0
点赞
收藏
分享

微信扫一扫

kali、nmap扫描

一点读书 2022-03-19 阅读 152
java后端

kali

  • 实际上它就是一个预安装了很多安全工具的Debian Linux

[root@zzgrhel8 ~]# tkali rese
kali reset OK.
该虚拟机系统用户名为:kali,密码为:kali

  • 基础配置

    $ ip a s # 查看网络
    $ nmcli connection show # 查看到网络连名为"Wired connection 1"
    $ nmcli connection modify “Wired connection 1” ipv4.method manual ipv4.address 192.168.4.40/24 autoconnect yes
    $ systemctl start ssh # 启ssh服务，弹出的窗口输入密码kali
    [root@zzgrhel8 ~]# ssh kali@192.168.4.40
    kali@192.168.4.40’s password: kali
    ┌──(kali?kali)-[~]
    └─$

nmap扫描

┌──(kali?kali)-[~]
└─$ nmap
# -sS: TCP半开扫描，效率高，对服务器不友好。TCP握手只完成2步
# -sT: TCP全开扫描。TCP三次握手全部完成。
# -U: 扫描目标的UDP端口。
# -sP：ping扫描
# -A：对目标系统全面分析

# 扫描整个网段，哪机器可以ping通
┌──(kali?kali)-[~]
└─$ nmap -sP 192.168.4.0/24


# 扫描192.168.4.11开放了哪些TCP端口
┌──(kali?kali)-[~]
└─$ sudo nmap -sT 192.168.4.11


# 扫描192.168.4.11开放了哪些UDP端口。非常耗时！
┌──(kali?kali)-[~]
└─$ sudo nmap -sU 192.168.4.11



# 全面扫描192.168.4.11系统信息
┌──(kali?kali)-[~]
└─$ sudo nmap -A 192.168.4.11

使用脚本扫描

通过脚本扫描目标主机的ftp服务,在目标主机上安装vsftpd服务

在kali主机上查看有哪些脚本

┌──(kali?kali)-[~]
└─$ ls /usr/share/nmap/scripts/

# 扫描ftp服务是否支持匿名访问。ftp控制连接端口号是21
┌──(kali?kali)-[~]
└─$ sudo nmap --script=ftp-anon.nse 192.168.4.11 -p 21
21/tcp open  ftp
| ftp-anon: Anonymous FTP login allowed   # 允许匿名访问


# 扫描ftp相关信息，如版本号、带宽限制等
┌──(kali?kali)-[~]
└─$ sudo nmap --script=ftp-syst.nse 192.168.4.11 -p 21


# 扫描ftp后门漏洞
┌──(kali?kali)-[~]
└─$ sudo nmap --script=ftp-vsftpd-backdoor 192.168.4.11 -p 21

扫描口令

[root@node1 ~]# useradd admin
[root@node1 ~]# echo 123456 | passwd --stdin admin

在kali上扫描弱密码

┌──(kali?kali)-[~]
└─$ sudo nmap --script=ssh-brute.nse 192.168.4.11 -p 22


┌──(kali?kali)-[~]
└─$ sudo echo root > /tmp/users.txt
                                                        
┌──(kali?kali)-[~]
└─$ cat /tmp/users.txt 
root

[root@node1 ~]# echo 20000501 | passwd --stdin root

┌──(kali?kali)-[~]
└─$ sudo echo root > /tmp/users.txt
                                                        
┌──(kali?kali)-[~]
└─$ cat /tmp/users.txt 
root

[root@node1 ~]# echo 20000501 | passwd --stdin root

2. 生成1999-01-01到2022-03-16之间的所月日期

[root@localhost ~]# vim mydate.py
[root@localhost ~]# python3 mydate.py  
[root@localhost ~]# scp /tmp/mima.txt kali@192.168.4.40:/tmp/
kali@192.168.4.40's password: 
mima.txt                                      100%  100KB  63.8MB/s   00:00    

#查看自己生成的密码文件
[root@localhost ~]# cat mydate.py 
from datetime import datetime, timedelta

d1 = datetime(1999, 12, 31)
d2 = datetime(2022, 3, 16)
dt = timedelta(days=1)

with open('/tmp/mima.txt', 'w') as f:
    while d1 < d2:
        d1 += dt
        f.write(f"{d1.strftime('%Y%m%d')}
")


# 如果是centos7或kali，使用以下文件
[root@cent7 ~]# vim mydate.py
from datetime import datetime, timedelta

d1 = datetime(1999, 12, 31)
d2 = datetime(2021, 1, 1)
dt = timedelta(days=1)

with open('/tmp/mima.txt', 'w') as f:
    while d1 < d2:
        d1 += dt
        f.write("%s
" % d1.strftime('%Y%m%d'))
[root@cent7 ~]# python mydate.py

3. 使用自己的密码本破解密码

┌──(kali?kali)-[~]
└─$ sudo nmap --script=ssh-brute.nse --script-args userdb=/tmp/users.txt,passdb=/tmp/mima.txt 192.168.4.11 -p 22

