在局域網中偽造，通過路由器后還是會還原成真實的ip地址

2.3 nmap半連接掃描-nc掃描埠

kali系統中自帶nmap和nc工具，命令用法如下

nmap -sS 192.168.1.64 -p 80,81,21,25,110,443  //-sS表示使用SYN半連接掃描，掃描速度快，                 
nmap -sS 192.168.1.64 -p 1-1024
nc -nv -w 1 -z 192.168.1.64 1-1024  //-nv表示我們掃描的目標是個ip地址不做域名決議 -w表示超時時間 -z表示埠掃描

埠掃描的其他工具：御劍高速TCP埠掃描工具

2.4 scapy定制arp和icmp資料包掃描

scapy是一個可以讓用戶發送、偵聽和決議并偽裝網路報文的python程式，可以制作偵測、掃描和攻擊網路的工具

scapy 
exit() //退出
INF0: Can't import matplotlib. Won't be able to plot. //報錯
apt-get install python-matplotlib //解決方案

2.4.1 定義ARP包 arp函式使用方法

>>> ARP().display()
###[ ARP ]### 
  hwtype= 0x1               硬體型別
  ptype= IPv4               協議型別
  hwlen= None               硬體地址長度（MAX）
  plen= None                協議地址長度（IP）
  op= who-has               who-has查詢
  hwsrc= https://www.cnblogs.com/zhijiya/p/00:0c:29:a3:ba:39  源MAX地址
  psrc= 192.168.88.132      源IP地址
  hwdst= 00:00:00:00:00:00  目的MAX地址
  pdst= 0.0.0.0             目的IP地址，向誰發送查詢請求

例：使用sr1函式（發送和接收資料包）生成一個ARP請求包詢問誰是192.168.1.1

>>> sr1(ARP(pdst="192.168.88.143"))
Begin emission:
Finished sending 1 packets.
*
Received 1 packets, got 1 answers, remaining 0 packets
<ARP  hwtype=0x1 ptype=IPv4 hwlen=6 plen=4 op=is-at hwsrc=https://www.cnblogs.com/zhijiya/p/00:0c:29:d9:16:2d psrc=192.168.88.10/x00/x00/x00/x00/x00/x00' |>>

2.4.2 定義ping包

IP()生成ping包的原IP和目標IP，ICMP()生成ping包的型別，使用IP()和ICMP()兩個函式可以生成ping包，進行探測，(修改IP包頭的dst，也就是目的地址，然后拼接上ICMP的資料包型別，最后使用sr1進行發送資料包并接受)

>>> sr1(IP(dst="192.168.88.143")/ICMP(),timeout=1)
Begin emission:
Finished sending 1 packets.
..*
Received 3 packets, got 1 answers, remaining 0 packets
<IP  version=4 ihl=5 tos=0x0 len=28 id=9545 flags= frag=0 ttl=128 proto=icmp chksum=0xe333 src=https://www.cnblogs.com/zhijiya/p/192.168.88.143 dst=192.168.88.132 |

>>> sr1(IP(dst="192.168.88.143")/TCP(flags='S',dport=80),timeout=1)
Begin emission:
Finished sending 1 packets.
..*
Received 3 packets, got 1 answers, remaining 0 packets
<IP  version=4 ihl=5 tos=0x0 len=40 id=10238 flags=DF frag=0 ttl=128 proto=tcp chksum=0xa06d src=https://www.cnblogs.com/zhijiya/p/192.168.88.143 dst=192.168.88.132 |

>>> sr1(IP(dst="192.168.88.143")/UDP(dport=80),timeout=2)
Begin emission:
Finished sending 1 packets.
.*
Received 2 packets, got 1 answers, remaining 0 packets
<IP  version=4 ihl=5 tos=0x0 len=56 id=9362 flags= frag=0 ttl=128 proto=icmp chksum=0xe3ce src=https://www.cnblogs.com/zhijiya/p/192.168.88.143 dst=192.168.88.132 |>>>                                                   
>>> 
┌──(root??kali)-[~/桌面]
└─# nmap -sS 192.168.88.143 -p 80

Starting Nmap 7.91 ( https://nmap.org ) at 2021-01-11 16:35 CST
Nmap scan report for 192.168.88.143
Host is up (0.00094s latency).
PORT   STATE  SERVICE
80/tcp closed http
MAC Address: 00:0C:29:D9:16:2D (VMware)