kali收集信息.docx_第1頁(yè)
kali收集信息.docx_第2頁(yè)
kali收集信息.docx_第3頁(yè)
kali收集信息.docx_第4頁(yè)
kali收集信息.docx_第5頁(yè)
已閱讀5頁(yè),還剩28頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

精品文檔在本文中,我們將討論滲透測(cè)試中第二個(gè)階段信息收集。我們會(huì)介紹Kali中一系列的信息收集工具。在閱讀本文之后,我們希望你能對(duì)信息收集有更好的理解。在這個(gè)階段我們需要盡可能多的收集目標(biāo)的信息,例如:域名的信息,DNS,IP,使用的技術(shù)和配置,文件,聯(lián)系方式等等。在信息收集中,每一個(gè)信息都是重要的。信息收集的方式可以分為兩種:主動(dòng)和被動(dòng)。主動(dòng)的信息收集方式:通過(guò)直接訪問(wèn)、掃描網(wǎng)站,這種將流量流經(jīng)網(wǎng)站的行為。被動(dòng)的信息收集方式:利用第三方的服務(wù)對(duì)目標(biāo)進(jìn)行訪問(wèn)了解,比例:Google搜索。注意:沒(méi)有一種方式是最完美的,每個(gè)方式都有自己的優(yōu)勢(shì),主動(dòng)方式,你能獲取更多的信息,但是目標(biāo)主機(jī)可能會(huì)記錄你的操作記錄。被動(dòng)方式,你收集的信息會(huì) 先對(duì)少,但是你的行動(dòng)并不會(huì)被目標(biāo)主機(jī)發(fā)現(xiàn)。一般在一個(gè)滲透項(xiàng)目下,你需要有多次的信息收集,同時(shí)也要運(yùn)用不同的收集方式,才能保證信息收集的完整性。在這章,我們將介紹主動(dòng)和被動(dòng)的信息收集方式,來(lái)收集一個(gè)目標(biāo)的信息。使用公共資源在互聯(lián)網(wǎng)中,有幾個(gè)公開(kāi)的資源網(wǎng)站可以用來(lái)對(duì)目標(biāo)信息進(jìn)行收集,使用這些網(wǎng)站,流量并不會(huì)流經(jīng)目標(biāo)主機(jī),所以目標(biāo)主機(jī)也不會(huì)記錄你的行為。域名注冊(cè)信息當(dāng)你知道目標(biāo)的域名,你首先要做的就是通過(guò)Whoist數(shù)據(jù)庫(kù)查詢(xún)域名的注冊(cè)信息,Whois數(shù)據(jù)庫(kù)是提供域名的注冊(cè)人信息,包括聯(lián)系方式,管理員名字,管理員郵箱等等,其中也包括DNS服務(wù)器的信息。關(guān)于Whois的介紹請(qǐng)?jiān)L問(wèn):/rfc/rfc3912.txt默認(rèn)情況下,Kali已經(jīng)安裝了Whois。你只需要輸入要查詢(xún)的域名即可:# (部分)我們可以獲取關(guān)于百度的DNS服務(wù)器信息,域名注冊(cè)基本信息。這些信息在以后的測(cè)試階段中有可能會(huì)發(fā)揮重大的作用。除了使用whois命令,也有一些網(wǎng)站提供在線whois信息查詢(xún)://whois.html收集完域名信息之后,我們將開(kāi)始收集關(guān)于DNS服務(wù)器的詳細(xì)信息。DNS分析使用DNS分析工具的目的在于收集有關(guān)DNS服務(wù)器和測(cè)試目標(biāo)的相應(yīng)記錄信息。以下是幾種常見(jiàn)的DNS記錄類(lèi)型:例如,在一個(gè)測(cè)試項(xiàng)目中,客戶(hù)只給了一個(gè)域名,需要你用著域名,來(lái)查找所有目標(biāo)主機(jī)的IP和可用的域。接下來(lái)我們將帶你實(shí)現(xiàn)這樣的功能。host在獲取DNS服務(wù)器信息之后,下一步就是借助DNS服務(wù)器找出目標(biāo)主機(jī)IP地址。我們可以使用下面的命令行工具來(lái)借助一個(gè)DNS服務(wù)器查找目標(biāo)主機(jī)的IP地址:# 我們可以看到 有兩個(gè)IP地址?一般情況下,host查找的是A,AAAA,和MX的記錄。查詢(xún)?cè)敿?xì)的記錄只需要添加 -a# 這里是指定一個(gè)DNS服務(wù)器。因?yàn)?host命令查找記錄是通過(guò)Kali的DNS服務(wù)器系統(tǒng)文件,該文件位于/etc/resolv.conf.你可以往里面添加DNS任意服務(wù)器。當(dāng)然也可以像我一樣直接在命令行中指定DNS服務(wù)器。dig除了host命令,你也可以使用dig命令對(duì)DNS服務(wù)器進(jìn)行挖掘。相對(duì)于host命令,dig命令更具有靈活和清晰的顯示信息。# 不使用選項(xiàng)的dig命令,只返回一個(gè)記錄。如果要返回全部的記錄,只需要在命令添加給出的類(lèi)型:#any dnsenum我們可以利用dnsenum從DNS服務(wù)器上獲取以下信息:1.主機(jī)IP地址2.該域名的DNS服務(wù)器3.該域名的MX記錄 除了被用來(lái)獲取DNS信息,dnsenum還具有以下特點(diǎn):1.使用谷歌瀏覽器獲取子域名2.