＜渗透测试学习指南＞ 信息收集（三）获取目标应用版本等详细信息
转载请注明作者和出处：
本章将讲述如何获取目标系统信息、端口信息等详细信息
上一章我们讲到了获取目标真实IP及子域名信息的几种典型方法，但是单靠真实IP和子域名还无法让我们顺利的完成一项渗透测试任务，本章将为大家讲述得到目标IP及子域名后，如何获取目标更详细的信息
一. 使用Nmap获取目标信息
提到信息收集工具，那就不得不说一下Nmap了，它在渗透测试领域的知名度可谓是人尽皆知，它不光可以进行信息收集，还可以进行一些简单的漏洞扫描以及绕过（目前它的绕过并不好用），今天我们就来讲解一下Nmap的信息收集功能
1. 获取目标端口信息
扫描目标开放了哪些端口、端口的开放状态，以及各端口对应的服务，我们可以用"nmap+ip"常规扫描命令对目标进行扫描，也可以使用-p选项指定端口范围对目标进行扫描（指定端口范围后，扫描结果仅显示指定范围内的端口信息）
常规扫描命令：nmap 192.168.101.17
指定端口范围扫描：nmap -p 20-200 192.168.101
2. 获取目标版本信息
众所周知，我们日常生活中使用的APP以及PC端软件都是在不断更新和完善的，软件的每一次更新都会增加一些新功能或者修复一些漏洞，甚至是增加一些漏洞（漏洞是基于功能之上的）
那么我们就可以通过获取目标版本信息来判断，目标当前系统、服务版本存在什么漏洞，如果不是最新版本，我们可以查看目标当前版本的下一版本有哪些漏洞修复（通常来讲下一版本修复什么漏洞，当前版本就存在哪些漏洞）
如果目标的系统以及服务都是最新版本，那我们可以查看一下它的现版本对应前版本更新了哪些内容，增加了哪些功能，从而得知目标可能存在哪些漏洞（比如新增了文件上传功能，我们可以探测目标是否存在文件上传漏洞）
2.1 获取目标服务版本信息
获取目标服务信息命令：Nmap -sV 192.168.101.17
利用获取目标服务信息命令，我们可以看到目标开放的端口、各端口的状态、各端口对应的服务、各服务的版本信息，以及当前登录用户名
2.2 获取目标操作系统信息
获取目标操作系统信息命令：Nmap -O 192.168.101.17
利用获取目标操作系统信息命令，我们可以得知目标正在运行的操作系统，以及操作系统的版本号（相对准确的版本号，靶机是Windows7）
2.3获取目标全面信息
获取目标全面信息命令：Nmap -A 192.168.101.17
利用此命令我们可以获取目标相对全面的信息，比如目标的端口、正在运行的操作系统等，由于此命令显示的信息内容太全面了，全面到把终端拉到最长都无法全部显示，所以这里就不放截图了，小伙伴们可以自己去试验一下哦
二. Wireshark数据包分析
本节开头先问大家一个问题：
大家日常生活中是否听说过抓包、丢包等关于数据包的词汇呢
没错，Wireshark就是一个专注于抓取数据包并分析的工具，它在"抓包界"的名声十分响亮，可谓是无人不知无人不晓
Wireshark在sectools排行榜中更是稳居第一，是一个不折不扣的"狠人"
它的功能包括但不限于：数据包协议类型筛选、实时捕获、离线分析等
1. 抓取数据包
如图，首先我们开启Wireshark实时抓包模式，然后在筛选器设置好源 ip（本机ip），然后在终端输入命令“ping www.baidu.com -c 1”并回车，最终抓取到了4个数据包
2. 数据包分析
如图我们选中协议类型为ICMP的数据包，下方即刻显示出大量的数据
首先第一层（链路层）
开头的Frame后面有个数字1465，这个数字是指这是我们抓取的第1465个包，1465后面的98表示捕获了98个字节，每个字节由8位二进制数组成，所以后方括号内显示为784位
接着看下面一行，id：后面的eth0表示我们是用的网卡是eth0
再下面一行表示数据包封装类型，Ethernet表示以太网
第4行表示数据包获取时间，这里我们是2022年5月9号9:33:38获取的，由于西方人计时方式采用月日年的顺序，所以图中显示为May 9 2022
倒数第二行为数据包协议类型，这里数据包的协议类型为ICMP
然后第二层（数据链路层）
如图
Src：后面显示的是源MAC地址，由于我们使用的是VMware虚拟机所以MAC地址显示为00：0c：29开头
Dst：后面显示的是目标MAC地址
接下来第三层（网络层）
如图
Src：后表示源 ip 地址，Dst：后表示目标ip地址
0100 ....= Version：4表示我们使用的是IPV4
.... 0101 = Header Length：20 bytes (5)表示头部的长度
该包最后一层，如图
Type：8（Echo（ping）request）表示这是个请求包
而下面的蓝色字体表示，该请求包的响应包为1466号包
三. 识别目标WAF
WAF作为服务器防御系统的重要组成部分，是我们渗透测试路上的一大障碍，为了能够顺利的绕过各品牌的WAF，我们首先要对目标WAF进行信息收集，知己知彼百战不殆
这里向大家介绍一下我最常用的WAF识别工具，wafw00f
wafw00f使用方法简单，很容易上手，它的常用命令有：
常规扫描：wafw00f 域名
详细信息扫描：wafw00f -v 域名
不遵从重定向：wafw00f -r 域名
对指定WAF进行扫描：wafw00f -t 指定的WAF 域名
列出可以检测的WAF：wafw00f -l
四. 社工信息收集
社会工程学作为渗透测试必学科目，它的分量是十分重要的
有句话说是这么说的：社工学的好，lao饭吃到饱
事实确实像上面那句话说的一样，学好社工，它能做到的事有时候超乎我们想象，有时候甚至比我们直接渗透的效率还要高，而且社工不光可以用来做渗透测试，日常生活中也可以发挥它的强大威力
