




已閱讀5頁,還剩28頁未讀, 繼續(xù)免費閱讀
版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領
文檔簡介
精品文檔在本文中,我們將討論滲透測試中第二個階段信息收集。我們會介紹Kali中一系列的信息收集工具。在閱讀本文之后,我們希望你能對信息收集有更好的理解。在這個階段我們需要盡可能多的收集目標的信息,例如:域名的信息,DNS,IP,使用的技術和配置,文件,聯(lián)系方式等等。在信息收集中,每一個信息都是重要的。信息收集的方式可以分為兩種:主動和被動。主動的信息收集方式:通過直接訪問、掃描網站,這種將流量流經網站的行為。被動的信息收集方式:利用第三方的服務對目標進行訪問了解,比例:Google搜索。注意:沒有一種方式是最完美的,每個方式都有自己的優(yōu)勢,主動方式,你能獲取更多的信息,但是目標主機可能會記錄你的操作記錄。被動方式,你收集的信息會 先對少,但是你的行動并不會被目標主機發(fā)現(xiàn)。一般在一個滲透項目下,你需要有多次的信息收集,同時也要運用不同的收集方式,才能保證信息收集的完整性。在這章,我們將介紹主動和被動的信息收集方式,來收集一個目標的信息。使用公共資源在互聯(lián)網中,有幾個公開的資源網站可以用來對目標信息進行收集,使用這些網站,流量并不會流經目標主機,所以目標主機也不會記錄你的行為。域名注冊信息當你知道目標的域名,你首先要做的就是通過Whoist數(shù)據(jù)庫查詢域名的注冊信息,Whois數(shù)據(jù)庫是提供域名的注冊人信息,包括聯(lián)系方式,管理員名字,管理員郵箱等等,其中也包括DNS服務器的信息。關于Whois的介紹請訪問:/rfc/rfc3912.txt默認情況下,Kali已經安裝了Whois。你只需要輸入要查詢的域名即可:# (部分)我們可以獲取關于百度的DNS服務器信息,域名注冊基本信息。這些信息在以后的測試階段中有可能會發(fā)揮重大的作用。除了使用whois命令,也有一些網站提供在線whois信息查詢://whois.html收集完域名信息之后,我們將開始收集關于DNS服務器的詳細信息。DNS分析使用DNS分析工具的目的在于收集有關DNS服務器和測試目標的相應記錄信息。以下是幾種常見的DNS記錄類型:例如,在一個測試項目中,客戶只給了一個域名,需要你用著域名,來查找所有目標主機的IP和可用的域。接下來我們將帶你實現(xiàn)這樣的功能。host在獲取DNS服務器信息之后,下一步就是借助DNS服務器找出目標主機IP地址。我們可以使用下面的命令行工具來借助一個DNS服務器查找目標主機的IP地址:# 我們可以看到 有兩個IP地址?一般情況下,host查找的是A,AAAA,和MX的記錄。查詢詳細的記錄只需要添加 -a# 這里是指定一個DNS服務器。因為 host命令查找記錄是通過Kali的DNS服務器系統(tǒng)文件,該文件位于/etc/resolv.conf.你可以往里面添加DNS任意服務器。當然也可以像我一樣直接在命令行中指定DNS服務器。dig除了host命令,你也可以使用dig命令對DNS服務器進行挖掘。相對于host命令,dig命令更具有靈活和清晰的顯示信息。# 不使用選項的dig命令,只返回一個記錄。如果要返回全部的記錄,只需要在命令添加給出的類型:#any dnsenum我們可以利用dnsenum從DNS服務器上獲取以下信息:1.主機IP地址2.該域名的DNS服務器3.該域名的MX記錄 除了被用來獲取DNS信息,dnsenum還具有以下特點:1.使用谷歌瀏覽器獲取子域名2.暴力破解3.C級網絡掃描4.反向查找網絡 啟動dnsenum,使用如下命令#dnsenum 通過一個例子來演示:# 前面我們獲取的是IPv4的信息,接下來我們使用dnsdict6。該工具可以獲取IPv6地址信息dnsdict6#dnsdict6 默認情況下,dnsdict6將使用自帶的字典和八個線程# 由此可見,是有默認的狀態(tài)對百度進行IPv6掃描。同時,我們也可以使用dnsdict6查找域名上的IPv4,使用選項 -4.并且使用-d還可以收集DNS和NS的信息:# fiercefierce 是使用多種技術來掃描目標主機IP地址和主機名的一個DNS服務器枚舉工具。運用遞歸的方式來工作。它的工作原理是先通過查詢本地DNS服務器來查找目標 DNS服務器,然后使用目標DNS服務器來查找子域名。fierce的主要特點就是可以用來地位獨立IP空間對應域名和主機名。啟動fierce使用的命令:#fierce-h 通過一個例子來演示:#-threads3 DMitryDMitry(Deepmagic Information Gathering Tool)是一個一體化的信息收集工具。