【2】Kali之情报搜集技术

渗透测试中情报搜集需要完成两项重要任务:

1.通过信息搜集工作,确定渗透测试目标范围。

2.通过情报信息搜集,发现渗透测试目标的安全漏洞与脆弱点,为后续的渗透攻击提供基础。

 

通过DNS和IP地址挖掘目标网络信息

1.whois查询

whois是一个用来查询域名注册信息数据库的工具。在kali下操作,首先在shell中msfconsole打开msf的控制台。

*注意省去前面的www、http

关注域名服务器,注册邮箱,传真什么的。

2.nslookup与dig域名查询

这两个功能上类似,都可用来查询指定域名所对应的IP地址。如图:

首先输入nslookup -> set type=A(使用A可以对其IP地址进行解析)->baidu.com->查询->exit(结束)

  dig命令使用十分灵活,基本格式 dig @<DNS 服务器><待查询的域名>,可在待查询的域名后面加A、NS、MX等选项以查找特定类型的DNS记录(默认为A)。

dig查询baidu.com得到的权威解答如下图:

3.IP2Location地理位置查询(略)

4.旁站查询(略)

5.通过搜索引擎进行信息搜集

1.googlehacking技术!

使用SiteDigger可以从http://www.mcafee.com/us/downloads/free-tools/sitedigger.aspx 下载。一键式傻瓜安装和傻瓜使用,支持多种googlehacking语言的搜索,很好用的工具、如图:

 另一款软件Search Diggity 它不仅能对googlehacking的搜索代码(GHDB)进行自动探测,还可以对源代码、恶意软件等进行分析。下载地址:http://searchdiggity.software.informer.com/download/  如图:

2.探索网站目录结构

技巧:googlehacking代码:parent directory site:xxxxx.com

拓展名为inc的文件:可能会包含网站的配置信息,数据库用户名/口令。

bak文件:备份文件,通常为文本编辑器在编辑源码后留下的备份文件,可以让你知道其对应程序的脚本文件内容。

txt或sql文件:sql脚本,透露数据库结构等信息。

  在msf中可以用dir_scanner暴力猜解目录,测试如图:

只找到了一个目录,感觉没有国产软件好用。产生503了,产生原因:

 

有时候关注robots.txt。因为它告诉搜索引擎爬虫在住区网站页面应当遵循的规则,

 3.检索特定类型的文件

利用googlehacking语句: site:xxx.net filetype:xls    可以搜索指定网站xls格式的文件。下图为对QQ的扫描。

4.搜索网站中的E-mail地址

此功能是通过搜索引擎大量搜索相关邮箱地址。

5.搜索后台登录

googlehacking语句: site:xxx.com  inurl:login    例如对qq的检测

 

成功找到了一个后台

6.qq纯真数据库的使用

地址:http://www.cz88.net/  对应域名查IP用

7.msf traceroute路由跟踪命令的使用

如图只跟踪到了一个路由器  便可以确认只有一个

6.主机探测与端口扫描

1.活跃主机扫描

  活跃主机指已连接到网络上、处于运行状态且网络功能正常的主机。通常网络上会有很多已关闭电源的主机或空闲主机的IP段,需要首先从大范围的IP地址段中寻找出活跃的主机,然后进一步筛选出你感兴趣的目标主机。

  ①ICMP Ping命令

Ping(Packet Internet Grope,因特网包搜索器)是一个用于测试网络连接的程序,Ping程序会发送一个ICMP echo请求消息给目的主机,并报告应答情况,如果Ping后面跟的是域名,那么它首先会尝试将域名解析,然后向解析得到的IP地址发送数据包。

  ②Metaspoit的主机发现模块

Metaspolit

7.查找特定服务器漏洞

  OpenVAS这类通用漏洞扫描器是一种高度自动化的工具。

posted @ 2014-09-04 17:50  elliottc  阅读(1672)  评论(0编辑  收藏  举报