09（关键词：信息收集工具及其使用方法，nmap，routerscan，发布1月01版）

Homework

Wang yuan can

January 9, 2020

@雨人网安

作业

1.写在前面

1.1 概述

　　为力求简洁清晰的作业版面，较好记录当天作业的完成过程，现对作业格式进行优化，经本次优化后，今后作业按照此格式进行书写。若Teacher Bai有特别说明，则对作业格式再加以修改。本次作业优化后的版本号为 hw-version 01.20.01，今后作业的再优化版本将发布对应版本号。（ps:相关参数说明：hw-version xx.xx.xx，'hw'为“homework”的缩写，缩略符的前两位为版本号，数字表示对应的版本，如01表示第1版；后四位表示版本优化日期，分别表示年、月，如20.01表示2020年1月）

1.2 关于hw-version 01.20.01版

该版本为第一次作业格式优化版本，确定了作业的书写格式，以及今后的完善方向。

1.2.1 关于作业格式

　　作业格式如下，共分为四个部分：

　　第一部分：当日作业内容提要

　　当日作业的涉及的关键内容提要

　　第二部分：作业题与分析

　　当日作业的分析与完成过程

　　第三部分：自我总结与思考

　　进行自我总结，思考存在的不足（古语云：我思故我在），有哪些地方需要进一步加强

　　第四部分：参考资料

　　记录当日作业参考的资料，包括但不限于链接、论文、书籍、资料文档等

1.2.2 其他

　　若在后续的学习过程中对作业中的内容进行了进一步的修改与扩充，需要在当天对应的作业中说明对哪些地方进行了修改扩充。

2.作业开始

2.1 作业提要

信息收集用到的工具与说明
整理信息收集的专题笔记

　　ps:昨天的作业对信息的横向收集用到的工具进行了简单说明，本次作业主要针对纵向信息收集给出相关介绍，有关信息收集的专题笔记整理在“随笔-信息收集”中

2.2 作业分析

2.2.1 什么是信息收集的“纵向”维度？与横向收集有什么不同？

　　从Teacher Bai分享的信息收集思维导图来看，Bai将信息收集的步骤分为了横向与纵向两个模块。从个人理解来看，横向是指信息的广度，这与数据结构中树的“广度搜索（BFS, Breadth-First Search）”中的广度含义类似,即收集与目标相关的横向关联信息，这包括列出的域名、社工信息，旁站（通俗理解为：同一IP或者域名所在服务器的其他网站），C段信息和ip信息收集等。

　　与“横向信息收集”不同的是，“纵向信息收集”更注重对渗透目标信息收集的深度，即不断深入挖掘目标信息，以求得找到目标可能存在漏洞的切入点。在纵向信息收集中，主要包括端口、网站架构信息，敏感信息或目录等信息。总之，通过横向与纵向两个维度的信息收集，能够较好地为后续渗透测试做好充分的准备。

　　ps:

　　1.由于我自己对C段这个词的理解不清楚，因此对C段信息和C段渗透查找了一点资料，补充相关信息如下：

　　每个IP可分为ABCD四个段，比如：192.168.0.1，A段就是192，B段是168，C段是0，D段是1，对一个ip地址进行C段嗅探就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务。

2.2.2 端口扫描

2.2.2.1 Nmap

　　Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的网络探测和安全审核的工具。能快速地扫描大型网络或单个主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，namp可以满足网络工作中的一些基本需求，如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行等。

　（1）主要功能

主机发现
端口扫描
版本侦测
OS侦测

　　ps：（此处主要介绍此功能，详细功能整理在“信息收集”专题随笔中）

　（2）下载方式

Kail集成环境
单独安装（使用yum、apt-get工具安装，需要连接网络）

yum install nmap //一般为Linux和Centos系统安装nmap的指令

apt-get install nmap //Ubuntu是Debian类型的linux，用apt-get指令可下载

PentestBox环境
Windows版等等

（3）使用方式

　　Nmap的通用命令格式：Nmap<扫描选项><扫描目标>（详细教程及下载方式参见：http://nmap.org/）

　　端口扫描是Nmap最基本最核心的功能，用于确定目标主机的TCP/UDP端口的开放情况。默认情况下，Nmap会扫描1000个最有可能开放的TCP端口。Nmap通过探测将端口划分为6个状态：

open：端口是开放的。
closed：端口是关闭的。
filtered：端口被防火墙IDS/IPS屏蔽，无法确定其状态。
unfiltered：端口没有被屏蔽，但是否开放需要进一步确定。
open|filtered：端口是开放的或被屏蔽。
closed|filtered：端口是关闭的或被屏蔽。

　　探测方式：

TCP SYN scanning
TCP connect scanning
TCP ACK scanning
TCP FIN/Xmas/NULL scanning
UDP scanning
其他方式
-sS/sT/sA/sW/sM: 指定使用 TCP SYN/Connect()/ACK/Window/Maimon scans的方式来对目标主机进行扫描。
-sU: 指定使用UDP扫描方式确定目标主机的UDP端口状况。
-sN/sF/sX: 指定使用TCP Null,FIN,and Xmas scans秘密扫描方式来协助探测对方的TCP端口状态。
--scanflags <flags>: 定制TCP包的flags。
-sI zombiehost[:probeport]: 指定使用idle scan方式来扫描目标主机（前提需要找到合适的zombie host）
-sY/sZ: 使用SCTP INIT/COOKIE-ECHO来扫描SCTP协议端口的开放的情况。
-sO: 使用IP protocol 扫描确定目标机支持的协议类型。
-b <FTP relay host>: 使用FTP bounce scan扫描方式
-p：指定端口扫描