破解中：耐心等待~~~~~~~

破解成功：

# 查看最近的登陆成功事件
[root@node1 ~]# last

扫描windows口令

[root@zzgrhel8 ~]# cat /tmp/winuser.txt    # windows用户名
administrator
admin
# 通过samba服务扫描密码
[root@zzgrhel8 ~]# nmap --script=smb-brute.nse --script-args userdb=/tmp/winuser.txt,passdb=/tmp/mima 172.40.0.151

手工扫描

[root@node1 ~]# yum install -y telnet
# 查看目标主机80端口是否开放
[root@node1 ~]# telnet 192.168.4.11 80
Trying 192.168.4.11...
telnet: connect to address 192.168.4.11: Connection refused
[root@node1 ~]# telnet 192.168.4.11 21
Trying 192.168.4.11...
Connected to 192.168.4.11.
Escape character is '^]'.
220 (vsFTPd 3.0.2)    # 按ctrl+]退出
^]
telnet> quit
Connection closed.

使用john破解密码

  • 在线破解哈值的网站：https://cmd5.com/

  • kali系统提供了一个名为john的工具，可用于密码破解

    [root@node1 ~]# echo 123456 | passwd --stdin root
    [root@node1 ~]# useradd tom
    [root@node1 ~]# echo abc123 | passwd --stdin tom
    [root@node1 ~]# useradd jerry
    [root@node1 ~]# echo 123123 | passwd --stdin jerry
    [root@node1 ~]# scp /etc/shadow kali@192.168.4.40:/home/kali/

    破解傻瓜式密码

    ┌──(kali?kali)-[~]
    └─$ sudo john --single shadow

    字典暴力破解，密码本是/usr/share/john/password.lst

    ┌──(kali?kali)-[~]
    └─$ sudo john shadow

    直接显示破解的密码，不显示其他额外信息

    ┌──(kali?kali)-[~]
    └─$ sudo john --show shadow
    root:123456:18912:0:99999:7:::
    tom:abc123:18912:0:99999:7:::
    jerry:123123:18912:0:99999:7:::

# linux系统自带的密码本
[root@node1 ~]# yum install -y words
[root@node1 ~]# ls /usr/share/dict/
linux.words  words
[root@node1 ~]# wc -l /usr/share/dict/words 
479828 /usr/share/dict/words

# 字典暴力破解，指定密码本文件
[root@node1 ~]# scp /usr/share/dict/linux.words kali@192.168.4.40:/home/kali/
┌──(kali?kali)-[~]
└─$ sudo john --wordlist=linux.words shadow

抓包

  • 传输的各种数据，在网络中都是一个个的数据包

    ┌──(kali?kali)-[~]
    └─$ sudo tcpdump

    -i：指定抓取哪块网卡进入的数据包

    -A：转换为ASCII码，使得可读

    -w：抓包写入文件

    -r：从文件中读取抓包信息

    抓包时可以过滤要抓哪些包

    使用host过滤主机，使用net过滤网段，使用port过滤端口… …

    1. 抓包：抓取eth0上进出的、与192.168.4.11有关的、涉及TCP21端口的软件包。以下命令执行后，打开新终端。

    ┌──(kali?kali)-[~]
    └─$ sudo tcpdump -i eth0 -A host 192.168.4.11 and tcp port 21

    2. 在新终端登陆ftp

    ┌──(kali?kali)-[~]
    └─$ ftp 192.168.4.11
    Connected to 192.168.4.11.
    220 (vsFTPd 3.0.2)
    Name (192.168.4.11:kali): tom # 用户名
    331 Please specify the password.
    Password:abc123 # 此处是tom的密码
    230 Login successful.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp> exit # 退出
    221 Goodbye.

    3.在tcpdump终端可以看到明文的用户名和密码

# 1. 将抓到的包存入文件ftp.cap
┌──(kali?kali)-[~]
└─$ sudo tcpdump -i eth0 -A -w ftp.cap host 192.168.4.11 and tcp port 21
# 2. 在另一个终端访问ftp
# 在新终端登陆ftp
┌──(kali?kali)-[~]
└─$ ftp 192.168.4.11
Connected to 192.168.4.11.
220 (vsFTPd 3.0.2)
Name (192.168.4.11:kali): tom   # 用户名
331 Please specify the password.
Password:abc123   # 此处是tom的密码
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> exit    # 退出
221 Goodbye.

