2016-2017学年《网络安全实战》第三次作业

教材学习内容总结

本章详细介绍了网络信息收集的方法&＃xff0c;包括网络踩点、网络扫描、网络查点三个方面。

第一步是网络踩点。网络踩点的目标是在不实际进行入侵的前提下&＃xff0c;从目前掌握的少量目标的信息&＃xff0c;利用网络踩点工具&＃xff0c;了解攻击目标的网络环境和信息安全状况。网络踩点技术手段又分为三种。利用搜索引擎如Google、百度的web信息收集与挖掘&＃xff0c;百度提供了高级搜索供用户使用。使用一些域名服务网站查询&＃xff0c;使用提供WHOIS服务的网站查询IP&＃xff0c;进一步可通过IP确定地理位置。使用路由跟踪工具获得目标的网络拓扑结构。

第二步是网络扫描。网络扫描的目标是探测目标网络&＃xff0c;尽可能多的找到目标&＃xff0c;进一步探查目标存在的安全弱点。四步逐渐深入&＃xff0c;主机扫描&＃xff0c;端口扫描&＃xff0c;操作系统或网络服务辨识&＃xff0c;漏洞扫描。每一步都可根据情况选取适合的工具&＃xff0c;其中nmap是一款强大的工具&＃xff0c;支持所有这四步操作。针对每一步都有以下相对应的防御措施。

第三步是网络查点。网络差点的目标是利用前面两步获得的信息&＃xff0c;进行更有针对性的探查&＃xff0c;寻找攻入口。有通用的技术方法&＃xff0c;也有针对不同操作系统的查点技术。

教材学习中的问题和解决过程

使用WHOIS查询baidu.com的注册信息。

使用nslookup和dig查询baidu.com。

使用nmap的主机扫描。

视频学习中的问题和解决过程

1、kali Linux主机探测工具使用

主机探测指识别目标机器是否可用&＃xff0c;简单说就是是否在线。在探测过程中&＃xff0c;需要得到目标是否Online等信息&＃xff0c;由于IDS&＃xff08;入侵检测系统&＃xff09;和IPS&＃xff08;入侵保护系统&＃xff09;的存在&＃xff0c;在测试过程中还要考虑对各种保护措施的探测&＃xff0c;如WAF等。

&＃xff08;1&＃xff09;使用netenum探测目标主机是否在线
netenum在timeout>0的情况下&＃xff0c;用ping探测目标主机是否在线&＃xff0c;netenum 。此工具用ping来探测&＃xff0c;结果不一定准确。

&＃xff08;2&＃xff09;使用fping
fping -g 目标地址&＃xff0c;-g参数是生成一个网段。显示出在线的和不在线的。

&＃xff08;3&＃xff09;nbtscan扫描内网&＃xff0c;借助NetBIOS服务获取一定信息。

&＃xff08;4&＃xff09;arping 本网段其它地址 可以得到探测目标MAC地址&＃xff0c;借助ARP协议

&＃xff08;5&＃xff09;netdiscover 探测内网信息&＃xff0c;包括MAC地址、IP、MAC Vendor

&＃xff08;6&＃xff09;dmitry 获取目标详细信息&＃xff0c;能收集关于主机的很多信息&＃xff0c;包括whois、tcp port等。dmitry 163.com获得whois等信息

&＃xff08;7&＃xff09;对WAF的探测&＃xff0c;web应用的防火墙wafw00f 域名
原理是故意提交肯定在黑名单的字符或请求&＃xff0c;探查返回的结果和正常返回的结果是否一样&＃xff0c;如果不一样&＃xff0c;肯定存在WAF。

&＃xff08;8&＃xff09;LBD 负载平衡检测工具&＃xff0c;对目标是否存在负载均衡检测。其检测机制基于DNS解析、HTTP头&＃xff08;服务器和日期&＃xff09;&＃xff0c;从中找到服务器应答之间的差异。可以帮助发现多个IP地址映射到单个域名&＃xff0c;并由此确定针对性的测试范围。

2、主机扫描之nmap工具使用

在通过主机探测、确定目标地址后&＃xff0c;往往需要对主机信息做更完整的主机扫描。这个过程需要获取目标主机开放的端口、服务以及主机名、主机操作系统等信息。nmap、图形化界面zenmap与分布式框架Dnmap.

