内容：
基础知识
Nmap
Zenmap

主机信息收集技术—基础知识

黑客攻击的一般过程

信息收集

• 主要收集目标主机的相关信息，主要包括端口、服务、漏洞等信息。信息收集手段多样，可借助工具也多种多样

主机信息收集技术—基础知识

常见端口号

• 21 FTP
• 22 SSH
• 23 Telnet
• 25 SMTP
• 53 DNS
• 80 HTTP
• 443 HTTPS
• 1433 MS SQL Server
• 1521 Oracle
• 3306 MySql
• 3389 RDP

TCP 协议—包头格式

TCP 协议—三次握手过程

TCP 协议—四次挥手过程

扫描器之王

主机信息收集技术—Nmap

重要常用参数

• 秘密FIN数据包扫描、圣诞树(XmasTree)、空(Null)扫描模式
• 有的防火墙可能专门阻止-sS扫描。使用这些扫描可以发送特殊标记位的数据包
• 比如，-sF发送一个设置了FIN标志的数据包
• 它们和-sS一样也需要完成TCP的握手. • 和sS扫描效果差不多，都比sT速度快
• 除了探测报文的标志位不同，三种扫描在行为上一致
• 优势：能躲过一些无状态防火墙和报文过滤路由器，比SYN还要隐秘
• 劣势：现代的IDS产品可以发现，并非所有的系统严格遵循RFC 793
• IDS,IPS,WAF
•
• 即使SYN扫描都无法确定的情况下使用：一些防火墙和包过滤软件能够对发送到被限制端口的SYN数据包进行监视，
• 而且有些程序比如synlogger和courtney能够检测那些扫描。使用-sF、-sX、-sN可以逃过这些干扰。
• 这些扫描方式的理论依据是：关闭的端口需要对你的探测包回应RST包，而打开的端口必需忽略有问题的包。
• FIN扫描使用暴露的FIN数据包来探测，而圣诞树扫描打开数据包的FIN、URG和PUSH标志。
• 由于微软决定完全忽略这个标准，另起炉灶。所以这种扫描方式对Windows无效。
• 不过，从另外的角度讲，可以使用这种方式来分别两种不同的平台。
• 如果使用这种扫描方式可以发现打开的端口，你就可以确定目标主机运行的不是Windows系统。
• 如果使用-sF、-sX或者-sN扫描显示所有的端口都是关闭的，而使用-sS（SYN）扫描显示有打开的端口，你可以确定
目标主机可能运行的是Windwos系统。
• 现在这种方式没有什么太大的用处，因为nmap有内嵌的操作系统检测功能。还有其它几个系统使用和windows同样
的处理方式，包括Cisco、BSDI、HP/UX、MYS、IRIX。
• 在应该抛弃数据包时，以上这些系统都会从打开的端口发出复位数据包。

简单的命令

nmap 10.10.10.130

Ping 扫描

nmap –sP 10.10.10.0/24

指定端口

nmap 10.10.10.130 –p 21

TCP 全连接扫描

nmap –sT 10.10.10.130 –p 21

TCP SYN 扫描

nmap –sS 10.10.10.100 –p 21

FIN 扫描

nmap –sF 10.10.10.100 –p 22

Xmas 扫描和Null 扫描

nmap –sX 10.10.10.100 –p 22
nmap –sN 10.10.10.100 –p 22

zenmap

Nmap 的图形化界面

主机信息收集技术 -Nmap相关推荐

渗透测试-C段主机信息收集
提示:提示:注意:网络安全环境需要大家共同维护,请大家共同遵守网络安全规章制度,仅供大家参考,造成的法律后果,不由本人承担文章目录一.C段二.C段信息收集 1. Nmap扫描获取C段信息 2. ...
主机信息收集工具DMitry
主机信息收集工具DMitry DMitry是Kali Linux内置的一款信息收集工具.它的目标主要是Web类主机.它不仅通过主动查询.端口扫描方式,还借助第三方网站和搜索引擎获取信息. 它搜集的信息 ...
★Kali信息收集★8.Nmap ：端口扫描
Kali信息收集~ 0.Httrack 网站复制机 http://www.cnblogs.com/dunitian/p/5061954.html Kali信息收集~ 1.Google Hacking ...
网络安全之信息收集技术（全）
1. 信息收集概述 (1)渗透测试流程: 前期交互:授权书(确定范围,规则,需求) 信息收集威胁建模漏洞分析渗透攻击(POC验证) 后渗透攻击(后门) 报告 (2)常见名词: 语言:静态语言,动 ...
【渗透笔记】Windows主机信息收集
在拿到webshell的时候,想办法获得系统信息拿到系统权限,进入到网络系统内部之后收集内部网络的各种信息,获取内部网络有价值的人员.资产信息. 内网渗透的第一步,内网信息收集. 环境搭建 ATT&a ...
内网渗透之内网主机信息收集
目录 Windows信息收集 Windows账号密码明文抓取 Mimikatz 离线读取Hash和密码明文 MSF加载bin抓取密码(VT查杀率2/59) LaZagne RDP登录凭据 mimik ...
红队笔记之信息收集技术要点总结
文章目录什么是信息收集为什么要进行信息收集如何进行信息收集信息收集的主要对象和人相关的收集员工名称电子邮箱凭据信息资产的收集 1.资产收集之主域名收集 2.资产收集之子域名收集 3. ...
信息收集之nmap端口扫描
0x00 目标指定 1.指定单个IP或多个或C段 nmap 192.168.1.1 192.168.168.1.100 多个使用空格 nmap 192.168.1.0/24 C段 2.从文件中或者扫描 ...
“FCK编辑器”版本识别及信息收集技术
实验目的学习如何查看FCK编辑器版本.上传点地址等实验内容实验步骤步骤1:查看FCKeditor版本信息本次实验使用测试网址http://www.test.com作为目标网站本节课程我们将 ...

主机信息收集技术 -Nmap

主机信息收集技术—基础知识

黑客攻击的一般过程

信息收集

主机信息收集技术—基础知识

常见端口号

TCP 协议—包头格式

TCP 协议—三次握手过程

TCP 协议—四次挥手过程

扫描器之王

重要常用参数

简单的命令

Ping 扫描

指定端口

TCP 全连接扫描

TCP SYN 扫描

FIN 扫描

Xmas 扫描和Null 扫描

zenmap

主机信息收集技术 -Nmap相关推荐

最新文章

热门文章