暴力破解3.C級(jí)網(wǎng)絡(luò)掃描4.反向查找網(wǎng)絡(luò) 啟動(dòng)dnsenum,使用如下命令#dnsenum 通過(guò)一個(gè)例子來(lái)演示:# 前面我們獲取的是IPv4的信息,接下來(lái)我們使用dnsdict6。該工具可以獲取IPv6地址信息dnsdict6#dnsdict6 默認(rèn)情況下,dnsdict6將使用自帶的字典和八個(gè)線程# 由此可見(jiàn),是有默認(rèn)的狀態(tài)對(duì)百度進(jìn)行IPv6掃描。同時(shí),我們也可以使用dnsdict6查找域名上的IPv4,使用選項(xiàng) -4.并且使用-d還可以收集DNS和NS的信息:# fiercefierce 是使用多種技術(shù)來(lái)掃描目標(biāo)主機(jī)IP地址和主機(jī)名的一個(gè)DNS服務(wù)器枚舉工具。運(yùn)用遞歸的方式來(lái)工作。它的工作原理是先通過(guò)查詢(xún)本地DNS服務(wù)器來(lái)查找目標(biāo) DNS服務(wù)器,然后使用目標(biāo)DNS服務(wù)器來(lái)查找子域名。fierce的主要特點(diǎn)就是可以用來(lái)地位獨(dú)立IP空間對(duì)應(yīng)域名和主機(jī)名。啟動(dòng)fierce使用的命令:#fierce-h 通過(guò)一個(gè)例子來(lái)演示:#-threads3 DMitryDMitry(Deepmagic Information Gathering Tool)是一個(gè)一體化的信息收集工具。它可以用來(lái)收集以下信息:1.端口掃描2.whois主機(jī)IP和域名信息3.從N獲取主機(jī)信息4.子域名5.域名中包含的郵件地址 盡管這些信息可以在Kali中通過(guò)多種工具獲取,但是使用DMitry可以將收集的信息保存在一個(gè)文件中,方便查看。使用DMitry可以使用如下命令:#dmitry 通過(guò)一個(gè)例子來(lái)演示:這個(gè)演示是要獲取 whois ,ip,主機(jī)信息,子域名,電子郵件。# 再一個(gè)例子,通過(guò)dmitry 來(lái)掃描網(wǎng)站端口#-f-b 掃描之后我們會(huì)發(fā)現(xiàn)百度只開(kāi)放了80端口。(截圖只有部分。)MaltegoMaltego是一個(gè)開(kāi)源的取證工具。它可以挖掘和收集信息。Maltego是一個(gè)圖形界面。Maltego的基礎(chǔ)網(wǎng)絡(luò)特點(diǎn):1.域名2.DNS3.Whois4.IP地址5.網(wǎng)絡(luò)塊 也可以被用于收集相關(guān)人員的信息:1.公司、組織2.電子郵件3.社交網(wǎng)絡(luò)關(guān)系4.電話號(hào)碼 使用Maltego的命令行如下:#maltego 第一次運(yùn)行會(huì)出現(xiàn)啟動(dòng)向?qū)В和ㄟ^(guò)一個(gè)例子演示:使用快捷鍵ctrl+T來(lái)創(chuàng)建新的項(xiàng)目。然后到Palette選項(xiàng)卡,選擇基礎(chǔ)設(shè)施(Infrastructure),選擇域(Domain),如果成功建立會(huì)出現(xiàn)??梢酝ㄟ^(guò)雙擊這個(gè)圖標(biāo)進(jìn)行更改如果你右鍵單擊域名,你會(huì)看到所有的功能(變換?):我們使用Other transforms-DomainToDNSNameSchema 結(jié)果如圖:在對(duì)域名的DNS變換后,我們得到了百度的相關(guān)信息。你還可以試試其他(變換)功能。利用搜索引擎Kali 工具集中用可以用來(lái)收集域,電子郵件等信息的工具,這些工具使用第三方搜索引擎進(jìn)行信息收集,這樣的好處在于我們不用直接訪問(wèn)目標(biāo),目標(biāo)并不知道你的行動(dòng)。theharvestertheharvester是一個(gè)電子郵件,用戶(hù)名和主機(jī)名/子域名信息收集工具。它收集來(lái)自各種公開(kāi)的信息來(lái)源。最新版本支持的信息來(lái)源包括:1.Google2.Googleprofiles3.Bing4.PGP5.LinkedIn6.Yandex7.People1238.Jigsaw 使用theharvester 命令行:#theharvester 通過(guò)一個(gè)例子來(lái)演示:通過(guò)bing來(lái)收集#-l100-bbing 如果我們想收集目標(biāo)用戶(hù)名,我們可以通過(guò)LinkedI查找。命令如下:#-l100-blinkedin 從LinkedIn收集的用戶(hù)名在后續(xù)的測(cè)試中將會(huì)有很大的用處。例如:社會(huì)工程學(xué)攻擊。MetagoofilMetagoofil是一款利用Google收集信息的工具,目前支持的類(lèi)型如下:1.word2.ppt3.Excel4.PDF 使用Metagoofil的命令:#Metagoofil 通過(guò)一個(gè)例子來(lái)演示:#-

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論