kali收集信息.docx

精品文檔在本文中，我們將討論滲透測(cè)試中第二個(gè)階段信息收集。我們會(huì)介紹Kali中一系列的信息收集工具。在閱讀本文之后，我們希望你能對(duì)信息收集有更好的理解。在這個(gè)階段我們需要盡可能多的收集目標(biāo)的信息，例如：域名的信息，DNS，IP，使用的技術(shù)和配置，文件，聯(lián)系方式等等。在信息收集中，每一個(gè)信息都是重要的。信息收集的方式可以分為兩種：主動(dòng)和被動(dòng)。主動(dòng)的信息收集方式：通過(guò)直接訪問(wèn)、掃描網(wǎng)站，這種將流量流經(jīng)網(wǎng)站的行為。被動(dòng)的信息收集方式：利用第三方的服務(wù)對(duì)目標(biāo)進(jìn)行訪問(wèn)了解，比例：Google搜索。注意：沒(méi)有一種方式是最完美的，每個(gè)方式都有自己的優(yōu)勢(shì)，主動(dòng)方式，你能獲取更多的信息，但是目標(biāo)主機(jī)可能會(huì)記錄你的操作記錄。被動(dòng)方式，你收集的信息會(huì) 先對(duì)少，但是你的行動(dòng)并不會(huì)被目標(biāo)主機(jī)發(fā)現(xiàn)。一般在一個(gè)滲透項(xiàng)目下，你需要有多次的信息收集，同時(shí)也要運(yùn)用不同的收集方式，才能保證信息收集的完整性。在這章，我們將介紹主動(dòng)和被動(dòng)的信息收集方式，來(lái)收集一個(gè)目標(biāo)的信息。使用公共資源在互聯(lián)網(wǎng)中，有幾個(gè)公開(kāi)的資源網(wǎng)站可以用來(lái)對(duì)目標(biāo)信息進(jìn)行收集，使用這些網(wǎng)站，流量并不會(huì)流經(jīng)目標(biāo)主機(jī)，所以目標(biāo)主機(jī)也不會(huì)記錄你的行為。域名注冊(cè)信息當(dāng)你知道目標(biāo)的域名，你首先要做的就是通過(guò)Whoist數(shù)據(jù)庫(kù)查詢(xún)域名的注冊(cè)信息，Whois數(shù)據(jù)庫(kù)是提供域名的注冊(cè)人信息，包括聯(lián)系方式，管理員名字，管理員郵箱等等，其中也包括DNS服務(wù)器的信息。關(guān)于Whois的介紹請(qǐng)?jiān)L問(wèn)：/rfc/rfc3912.txt默認(rèn)情況下，Kali已經(jīng)安裝了Whois。你只需要輸入要查詢(xún)的域名即可：# (部分)我們可以獲取關(guān)于百度的DNS服務(wù)器信息，域名注冊(cè)基本信息。這些信息在以后的測(cè)試階段中有可能會(huì)發(fā)揮重大的作用。除了使用whois命令，也有一些網(wǎng)站提供在線whois信息查詢(xún)：//whois.html收集完域名信息之后，我們將開(kāi)始收集關(guān)于DNS服務(wù)器的詳細(xì)信息。DNS分析使用DNS分析工具的目的在于收集有關(guān)DNS服務(wù)器和測(cè)試目標(biāo)的相應(yīng)記錄信息。以下是幾種常見(jiàn)的DNS記錄類(lèi)型：例如，在一個(gè)測(cè)試項(xiàng)目中，客戶(hù)只給了一個(gè)域名，需要你用著域名，來(lái)查找所有目標(biāo)主機(jī)的IP和可用的域。接下來(lái)我們將帶你實(shí)現(xiàn)這樣的功能。host在獲取DNS服務(wù)器信息之后，下一步就是借助DNS服務(wù)器找出目標(biāo)主機(jī)IP地址。我們可以使用下面的命令行工具來(lái)借助一個(gè)DNS服務(wù)器查找目標(biāo)主機(jī)的IP地址：# 我們可以看到 有兩個(gè)IP地址？一般情況下，host查找的是A，AAAA，和MX的記錄。查詢(xún)?cè)敿?xì)的記錄只需要添加 -a# 這里是指定一個(gè)DNS服務(wù)器。因?yàn)?host命令查找記錄是通過(guò)Kali的DNS服務(wù)器系統(tǒng)文件，該文件位于/etc/resolv.conf.你可以往里面添加DNS任意服務(wù)器。當(dāng)然也可以像我一樣直接在命令行中指定DNS服務(wù)器。dig除了host命令，你也可以使用dig命令對(duì)DNS服務(wù)器進(jìn)行挖掘。相對(duì)于host命令，dig命令更具有靈活和清晰的顯示信息。# 不使用選項(xiàng)的dig命令，只返回一個(gè)記錄。如果要返回全部的記錄，只需要在命令添加給出的類(lèi)型：#any dnsenum我們可以利用dnsenum從DNS服務(wù)器上獲取以下信息：1.主機(jī)IP地址2.該域名的DNS服務(wù)器3.該域名的MX記錄 除了被用來(lái)獲取DNS信息，dnsenum還具有以下特點(diǎn)：1.使用谷歌瀏覽器獲取子域名2.暴力破解3.C級(jí)網(wǎng)絡(luò)掃描4.