侦查和扫描

目录

• 一、侦查
• • 1）主动探测
  • 2）被动探测
  • 3）开源情报
  • 4）社会工程学
• 二、扫描
• • 1)主机扫描
  • • 1.ARP扫描
    • • 1.1 arping
      • 1.2 arp-sacn
    • 2. ICMP Sweep
  • 2) 端口扫描
  • • 1. 常见端口
    • 2. 端口状态
    • 3. 攻击方向

一、侦查

收集目标的信息，了解弱点和漏洞，便于后续攻击。

主要方式：主动探测、被动探测、开源情报、社会工程

1）主动探测

使用网络扫描工具探测目标网络的资产、漏洞等信息，以便进行后续攻击或深入侦察。

步骤

1.利用Masscan、Zmap、Nmap等扫描工具扫描发现存活主机、开放端口
2.识别目标主机的协议服务、操作系统等
3.根据需求爬取主机的相关资源	

2）被动探测

截获网络通信或部署蜜罐，获取目标的数据包和信息，从中分析和提取有用的情报。

被动探测工具

• Whois工具

  - 注册商：域名是通过哪个注册商注册的？
  - 注册人的联系信息：姓名、组织、地址、电话等（如果使用了隐私服务隐藏，则注册人的联系信息将不可见）。
  - 创建、更新和到期日期：域名首次注册的时间是什么时候？ 最后一次更新是什么时候？ 什么时候需要更新？
  - 名称服务器：将请求哪个服务器来解析域名？	
  

基本语法
whois domin.cn
e.g whois baidu.com

• nslookup命令

nslookup -query=TYPE DOMAIN
	TYPE:
	 A				IPv4地址记录
	 AAAA			IPv6地址记录

e.g nslookup query=A baidu.com

3）开源情报

通过公开渠道收集、整理、分析和利用各种公开可获得的信息来获取情报的过程。这些公开渠道包括互联网、社交媒体、新闻、公共数据库、论坛、博客和其他在线资源。

开源情报工具

• shodan
  

4）社会工程学

社会工程学针对的主要目标是人，利用人性的弱点达到攻击的目的。

推荐书籍

- 欺骗的艺术
- 反入侵的艺术

二、扫描

1)主机扫描

通过对目标网络（一般为一个或多个IP网段）中主机IP地址的扫描，以确定目标网络中有哪些主机处于运行状态。

1.ARP扫描

1.1 arping

arping:向局域网内的其它主机发送ARP请求的指令，测试某个IP是否已被使用。

查看某个IP的MAC地址，并指定count数量:
arping -c 1 192.168.225.1

1.2 arp-sacn

在arping的基础上，加入网段扫描支持

扫描连接到该接口的网络上所有可能的IP地址：
arp-scan --interface=eth0 --localnet

2. ICMP Sweep

- fping ip1 ip2 ip3	// 测试某些特定的主机是否存活
- fping -s -g ip1 ip2	// 测试某个范围内的主机存活状态（ip1为开始地址，ip2为结束地址）

2) 端口扫描

1. 常见端口

2. 端口状态

3. 攻击方向