小白日记10:kali渗透测试之端口扫描-UDP、TCP、僵尸扫描、隐蔽扫描
端口扫描
scapy#!/usr/bin/pythonimport logging logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.all import* import time import sysif len( sys.argv ) !=4:print "Usage - ./udp_scan.py [Target.IP] [First Port] [Last Port]"print "Example - ./udp_scan.py 1.1.1.1 1 100"print "Example will UDP port scan ports 1 through 100 on 1.1.1.1"sys.exit()ip=sys.argv[1] start=int(sys.argv[2]) end=int(sys.argv[3])for port in range(start,end):a=sr1(IP(dst=ip)/UDP(dport=port),timeout=5,verbose=0)time.sleep(1) #防止因扫描过快,造成误判if a==None:print portelse:pass
Nmap
root@kali:~# nmap 192.168.1.1 -sU -p 53,67 #默认不加-p,扫描1000常用端口Starting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 11:39 CST Nmap scan report for DD-WRT (192.168.1.1) Host is up (0.0048s latency). PORT STATE SERVICE 53/udp open domain 67/udp open|filtered dhcps MAC Address: 1C:BD:B9:27:D5:32 (D-Link International)Nmap done: 1 IP address (1 host up) scanned in 1.50 seconds
指定地址列表
nmap -iL iplist.txt -sU -p 1-200
1、全连接扫描——SYN、SYN+ACK、ACK
建立完整TCP三次连接,结果最最准确不需要任何权限,系统中的任何用户都有权利使用这个调用,而且速度快,但容易被发觉。scapy对全连接扫描比较困难若直接给目标系统发SYN+ACK/ACK,dst会认为是异常包,回应RSTTCP扫描:【操作系统内核,会认为没建立完整的连接,会返回一个RST,表示请求断开连接】需要避免接受此包,以免混淆后续操作。让RST包不产生iptables,linux防火墙,工作位置在内核之前使用策略:iptables -A OUTPUT -p tcp --tcp-flags RST RST -d 192.168.20.2 -j DROP再运行脚本#!/usr/bin/pythonimport logging logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.all import*SYN=IP(dst="1.1.1.1")/TCP(doprt=80,flags="S")print"-- SENT --" SYN.display()print"\n\n-- REVEIED" response=sr1(SYN,timeout=1,verbose=0) response.diplay()if int(response[TCP],flags)==18:print "\n\n-- SENT --"A=IP(dst="192.168.1.134")/TCP(dport=25,flags="A",ack=(response[TCP].seq+1))A.display()print"\n\n-- RECEIVED --"response2=sr1(A,timeout=1,verbose=0)response2.display() else:print "SYN-ACK not returned"
nmap #-sT tcp连接
root@kali:~# nmap -sT 192.168.1.115 -p 100-200 Starting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 10:56 CST Nmap scan report for PC (192.168.1.115) Host is up (0.41s latency). Not shown: 99 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn MAC Address: 08:00:27:2B:32:0F (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 5.02 seconds
【不加-p,会扫描1000个常用端口】
Dmitry用来查询IP或域名WHOIS信息,但是不能判断出这个网络范围root@kali:~# dmitry Deepmagic Information Gathering Tool "There be some deep magic going on"Usage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host-o Save output to %host.txt or to file specified by -o file-i Perform a whois lookup on the IP address of a host-w Perform a whois lookup on the domain name of a host-n Retrieve Netcraft.com information on a host-s Perform a search for possible subdomains-e Perform a search for possible email addresses-p Perform a TCP port scan on a host #执行TCP的端口扫描 * -f Perform a TCP port scan on a host showing output reporting filtered ports * -b Read in the banner received from the scanned port * -t 0-9 Set the TTL in seconds when scanning a TCP port ( Default 2 ) *Requires the -p flagged to be passed
NC
