《网络攻防实践》第三周学习总结
第1节 教材学习内容总结
1、网络信息收集的技术方法：
（1）网络踩点 (footprinting)
- Web搜索与挖掘
- DNS和IP查询
- 网络拓扑侦察
（2）网络扫描 (scanning)
- 主机扫描
- 端口扫描
- 系统类型探查
- 漏洞扫描
（3）网络查点 (enumeration)
- 旗标抓取
- 网络服务查点
2、网络信息收集的内容：
网络攻击信息收集：
（1）入手点：目标的名称和域名
（2）攻击准备阶段
- 在网络中的地理位置
- 与真实世界的联系（实施社工和物理攻击）
- 网络地图
- 攻击所需的更详细信息
（3）攻击实施阶段
- 目标系统中存在的安全缺陷和漏洞
- 目标系统的安全防护机制
网络防御信息收集 ：
（1）追查入侵者的身份、网络位置、所攻击的目标、采用的攻击方法等
（2）一般被归入取证与追踪技术范畴
3、网络踩点
踩点的对象是网络环境和信息安全状况。本节介绍了三种技术手段及防范技巧：
- web信息搜索与挖掘——Google hacking
基本技巧是搜索html、asp、php源码注释中的信息；高级技巧是使用google的高级/advanced search，通过语法搜索；其他方法比如编程实现google搜索、元搜索引擎（集成多个）。
eg.Google信息搜索实例 :找出开放远程桌面Web连接的服务器
- 远程桌面Web连接–远程桌面的“Web版本”
- 可通过口令破解攻破设置了弱口令的服务器
DNS与IP查询
DNS注册信息whois查询: 通过网站http://www.internic.net/whois.html，此外whois有客户端程序、GUI工具。
DNS服务：从DNS到IP的映射。比如命令行语句nslookup www.google.com。
IP whois查询：通过whois web查询服务器或whois客户端获得详细的注册信息。
具体实验过程见第二节。
DNS查询工具 nslookup/dig:
网络拓扑侦察
类unix：traceroute
windows：tracert（软件visual route）
第2节 教材学习中的问题和解决过程
1.任务一：从google.com、g.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：
DNS注册人及联系方式 该域名对应IP地址 IP地址注册人及联系方式 IP地址所在国家、城市和具体地理位置
2.任务2：p115实践作业——用nessus扫描特定靶机，并给出靶机环境上的网络服务及安全漏洞情况。
这里使用的是winxpattacker攻击机中的nessus。
新建用户
点击nessus client进入登陆页面，输入新建的用户名和密码，进入客户端主页面。
这里选择SEED靶机进行扫描，获取扫描报告
- 安全漏洞情况
第3节 kali视频学习
一、信息搜集之主机探测
判断目标机器是否在线
netenum
netenum ip(先ping) ping 163.com;netenum 123.58.180.0/24 netenum 123.58.180.0/24 3(延时)，哪些主机在线。其实是使用ping测试，但对方如果有防火墙则无效。
fping
fping -h可以查看帮助 fping -g 网段（ping先获取目的ip），列出是否可达。
nbtscan扫描内网
nbtscan -r 网段
arping探测目标的mac地址
arping ip
dmitry扫描目标详细信息，使用简单，等待即可。
dmitry 163.com获得hostip，whois信息，注册人，子域名信息。
wafw00f
wafw00f http://www.baidu.com，故意提交一个黑名单请求，探查与正常访问是否一样，不一样则有防火墙。
lbd负载均衡检测，多个ip地址映射到同一个域名。
lbd 163.com 发现多个ip，通过判断时间戳进行比对。
二、信息搜集之主机扫描（nmap使用）
扫描命令（因为之前做过相关实践，就不再截图）
nmap ip，默认发送arp的ping数据包，探测目标主机在1-10000内的开放端口、服务。结果并不全面，端口1-65535。 nmap -vv ip，包含扫描过程和结果。 nmap -p1-998 ip/nmap -p80,443,22,21,8080,25,52 ip，自定义扫描目标端口号，1-998是自定义的指定的端口范围。 nmap -sP ip，目标是否在线测试，利用了ping扫描方式。 nmap --traceroute ip，路由跟踪。 nmap -sP c段，扫描c段主机在线情况，如nmap -sP 172.16.215.0/24。 nmap -O ip，操作系统探测。 nmap -A ip，A-all是万能开关，包含端口、操作系统、脚本、路由跟踪、服务探测等扫描，详细但漫长。
其他扫描命令
nmap -sS -T4 IP，syn扫描探测端口开放状态。 nmap -sF -T4 IP，fin扫描探测防火墙状态，用于识别端口是否关闭，收到rst说明关闭，否则说明是open或filtered状态。 nmap -sA -T4 IP，ack扫描判断端口是否被过滤，未被过滤的端口（打开/关闭）会回复rst包。 nmap -Pn IP，扫描前不进行ping操作。 nmap -iL target.txt，导入txt，扫描txt文档中保存的ip地址列表的所有主机。 nmap -sV IP,扫描目标主机和端口上运行软件的版本。
三、信息搜集之指纹识别
telnet命令连接端口进行探测，Telnet ip port。
xprobe2 www.baidu.com，默认参数准确率低。
web指纹识别工具，whatweb www.baidu.com，可以探测应用版本等信息。
p0f 在终端输入p0f，浏览网页，查看数据包分析信息
四、信息搜集之协议分析
- acccheck
- smtp
- swaks
- snmp
- sslscan www.baidu.com，可扫描服务器SSL接受的加密方式，公钥等其他信息。
- wireshark网络封包分析软件，使用winpcap作为接口，直接与网卡进行数据报文交换。