Nmap可以完成的任务&＃xff1a;

主机探测、端口扫描&＃xff08;探测目标主机所开放地端口&＃xff09;、版本检测&＃xff08;目标主机的网络服务、服务名称及版本号&＃xff09;、系统检测&＃xff08;操作系统及网络设备的硬件特征&＃xff09;、支持探测文件脚本的编写&＃xff08;nmap的脚本引擎NSE和lua&＃xff09;。

端口扫描&＃xff0c;即借助工具&＃xff0c;试图了解所扫描IP提供的计算机网络服务类型&＃xff08;网络服务均与端口号相关&＃xff09;&＃xff0c;从而发现攻击弱点。

常见服务对应端口号&＃xff1a;

HTTP——80 HTTPS——443 Telnet——23 FTP——21 SSH&＃xff08;安全登录&＃xff09;、SCP&＃xff08;文件传输&＃xff09;、端口重定向——22 SMTP——25 TOMCAT——8080 Oracle数据库——1521 MySQL数据库——3306

Nmap在实际中应用场合&＃xff1a;

• 通过对设备或者防火墙的探测来审计它的安全性。
• 探测目标主机所开放的端口。
• 通过识别新的服务器审计网络的安全性。
• 探测网络上的主机。

不同的主机扫描方式有不同的效果原理也不同&＃xff1a;

• TCP connect()&＃xff0c;基本TCP扫描方式。
• TCP SYN 半开放扫描
• TCP FIN 原理是关闭的端口会用适当的RST来回复FIN数据包&＃xff0c;而打开的端口会忽略对FIN数据包的回复。但是和系统的实现有关&＃xff0c;有点系统不管端口是否打开都回复RST&＃xff0c;此方法不适用了。

nmapd的使用
&＃xff08;1&＃xff09;简单扫描&＃xff0c;从端口1到10000。nmap 目标IP

&＃xff08;2&＃xff09;-vv 对扫描结果详细输出。nmap -vv 目标IP地址

&＃xff08;3&＃xff09;-p 自定义端口扫描。nmap -p(扫描端口号范围) 目标IP地址 &＃xff08;扫描指定范围端口号&＃xff09;

&＃xff08;4&＃xff09;对目标进行ping扫描&＃xff0c;nmap -sP 目标IP地址&＃xff0c;s为一种模式&＃xff0c;P为ping扫描。

&＃xff08;5&＃xff09;使用nmap进行路由跟踪nmap --traceroute 目标IP地址

&＃xff08;6&＃xff09;扫描一个C段的主机在线情况nmap -sP 网络地址/CIDR

&＃xff08;7&＃xff09;操作系统探测nmap -O 目标IP地址

&＃xff08;8&＃xff09;万能开关扫描nmap -A 目标IP地址
包含了1-10000的端口扫描&＃xff0c;操作系统扫描&＃xff0c;脚本扫描&＃xff0c;路由跟踪&＃xff0c;服务探测。

&＃xff08;9&＃xff09;扫描前不进行ping测试。Pn即ping notnmap -Pn 目标IP地址

&＃xff08;10&＃xff09;多个IP地址扫描
将IP地址列表保存为一个txt文件&＃xff0c;和nmap在同一目录下&＃xff0c;扫描txt文件里所有的主机。iL导入一个列表&＃xff0c;input list。nmap -iL IP文件.txt

&＃xff08;11&＃xff09; 版本检测扫描nmap -sV 目标IP地址

用SYN扫描开放的端口及端口使用的软件版本。

3、kali指纹识别工具使用

识别目标主机的操作系统版本与应用版本。

&＃xff08;1&＃xff09;最简单基础的指纹识别&＃xff0c;banner抓取,curl是抓取网站&＃xff0c;-I是返回http协议的head头curl -I www.hongyaa.com.cn

有些网站会修改或者禁止输出banner信息&＃xff0c;使用Telnet命令连接端口探测。

telnet 目标IP地址 目标端口号

&＃xff08;2&＃xff09;常规主动指纹识别工具
nmap&＃xff0c;如上文所述&＃xff0c;-O参数探测操作系统指纹&＃xff0c;-sV参数主动探测开放端口的服务版本信息。
类似的有xprobe2.