root@kali:~# nc -nv -w 1 -z 192.168.1.115 100-200 #-nv:n表示跟数字内容,v不做域名解析 -w超时时间 -z使用扫描模式 (UNKNOWN) [192.168.1.115] 139 (netbios-ssn) open (UNKNOWN) [192.168.1.115] 135 (loc-srv) open
for x in $(seq 20 30); do nc -nv -w 1 -z 1.1.1.1 $x; done | grep open
for x in $(seq 1 254); do nc -nv -w 1 -z 1.1.1.$x 80; done
2、隐蔽扫描(SYN足够准确,除非极其特殊情况)
不建立完整的TCP连接,不在应用层留痕,只能在网络层有些迹像可循
1.只发SYN包,若收到SYN+ACK,则端口开放;若收到R+A,端口关闭>>> a=sr1(IP(dst="192.168.1.1")/TCP(flags="S"),timeout=1,verbose=0) #默认80 >>> a.display() ###[ IP ]###version= 4Lihl= 5Ltos= 0x0len= 44id= 0flags= DFfrag= 0Lttl= 64proto= tcpchksum= 0xb6fbsrc= 192.168.1.1dst= 192.168.1.127\options\ ###[ TCP ]###sport= httpdport= ftp_dataseq= 3205019844ack= 1dataofs= 6Lreserved= 0Lflags= SA #SYN+ACKwindow= 5840chksum= 0x8543urgptr= 0options= [('MSS', 1460)] ###[ Padding ]###load= '\x00\x00' >>> a=sr1(IP(dst="192.168.1.1")/TCP(flags="S",dport=22222),timeout=1,verbose=0) >>> a.display() ###[ IP ]###version= 4Lihl= 5Ltos= 0x0len= 40id= 0flags= DFfrag= 0Lttl= 64proto= tcpchksum= 0xb6ffsrc= 192.168.1.1dst= 192.168.1.127\options\ ###[ TCP ]###sport= 22222dport= ftp_dataseq= 0ack= 1dataofs= 5Lreserved= 0L <strong style="font-family: Arial, Helvetica, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);"></strong><pre name="code" class="plain"> flags= RA #RST+ACK <strong style="font-family: Arial, Helvetica, sans-serif; background-color: rgb(255, 255, 255);"></strong><pre name="code" class="plain" style="display: inline !important;"><strong style="font-family: Arial, Helvetica, sans-serif; white-space: normal; background-color: rgb(255, 255, 255);"></strong><pre name="code" class="plain" style="display: inline !important;"><span style="color:#ff0000;">windows系统默认100以下端口不开放,若开着防火墙,也只会应答RA</span>
window= 0 chksum= 0xd51c urgptr= 0 options= {}###[ Padding ]### load= '\x00\x00\x00\x00\x00\x00'>>>
可用python脚本实现#!/usr/bin/pythonimport logging import subprocess logging.getLogger("scapy.runtime").setLevel(logging.ERROR) from scapy.all import* import sysif len( sys.argv ) !=4:print "Usage - ./syn_scan.py [Target.IP] [StartPort] [End Port]"print "Example - ./syn_scan.py 1.1.1.1 1 100"print "Example will TCP SYN scan ports 1 through 100 on 1.1.1.1"sys.exit()ip = str(sys.argv[1]) start = int(sys.argv[2]) end = int(sys.argv[3])for port in range(start,end):a=sr1(IP(dst=ip)/TCP(dport=port),timeout=0.1,verbose=0)if a ==None:passelse:if int(a[TCP].flags)==18:print portelse:pass
若不会或没功夫写脚本,可以用nmap
2、Nmap
syn(乱序扫描)
root@kali:~# nmap 192.168.1.115 -p100-200 #默认-sS(SYN)Starting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 09:46 CST Nmap scan report for PC (192.168.1.115) Host is up (0.0010s latency). Not shown: 99 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn MAC Address: 08:00:27:2B:32:0F (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 1.41 seconds
root@kali:~# nmap 192.168.1.115 -p100-200 --open <span style="color:#ff0000;">#若目标主机在防火墙保护</span>下,--open可过滤杂项Starting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 09:49 CST Nmap scan report for PC (192.168.1.115) Host is up (0.00047s latency). Not shown: 99 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn MAC Address: 08:00:27:2B:32:0F (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 1.33 seconds
