[toc]

0x01网络扫描与网络侦查的目的

黑客在进行一次完整的攻击之前除了确定攻击目标之外，最主要的工作就是收集尽量多的关于攻击目标的信息。这些信息主要包括目标的操作系统类型及版本、目标提供哪些服务、各服务的类型、版本以及相关的社会信息。
攻击者搜集目标信息一般采用七个基本的步骤：
（1）找到初始信息，比如一个IP地址或者一个域名；
（2）找到网络地址范围，或者子网掩码；
（3）找到活动机器；
（4）找到开放端口和入口点；
（5）弄清操作系统；
（6）弄清每个端口运行的是哪种服务；
（7）找到目标可能存在的漏洞。

0x02 常用工具介绍

1x01 Google Hack

Google Hacking 是利用谷歌搜索的强大，来在浩瀚的互联网中搜索到我们需要的信息。轻量级的搜索可以搜素出一些遗留后门，不想被发现的后台入口，中量级的搜索出一些用户信息泄露，源代码泄露，未授权访问等等，重量级的则可能是mdb文件下载，CMS 未被锁定install页面，网站配置密码，php远程文件包含漏洞等重要信息。

我在以前写过一篇Goolge Hack基本语法的介绍博客。链接如下：【白帽子学习笔记10】Google语法

1x02 Nmap

Nmap是一个网络侦察和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取哪台主机正在运行以及提供什么服务等信息。Nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。Nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口映射)，碎片扫描，以及灵活的目标和端口设定。
Nmap运行通常会得到被扫描主机端口的列表。Nmap总会给出well known端口的服务名(如果可能)、端口号、状态和协议等信息。每个端口的状态有：open、filtered、unfiltered。open状态意味着目标主机能够在这个端口使用accept()系统调用接受连接。filtered状态表示：防火墙、包过滤和其它的网络安全软件掩盖了这个端口，禁止Nmap探测其是否打开。unfiltered表示：这个端口关闭，并且没有防火墙/包过滤软件来隔离nmap的探测企图。通常情况下，端口的状态基本都是unfiltered状态，只有在大多数被扫描的端口处于filtered状态下，才会显示处于unfiltered状态的端口。
根据使用的功能选项，Nmap也可以报告远程主机的下列特征：使用的操作系统、TCP序列、运行绑定到每个端口上的应用程序的用户名、DNS名、主机地址是否是欺骗地址、以及其它一些东西。

1x03 Winhex

WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具：用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。

1x04 Metasploit

Metasploit是一个渗透测试框架，里面集合了很多的渗透测试功能。我关于Metasploit也写过一篇博客，链接如下：
白帽子学习笔记18】Metasploit学习笔记

0x03 被动扫描

1x01 麻省理工学院网站中文件名包含“network security”的pdf文档

首先我们先来构造一下谷歌语法：

inurl:mit.edu intext:network security filetype:pdf

inurl:mit.edu 表示搜索结果的url中包含mit.edu
intext:network security 表示搜索的结果中包括network security
filetype:pdf 表示搜索结果中的文件类型为pdf

在这里插入图片描述

1x02 照片信息解析

在这里插入图片描述
根据一张照片找出这个女孩在哪里旅行。

首先先看照片中的文字，然后可以看到一些文字，尝试将这些内容在Google 地图中进行搜索。

在这里插入图片描述
但是仔细一看发现不太对劲。这个图片不太一样啊。

最后尝试改变一下时间轴找到了在2015年时候的装潢是和图片中一样的。

在这里插入图片描述
这个是位置信息。

在这里插入图片描述

1x03 手机位置定位

手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。
获取自己手机的LAC和CID：
Android 获取方法：Android：拨号*#*#4636#*#*进入手机信息工程模式后查看