它可以用來收集以下信息:1.端口掃描2.whois主機IP和域名信息3.從N獲取主機信息4.子域名5.域名中包含的郵件地址 盡管這些信息可以在Kali中通過多種工具獲取,但是使用DMitry可以將收集的信息保存在一個文件中,方便查看。使用DMitry可以使用如下命令:#dmitry 通過一個例子來演示:這個演示是要獲取 whois ,ip,主機信息,子域名,電子郵件。# 再一個例子,通過dmitry 來掃描網站端口#-f-b 掃描之后我們會發(fā)現(xiàn)百度只開放了80端口。(截圖只有部分。)MaltegoMaltego是一個開源的取證工具。它可以挖掘和收集信息。Maltego是一個圖形界面。Maltego的基礎網絡特點:1.域名2.DNS3.Whois4.IP地址5.網絡塊 也可以被用于收集相關人員的信息:1.公司、組織2.電子郵件3.社交網絡關系4.電話號碼 使用Maltego的命令行如下:#maltego 第一次運行會出現(xiàn)啟動向導:通過一個例子演示:使用快捷鍵ctrl+T來創(chuàng)建新的項目。然后到Palette選項卡,選擇基礎設施(Infrastructure),選擇域(Domain),如果成功建立會出現(xiàn)。可以通過雙擊這個圖標進行更改如果你右鍵單擊域名,你會看到所有的功能(變換?):我們使用Other transforms-DomainToDNSNameSchema 結果如圖:在對域名的DNS變換后,我們得到了百度的相關信息。你還可以試試其他(變換)功能。利用搜索引擎Kali 工具集中用可以用來收集域,電子郵件等信息的工具,這些工具使用第三方搜索引擎進行信息收集,這樣的好處在于我們不用直接訪問目標,目標并不知道你的行動。theharvestertheharvester是一個電子郵件,用戶名和主機名/子域名信息收集工具。它收集來自各種公開的信息來源。最新版本支持的信息來源包括:1.Google2.Googleprofiles3.Bing4.PGP5.LinkedIn6.Yandex7.People1238.Jigsaw 使用theharvester 命令行:#theharvester 通過一個例子來演示:通過bing來收集#-l100-bbing 如果我們想收集目標用戶名,我們可以通過LinkedI查找。命令如下:#-l100-blinkedin 從LinkedIn收集的用戶名在后續(xù)的測試中將會有很大的用處。例如:社會工程學攻擊。MetagoofilMetagoofil是一款利用Google收集信息的工具,目前支持的類型如下:1.word2.ppt3.Excel4.PDF 使用Metagoofil的命令:#Metagoofil 通過一個例子來演示:#-
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
- 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
- 6. 下載文件中如有侵權或不適當內容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 示范學校德育工作匯報
- 補光干預對紅豆杉生長周期的影響機制研究
- 外出授課試講管理辦法
- 辦公修舊利廢管理辦法
- 500KV輸電線路鐵塔斜柱斜面施工詳解
- 崗山窯文化遺產活化促進地方農業(yè)產業(yè)發(fā)展模式探索
- 民警十二分制管理辦法
- 樓宇智能化PLC控制系統(tǒng)的設計與實現(xiàn)
- 生物多樣性保護與恢復機制-洞察及研究
- 地方國資集團投資能力提升路徑研究
- 電氣控制與PLC應用技術(三菱機型)高教版YL-235A送料機構控制電路的連接與編程教學案例高教版
- GB/T 5163-2006燒結金屬材料(不包括硬質合金)可滲性燒結金屬材料密度、含油率和開孔率的測定
- GB/T 17989.2-2020控制圖第2部分:常規(guī)控制圖
- 建設項目安全設施‘三同時’課件
- 2022語文課程標準:“語言文字積累與梳理”任務群解讀及實操
- DB15T 489-2019 石油化學工業(yè)建設工程技術資料管理規(guī)范
- 內蒙古自治區(qū)通遼市各縣區(qū)鄉(xiāng)鎮(zhèn)行政村村莊村名居民村民委員會明細及行政區(qū)劃代碼
- 螺旋溜槽安裝標準工藝
- 2022年人教版六年級下冊語文期末考試卷
- 《土地開發(fā)整理項目預算編制暫行辦法》
- 安徽省評議公告的中小學教輔材料零售價格表
評論
0/150
提交評論