root@kali:~# nmap -sS 192.168.1.115 -p100-200 --open #SYNStarting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 09:50 CST Nmap scan report for PC (192.168.1.115) Host is up (0.00033s latency). Not shown: 99 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn MAC Address: 08:00:27:2B:32:0F (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 0.27 seconds
root@kali:~# nmap -sS 192.168.1.115 -p100-200,445,3389 --open #用","分隔指定端口Starting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 09:50 CST Nmap scan report for PC (192.168.1.115) Host is up (0.00021s latency). Not shown: 100 closed ports PORT STATE SERVICE 135/tcp open msrpc 139/tcp open netbios-ssn 445/tcp open microsoft-ds MAC Address: 08:00:27:2B:32:0F (Oracle VirtualBox virtual NIC)Nmap done: 1 IP address (1 host up) scanned in 1.35 seconds
3、Hping(结果比较清晰)
root@kali:~# hping3 192.168.1.115 --scan 100-200 -S #-S:SYN包 Scanning 192.168.1.115 (192.168.1.115), port 100-200 101 ports to scan, use -V to see all the replies +----+-----------+---------+---+-----+-----+-----+ |port| serv name | flags |ttl| id | win | len | +----+-----------+---------+---+-----+-----+-----+135 loc-srv : .S..A... 128 27139 8192 46139 netbios-ssn: .S..A... 128 28163 8192 46 All replies received. Done. Not responding ports:
源地址欺骗 必须有权登陆伪造的IP地址主机,查看回包,或者能在交换机做镜像端口
root@kali:~# hping3 -c 100 -S --spoof 192.168.1.140 -p ++1 192.168.1.1 #-c指定包数量,--spoof伪造IP,src,-p指定端口 dst HPING 192.168.1.1 (eth0 192.168.1.1): S set, 40 headers + 0 data bytes--- 192.168.1.1 hping statistic --- 100 packets transmitted, 0 packets received, 100% packet loss round-trip min/avg/max = 0.0/0.0/0.0 ms
僵尸扫描
极度隐蔽,实施条件苛刻,原理:能实现地址伪造(目前边界防火墙基本会过滤),通过僵尸机(闲置系统,系统使用递增PID[只有早期的XP、2000、2003])scapyi=IP() t=TCP() rz=(i/t) #僵尸机 rt=(i/t) #目标机
rz[IP].dst=IPz #僵尸机IP rz[TCP].dport=445 #windows系统下445都默认开放 #僵尸机需保证端口开放 rz[TCP].flags="SA" #SYN+ACK
rt[IP].src=IPz #伪造源地址为僵尸机IP rt[IP].dst=IPt #目标IP rt[TCP].dport=22 rt[TCP].flags="S" #SYN
</pre><pre name="code" class="plain" style="font-size:24px;">az1=sr1(rz) / at=sr1(rt) / az2=sr1(rz) #向僵尸发的第一包 #向目标机器发包,回包是发给僵尸机 #向僵尸机发包 az1.display() / az2.display()
脚本
namp发现僵尸nmap -p445 192.168.1.133 --script=ipidseq.nse ##--script
root@kali:~# nmap -p445 192.168.1.1 --script=ipidseq.nseStarting Nmap 7.01 ( https://nmap.org ) at 2016-09-11 12:57 CST Nmap scan report for DD-WRT (192.168.1.1) Host is up (0.0037s latency). PORT STATE SERVICE 445/tcp closed microsoft-ds MAC Address: 1C:BD:B9:27:D5:32 (D-Link International)Host script results: |_ipidseq: All zeros #全为零,则不能做僵尸机 #incremental为递增,则可Nmap done: 1 IP address (1 host up) scanned in 0.61 seconds
扫描目标nmap 172.16.36.135 -sI 172.16.36.134 -Pn -p 0-100 ## [dst] -sI [zome]
小白日记,未完待续……
小白日记10:kali渗透测试之端口扫描-UDP、TCP、僵尸扫描、隐蔽扫描相关推荐
- Kali渗透测试之端口扫描1——UDP、TCP、僵尸扫描、隐蔽扫描
端口扫描 每个服务器上面都会跑很多应用,每个应用都会侦听某些端口,通过侦听端口接收来自客户端或其他用户对应用程序的访问.所以在发现目标主机存活后,我们需要知道目标主机上都开放了那些端口,应用程序的漏洞 ...