iphone获取方法：iPhone：拨号*3001#12345#*进入FieldTest

但是请注意，这个操作在很多品牌的新版本中已经不能用了，比如华为和OPPO等。

在这里插入图片描述

1x04 编码解码

将Z29vZCBnb29kIHN0dWR5IQ==解码

很明显的Base64解码在这里插入图片描述

1x05 地址信息

通过随便一个MAC地址查询网站就可以确定此MAC地址为苹果品牌

之后需要确定202.193.64.34到底是那个网页，发现直接访问不行。所以查询一下这个IP地址。

在这里插入图片描述
嗯于是就是猜测这个会不会不是桂电的官网呢？我们去ping一下桂电的官网，发现果然如此。

得出结论，这是一个苹果设备访问了桂电的主页。

首先我的IP地址是113.13.35.21
在这里插入图片描述
但是通过ifconfig查询到到本机ip地址为：
10.33.17.179

这两个都是我的IP地址，为什么会不一样呢？

因为10.33.17.179是我的内网网址，而当我访问https://whatismyipaddress.com的时候，这个网址的主机是在外网的，我的数据包需要经过路由器将信息传输到外网当中，所以这个网页中获取的就是经过路由器转换后的外网地址。

0x04 NMAP扫描Metasploitable2漏洞

1x01 NMAP扫描Metasploitable2端口开放情况

首先我们需要两个虚拟机设备，并让两台设备置于同一网段

在这里插入图片描述

可以看到两者位于同一网段，我这里是两台设备同时设置在了虚拟机到Net模式下。

下面使用Nmap进行扫描。在这里插入图片描述
可以看到开放了那么多的端口，不同的端口分别对于不同服务。

端口号	服务
ftp	远程文件传输
ssh	远程连接
telnet	远程登陆协议
smtp	提供可靠且有效的电子邮件传输协议
domain	将域名和IP地址相互映射
http	超文本传输协议
rpcbind	rpcbind与BIND或实际上与任何DNS服务器非常相似。当使用将RPC接口的声明编译为服务器和客户端存根代码时，会选择或获得一个协议号rpcgen。
netbios-ssn	面向连接通信提供会话服务
microsoft-ds	远程登陆端口
exec	exec函数族的函数执行成功后不会返回
login	登陆
shell	Shell 是指一种应用程序，这个应用程序提供了一个界面，用户通过这个界面访问操作系统内核的服务
rmiregistry	用于不同虚拟机之间的通信
ingreslock	Ingreslock后门程序监听在1524端口，连接到1524端口就可以直接获得root权限
nfs	通过网络，让不同的机器、不同的操作系统可以共享彼此的文件
ccproxy-ftp	主要用于局域网内共享宽带上网，ADSL共享上网、专线代理共享、ISDN代理共享、卫星代理共享、蓝牙代理共享和二级代理等的文件传输
mysql	数据库
postgresql	关系数据库服务器
vnc	远程连接（有GUI图像界面）
X11	X11也叫做X Window系统，X Window系统 (X11或X)是一种位图显示的视窗系统
irc	一种网络聊天协议
ajp13	定向包协议

1x02 NMAP扫描Metasploitable2操作系统类型

使用nmap -O IP即可扫描操作系统信息。扫描结果如下图
在这里插入图片描述

1x03 NMAP穷举Metasploitable2上DVWA的登陆账号和密码

通过扫描我们可以知道Metasploitable2开放了80的端口，DVWA是网页服务器而且上面也没有开启443端口所有就肯定在80端口了。

接下来选择nmap自带的http暴力破解工具 http-form-brute 选择路径为：/dvwa/login.php 组成的命令为：
nmap -p 80 -script=http-form-brute -script-args=http-form-brute.path=/dvwa/login.php 10.34.80.4

1x04 永恒之蓝-WannaCry蠕虫

WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件。蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。此病毒通过远程高危漏洞进行自我传播复制,并且加密文件采用了高强度的双RSA+AES加密,至少目前来说破解秘钥是不可能的,只能通过预防的方式来防御,勤打补丁,关闭445、139等端口,及时安装安全软件。