前言

在ATT&CK框架中，信息搜集成为渗透行动的开始。在实际渗透工作中，只有通过信息搜集扩大攻击面，才能最大程度保障本次行动成功的几率。信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。这里按照ATT&CK模块设置，讲述IP端口扫描、子域名扫描和漏洞扫描，并提供实际的实现方法。

技术介绍

IP端口扫描

端口和服务

端口（port），可以认为是设备与外界通讯交流的出口，端口的范围是从0到 65535，主机通常通过“IP地址+端口号”来区分不同的服务的,根据协议，端口又可分为 TCP 和 UDP端口，分别在可靠性和效率要求等方面有各自的应用场景。

常规的IP端口扫描一般分为两步：第一步是检测主机是否在线，如果主机处于在线状态，则进行第二步对指定或全端口进行扫描，并根据端口的交互信息判断具体服务，从而支撑后续针对性的渗透测试。常见的端口与服务请见：

【红队】ATTCK - Active Scanning（主动扫描）相关推荐

ATTCK红队评估实战靶场（二）
前言第二个靶机来喽,地址:vulunstack 环境配置大喊一声我淦!!!!! 配个网络配置弄了半天配置信息 DC IP:10.10.10.10 OS:Windows 2012(64) 应用:A ...
[VulnStack] ATTCK实战系列—红队实战（二）
文章目录 0x00 环境搭建 0x01 信息收集端口探测目录扫描 0x02 漏洞利用 0x03 内网收集主机信息搜集域信息收集内网漏洞扫描 0x04 横向渗透 MS17-010 PsExec ...
ATTCK实战系列——红队实战(一)
文章目录环境搭建渗透测试部分 phpmyadmin 日志 getshell yxcms 前端 XSS 任意文件写入 getshell 任意文件删除后渗透阶段域控信息收集域外信息收集与渗透 3 ...
ATTCK实战系列——红队实战(五)
ATT&CK实战系列--红队实战(五) 文章目录 ATT&CK实战系列--红队实战(五) 前言靶场搭建网络配置外网渗透内网渗透内网信息收集 msf反弹shell 设置路由探 ...
ATTCK红队评估实战靶场-1(全网最细)
声明:该系列文章首发于公众号:Y1X1n安全,转载请注明出处!本公众号所分享内容仅用于网安爱好者之间的技术讨论,所有渗透及工具的使用都需获取授权,禁止用于违法途径,否则需自行承担,本公众号及作者不承担 ...
ATTCK实战系列——红队实战(—)
ATT&CK实战系列--红队实战(-) 文章目录 ATT&CK实战系列--红队实战(-) 前言一.环境搭建 1.1 靶场下载 1.2 网卡配置二.外网渗透三.内网渗透 1. 尝试 ...
Notes Twenty-third days-渗透攻击-红队-红队自研
** Notes Twenty-third days-渗透攻击-红队-权限提升(dayu) ** 作者:大余时间:2020-10-9 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环 ...
Notes Twelfth Day-渗透攻击-红队-命令与控制
** Notes Twelfth Day-渗透攻击-红队-打入内网(dayu) ** 作者:大余时间:2020-09-28 请注意:对于所有笔记中复现的这些终端或者服务器,都是自行搭建的环境进行渗透 ...
2022 年红队工具和模拟工具包
目录: 01 侦察主动情报收集 EyeWitness 旨在截取网站截图,提供一些服务器标头信息,并在可能的情况下识别默认凭据. AWSBucketDump 是一种快速枚举 AWS S3 存储桶以查找 ...

【红队】ATTCK - Active Scanning（主动扫描）

前言

技术介绍

IP端口扫描

端口和服务

【红队】ATTCK - Active Scanning（主动扫描）相关推荐

最新文章

热门文章