- [UWP小白日记-10]程序启动屏(ios解锁既视感)
[UWP小白日记-10]程序启动屏(ios解锁既视感) 原文:[UWP小白日记-10]程序启动屏(ios解锁既视感) 讲一下 微软爸爸的开发者大会2016又暴了个表达式动画和Windows.UI.Co ...
- Kali渗透测试之主动侦查和被动侦查以及maltego的使用
Kali渗透测试之maltego注册和使用 一.注册maltego 1.打开命令行终端,可以在kali桌面右键打开,也可以使用快捷键Ctrl+Alt+T打开 kali本身应该已经自带maltego,但 ...
- ESP8266(4)WIFI与IP/端口与UDP/TCP
ESP8266(4)WIFI与IP/端口与UDP/TCP 网络结构 WIFI IP/端口 IPv4 UDP/TCP 用户数据报协议UDP 传输控制协议TCP 网络结构 参照FPGA的的以太网通信 传送 ...
- 小白日记18:kali渗透测试之缓冲区溢出实例(二)--Linux,穿越火线1.9.0
Linux系统下穿越火线-缓冲区溢出 原理:crossfire 1.9.0 版本接受入站 socket 连接时存在缓冲区溢出漏洞. 工具: 调试工具:edb: ###python在漏洞溢出方面的渗透测 ...
- 小白日记22:kali渗透测试之提权(二)--抓包嗅探
抓包嗅探 通过抓包嗅探目标机器的流量,发现账号密码. Windows系统 1.Wirehshark 2.Omnipeek 3.commview 4.Sniffpass 只会抓取识别传输密码的明文协议, ...
- 小白日记21:kali渗透测试之提权(一)--本地提权
本地提权 简单地说,本地提权漏洞就是说一个本来非常低权限.受限制的用户,可以提升到系统至高无上的权限.权限提升漏洞通常是一种"辅助"性质的漏洞,当黑客已经通过某种手段进入了目标机器 ...
- Kali Linux渗透测试之端口扫描(一)——UDP、TCP、隐蔽端口扫描、全连接端口扫描
端口扫描 二.三.四层发现的目的就是发现存活的IP,在存活的IP上面,展开进一步的扫描,及端口扫描,发现存活主机上存在着哪些开放的端口,端口后面就对应着各种各样的应用程序,应用程序的漏洞都是通过端口体 ...
- 【小白学习记录】渗透测试之信息收集
网安小白第一次写文章,不喜勿喷,欢迎大佬评论区指错交流 目录 前言 一.渗透测试是什么? 二.信息收集 1.通过网页直接获取信息 2.ip收集 3.端口扫描 4.目录扫描 5.旁站收集 6.备案信息查 ...
最新文章
- USB入门系列之二:USB的连接模型
- 举例讲解EFS的加密技巧
- error 1309 mysql_MySQ登录提示ERROR 1045 (28000)错误如何解决
- 在GridView中的批量删除!
- Visual Studio 2015 编译与使用Boost库进行文件与目录的操作
- 深度理解python中的元类
- 万用表怎么测量电池容量_家电常识丨万用表的测量应用学习
- Veeam 发布 2022 年数据保护趋势报告,开发者需关注哪些点?
- QQ浏览器怎么设置为默认浏览器
- 原F1000Prime推荐:ACE2泛癌分析图谱(TCGA数据库挖掘)
- struts2的通配符和动态方法调用
- 提取pdf文件文本:pdfparser与xpdf具体操作
- MD5算法实验报告(XDU物联网安全)
- Transmission 下载列表、下载文件 迁移机器指南
- 热更新应用--热补丁Hotfix学习笔记
- 爬虫:Python爬取煎蛋网图片
- HCIE - 2204-MPLS
- 猫狗图像识别(卷积神经网络算法,TensorFlow安装)
- IT内部控制体系建设方案-从IT角度解读《企业内部控制规范》
- [GBase 8s 教程]GBase 8s UNION 操作符