反向查找網(wǎng)絡(luò) 啟動(dòng)dnsenum，使用如下命令#dnsenum 通過(guò)一個(gè)例子來(lái)演示：# 前面我們獲取的是IPv4的信息，接下來(lái)我們使用dnsdict6。該工具可以獲取IPv6地址信息dnsdict6#dnsdict6 默認(rèn)情況下，dnsdict6將使用自帶的字典和八個(gè)線程# 由此可見(jiàn)，是有默認(rèn)的狀態(tài)對(duì)百度進(jìn)行IPv6掃描。同時(shí)，我們也可以使用dnsdict6查找域名上的IPv4，使用選項(xiàng) -4.并且使用-d還可以收集DNS和NS的信息：# fiercefierce 是使用多種技術(shù)來(lái)掃描目標(biāo)主機(jī)IP地址和主機(jī)名的一個(gè)DNS服務(wù)器枚舉工具。運(yùn)用遞歸的方式來(lái)工作。它的工作原理是先通過(guò)查詢(xún)本地DNS服務(wù)器來(lái)查找目標(biāo) DNS服務(wù)器，然后使用目標(biāo)DNS服務(wù)器來(lái)查找子域名。fierce的主要特點(diǎn)就是可以用來(lái)地位獨(dú)立IP空間對(duì)應(yīng)域名和主機(jī)名。啟動(dòng)fierce使用的命令：#fierce-h 通過(guò)一個(gè)例子來(lái)演示：#-threads3 DMitryDMitry（Deepmagic Information Gathering Tool）是一個(gè)一體化的信息收集工具。它可以用來(lái)收集以下信息：1.端口掃描2.whois主機(jī)IP和域名信息3.從N獲取主機(jī)信息4.子域名5.域名中包含的郵件地址 盡管這些信息可以在Kali中通過(guò)多種工具獲取，但是使用DMitry可以將收集的信息保存在一個(gè)文件中，方便查看。使用DMitry可以使用如下命令：#dmitry 通過(guò)一個(gè)例子來(lái)演示：這個(gè)演示是要獲取 whois ，ip，主機(jī)信息，子域名，電子郵件。# 再一個(gè)例子，通過(guò)dmitry 來(lái)掃描網(wǎng)站端口#-f-b 掃描之后我們會(huì)發(fā)現(xiàn)百度只開(kāi)放了80端口。（截圖只有部分。）MaltegoMaltego是一個(gè)開(kāi)源的取證工具。它可以挖掘和收集信息。Maltego是一個(gè)圖形界面。Maltego的基礎(chǔ)網(wǎng)絡(luò)特點(diǎn)：1.域名2.DNS3.Whois4.IP地址5.網(wǎng)絡(luò)塊 也可以被用于收集相關(guān)人員的信息：1.公司、組織2.電子郵件3.社交網(wǎng)絡(luò)關(guān)系4.電話號(hào)碼 使用Maltego的命令行如下：#maltego 第一次運(yùn)行會(huì)出現(xiàn)啟動(dòng)向?qū)В和ㄟ^(guò)一個(gè)例子演示：使用快捷鍵ctrl+T來(lái)創(chuàng)建新的項(xiàng)目。然后到Palette選項(xiàng)卡，選擇基礎(chǔ)設(shè)施（Infrastructure），選擇域（Domain），如果成功建立會(huì)出現(xiàn)?？梢酝ㄟ^(guò)雙擊這個(gè)圖標(biāo)進(jìn)行更改如果你右鍵單擊域名，你會(huì)看到所有的功能（變換？）：我們使用Other transforms-DomainToDNSNameSchema 結(jié)果如圖：在對(duì)域名的DNS變換后，我們得到了百度的相關(guān)信息。你還可以試試其他（變換）功能。利用搜索引擎Kali 工具集中用可以用來(lái)收集域，電子郵件等信息的工具，這些工具使用第三方搜索引擎進(jìn)行信息收集，這樣的好處在于我們不用直接訪問(wèn)目標(biāo)，目標(biāo)并不知道你的行動(dòng)。theharvestertheharvester是一個(gè)電子郵件，用戶(hù)名和主機(jī)名/子域名信息收集工具。它收集來(lái)自各種公開(kāi)的信息來(lái)源。最新版本支持的信息來(lái)源包括：1.Google2.Googleprofiles3.Bing4.PGP5.LinkedIn6.Yandex7.People1238.Jigsaw 使用theharvester 命令行：#theharvester 通過(guò)一個(gè)例子來(lái)演示：通過(guò)bing來(lái)收集#-l100-bbing 如果我們想收集目標(biāo)用戶(hù)名，我們可以通過(guò)LinkedI查找。命令如下：#-l100-blinkedin 從LinkedIn收集的用戶(hù)名在后續(xù)的測(cè)試中將會(huì)有很大的用處。例如：社會(huì)工程學(xué)攻擊。MetagoofilMetagoofil是一款利用Google收集信息的工具，目前支持的類(lèi)型如下：1.word2.ppt3.Excel4.PDF 使用Metagoofil的命令：#Metagoofil 通過(guò)一個(gè)例子來(lái)演示：#-