之前看过一本社会工程学的书籍，上面有句话让我印象深刻：“在你们绞尽脑汁去渗透目标防御的时候，我已经在和目标管理员的谈笑中获取了目标的账号密码”
所以社工层面的信息收集也是非常重要的
比如招聘信息、客服信息、QQ号、微信号、手机号、身份证号、邮箱、家庭住址、家庭情况、出勤状态、甚至是目标员工的兴趣爱好和常去的地点，这些都可能为我们所用
有些同学可能会问，我们收集目标公司的邮箱信息就算了，为什么要收集人家的招聘信息呢
这里我给大家举个例子，假如你现在有一个对A公司的渗透测试任务，要求21-29号这8天内对其完成渗透测试
而A公司的网络安全部门日常只有一名专业人员把守，刚好在22号的时候A公司发出一条急聘信息“由于唯一一名负责网络安全的专业人员在23号辞职，所以紧急招聘一名网安人员，要求2天内到岗”
那么在23号A公司的专业人员辞职之后，他们的防御在短时间内是不是就会相对薄弱一些呢，我们也就可以趁着这个机会趁虚而入
以上给大家举了个简单的例子，让大家对社会工程学有一些简单的理解，用好社会工程学真的可以用“恐怖”两个字来形容，甚至不亚于我们直接用主机去做渗透
但是学好社会工程学并非一日之功，大家一起努力加油吧！
＜渗透测试学习指南＞ 信息收集（三）获取目标应用版本等详细信息相关推荐
- 《内网安全攻防：渗透测试实战指南》读书笔记（二）：内网信息收集
目录 前言 一.收集本机信息 1.手动搜集 (1)查询网络配置 (2)查询操作系统及软件的信息 (3)查询本机服务信息 (4)查询进程列表 (5)查看启动程序信息 (6)查看计划任务 (7)查看主机开 ...
- 获取linux详细信息,通过编程获取Linux文件系统使用的详细信息
去年的操作系统课程设计,我做了一个基于linux到任务管理器.大部分需要到系统信息都是从linux下 的一个伪文件系统/proc中读出的.大家都知道,此文件系统只存在内存当中,而不占用外存空间.它以文 ...
- 《黑客秘笈——渗透测试实用指南》—第2章2.3节 外部或内部的主动式信息收集...
本节书摘来自异步社区<黑客秘笈--渗透测试实用指南>一书中的第2章2.3节 外部或内部的主动式信息收集,作者[美]Peter Kim(彼得 基姆),更多章节内容可以访问云栖社区" ...
- kali linux 渗透测试学习笔记——被动信息收集
kali linux 渗透测试学习笔记--linux 被动信息收集 被动信息收集 被动信息收集 公开渠道可获得的信息 已公开的信息,通过互联网等渠道去获得 与目标系统不产生直接交互 不对目标访问,扫描 ...
- 黑客秘笈-渗透测试实用指南 第三版
黑客秘笈-渗透测试实用指南 第三版 目录 前言 提示和免责声明 介绍 渗透测试团队与红队 总结 第1章 赛前准备--安装 假定攻破练习 设定你的行动 设置你的外部服务器 红队的核心工具 Metaspl ...
- 内网安全攻防：渗透测试实战指南之内网信息搜集
<内网安全攻防:渗透测试实战指南>第2章:内网信息搜集 内网渗透测试的核心是信息搜集.本章主要介绍了当前主机信息搜集.域内存活主机探测.域内端口扫描.域内用户和管理员权限的获取.如何获取域 ...
- 《渗透测试实践指南 必知必会的工具与方法 （原书第2版）》读书摘录
----------------------------------------------------------------------------分割线--------------------- ...
- 渗透测试实战指南笔记
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache.Nginx.MySQL和PHP的应用环境,本节演示的是WDLinux的一款集成的安装包. 首先,下载需要的安装包 ...
- KALI LINUX渗透测试学习笔记
KALI LINUX渗透测试学习笔记 (苑房弘主讲) 第1章 课程介绍 任务1:Kali Linux渗透测试介绍.exe 安全问题的根源: 分层思想 只求功能实现 最大的威胁是人 渗透测试: 尝试挫败 ...
最新文章
- 【基础算法】二分法（二分答案，二分查找），三分法，Dinkelbach算法，算法详解+例题剖析
- mysql near_完美解决 ERROR 1064 (42000): You have an error in your SQL syntax ... near …
- thinkcmfx漏洞太大_ThinkCMF5 代码执行漏洞及后续有关思考
- 从镜像安装vs2010MSDN，错误“您没有权限修改为帮助内容存储区指定的位子下的内容......
- boost::test模块自定义用户异常转换器注册表的单元测试
- git 创建webpack项目_Webpack入门：从安装到配置
- 392. 判断子序列 golang 关于布尔类型返回值判断的思考
- mac下编译hadoop-3.0.3
- Java 泛型 extends T 和 super T 详解
- 微信更新版本下载链接汇总【持续更新】
- Window系统上的Nacos安装与配置
- android zigbee环境监测,基于ZigBee技术的室内定位与环境监测系统
- 密码 加盐处理 是什么
- zookeeper集群安装和配置解读 - 雨中散步撒哈拉
- 知识图谱入门 【九】- 知识问答
- 虚拟机安装后的基础配置（未完待续）
- 炫酷的windows快捷关机方式汇总
- 解决 Microsoft PowerPoint 2010 无法播放内置视频的问题
- iOS加载Gif图片的N种方式
- GMap.NET入门详细教程【1】--------下载 GMap.NET，并在VS中添加GMap.NET控件