&＃xff08;3&＃xff09;被动指纹识别工具&＃xff0c;p0f

p0f不会向目标发送具体探测数据&＃xff0c;只是被动的接收数据分析&＃xff0c;一般无法被探查发现。p0f可以用来分析NAT、负载均衡、应用代理等。

p0f&＃xff0c;然后打开网站访问。

&＃xff08;4&＃xff09;WEB指纹识别工具
常规网络探测whatweb&＃xff0c;可探测应用版本&＃xff0c;CMS等信息whatweb 目标

针对具体的WEB CMS&＃xff0c;例如WordPress&＃xff0c;用WPScan

wpsacn -u 目标

4、kali信息收集下的协议分析工具的使用

协议分析工具用于在完成主机探测与扫描&＃xff0c;并对主机指纹进行探测分析后&＃xff0c;对具体服务具体分析。

• &＃xff08;1&＃xff09;SMB分析 acccheck

使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与Admin的连接尝试。

• &＃xff08;2&＃xff09;SMTP协议分析

smtp-user-enum 可以枚举用户名判断服务器有哪些邮箱。
swaks 一般用于发送标准邮件给测试目标。

• &＃xff08;3&＃xff09;SSL协议分析

sslscan 可用来扫描服务器SSL接受的加密方式、公钥等信息。
sslscan 目标域名 列举目标使用的加密方式和公钥信息等。
sslstrip 结合内网进行ARP嗅探&＃xff0c;进行ARP欺骗

• &＃xff08;4&＃xff09;wireshark 数据包分析必备

wireshark是一个网络封包分析软件。网络封包分析的功能是截取网络封包&＃xff0c;并尽可能显示出最为详细的网络封包资料。wireshark使用winpcap作为接口&＃xff0c;直接与网卡进行数据报文交换。wireshark只会反映出目前流通的封包资讯&＃xff0c;不会对网络封包产生内容的修改。

问题

由于与视频中的Kali的版本不一样&＃xff0c;所以openvas需要自己安装&＃xff0c;由于网速较慢&＃xff0c;暂时没有安装成功。安装成功在更新。

在更新OpenVAS库时&＃xff0c;自动为admin用户创建了一个密码。但是&＃xff0c;该密码比较长&＃xff0c;所以不容易记忆。为了方便用户记忆和输入&＃xff0c;可以使用openvasmd命令修改该密码。其中&＃xff0c;执行命令如下所示&＃xff1a;

root&＃64;Kali:~# openvasmd --user&＃61;admin --new-password&＃61;123456

执行以上命令后&＃xff0c;将不会输出任何信息。以上命令中&＃xff0c;--user选项指定的是修改密码的用户为admin&＃xff0c;--new-password选项指定将admin用户的密码修改为“123456”。

为了确认OpenVAS是否安装完成&＃xff0c;可以使用openvas-check-setup对该服务进行检查。结果如下

显示有错误并给出了修改建议

修改过程中还是有错误&＃xff0c;暂时还没找到解决办法&＃xff0c;找到解决办法再更新。
由于下载有问题所以从同学拷到了需要下载的文件。再检查就可以成功了。

学习进度条

学习目标&＃xff08;本学期&＃xff09;

学习网络攻防技术实践教材&＃xff0c;动手操作教材以及视频里的内容&＃xff0c;并有深入

第三周进度

• 上周目标完成情况

  上周的攻击机和靶机可以ping通了。

• 本周学习计划
  学习教材第三章&＃xff0c;视频学习6到10&＃xff0c;并进行相应的实践操作。

  第三周进度

• 学习教材第三章&＃xff0c;视频学习了5个&＃xff0c;并进行了相应的实践操作。

参考资料

• 网络攻防技术与实践 (官网)