# 3. 在抓包终端ctrl+c停止
# 4. 读取抓到的包，并过滤
┌──(kali?kali)-[~]
└─$ tcpdump -A -r ftp.cap | egrep 'USER|PASS'

图形工具：wireshark

选择抓哪块网卡进出的数据，然后点左上角的开始

抓到包后，点击左上角同样位置停止，查看数据

安全加固

nginx安全

安装启服务

[root@node1 lnmp_soft]# yum install -y gcc pcre-devel zlib-devel
[root@node1 lnmp_soft]# tar xf nginx-1.12.2.tar.gz 
[root@node1 lnmp_soft]# cd nginx-1.12.2/
[root@node1 nginx-1.12.2]# ./configure && make && make install
[root@node1 ~]# /usr/local/nginx/sbin/nginx

访问不存在的路径

命令行访问：

[root@node1 ~]# curl -I http://192.168.4.11/    # -I 只显示头部
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Fri, 10 Dec 2021 07:51:08 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Fri, 10 Dec 2021 07:46:16 GMT
Connection: keep-alive
ETag: "61b305c8-264"
Accept-Ranges: bytes

隐藏版本信息

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
... ...
 17 http {
 18     server_tokens off;
... ...
[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

  • 防止DOS、DDOS攻击

  • DDOS：分布式拒绝服务

    压力测试，每批次发送100个请求给web服务器，一共发200个

    [root@zzgrhel8 ~]# yum install -y httpd-tools
    [root@zzgrhel8 ~]# ab -c 100 -n 200 http://192.168.4.11/
    … …
    Benchmarking 192.168.4.11 (be patient)
    Completed 100 requests
    Completed 200 requests
    Finished 200 requests # 发送200个请求完成
    … …
    Complete requests: 200 # 完成了200个请求
    Failed requests: 0 # 0个失败
    … …

配置nginx连接共享内存为10M，每秒钟只接收一个请求，最多有5个请求排队，多余的拒绝

[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
 17 http {
 18     limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;   # 添加
... ...
 37     server {
 38         listen       80;
 39         server_name  localhost;
 40         limit_req zone=one burst=5;  # 添加
[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

# 再次测试
[root@zzgrhel8 ~]# ab -c 100 -n 200 http://192.168.4.11/ 
... ...
Benchmarking 192.168.4.11 (be patient)
Completed 100 requests
Completed 200 requests
Finished 200 requests
... ...
Complete requests:      200
Failed requests:        194   # 失败了194个
... ...

拒绝某些类型的请求

  • 用户使用HTTP协议访问服务器，一定是通过某种方法访问的。

  • 最常用的HTTP方法

    • GET：在浏览器中输入网址、在页面中点击超链接、搜索表单。
    • POST：常用于登陆、提交数据的表单

  • 其他HTTP方法不常用，如：

    • HEAD：获得报文首部。HEAD 方法和 GET 方法一样，只是不返回报文主体部分。
    • PUT：传输文件。要求在请求报文的主体中包含文件内容，然后保存到请求 URI 指定的位置。
    • DELETE：删除文件。DELETE 方法按请求 URI 删除指定的资源。

    使用GET和HEAD方法访问nginx。两种方法都可以访问

    [root@zzgrhel8 ~]# curl -i -X GET http://192.168.4.11/
    [root@zzgrhel8 ~]# curl -i -X HEAD http://192.168.4.11/

# 配置nginx只接受GET和POST方法
[root@node1 ~]# vim /usr/local/nginx/conf/nginx.conf
... ...
 37     server {
 38         listen       80;
 39         if ($request_method !~ ^(GET|POST)$ ) {
 40             return 444;
 41         }
... ...
# $request_method是内置变量，表示请求方法。~表示正则匹配，!表示取反。^表示开头，$表示结尾，|表示或

[root@node1 ~]# /usr/local/nginx/sbin/nginx -s reload

# 使用GET和HEAD方法访问nginx。只有GET可以工作
[root@zzgrhel8 ~]# curl -i -X GET http://192.168.4.11/
[root@zzgrhel8 ~]# curl -i -X HEAD http://192.168.4.11/

附：取出nginx.conf中注释和空行以外的行

Linux加固

  • 设置tom账号，有效期为2022-1-1

# 查看tom的账号信息
[root@node1 ~]# chage -l tom
最近一次密码修改时间					：10月 12, 2021
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

[root@node1 ~]# chage -E 2022-1-1 tom
[root@node1 ~]# chage -l tom
最近一次密码修改时间					：10月 12, 2021
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：1月 01, 2022
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

# 设置账号永不过期，注意-E后面是数字-1，不是字母l
[root@node1 ~]# chage -E -1 tom
[root@node1 ~]# chage -l tom
最近一次密码修改时间					：10月 12, 2021
密码过期时间					：从不
密码失效时间					：从不
帐户过期时间						：从不
两次改变密码之间相距的最小天数		：0
两次改变密码之间相距的最大天数		：99999
在密码过期之前警告的天数	：7

# 设置新建用户的密码策略
[root@node1 ~]# vim /etc/login.defs 
 25 PASS_MAX_DAYS   99999    # 密码永不过期，设置最长有效期
 26 PASS_MIN_DAYS   0        # 密码最短使用时间，0表示随时可改密码
 27 PASS_MIN_LEN    5        # 密码最短长度
 28 PASS_WARN_AGE   7        # 密码过期前7天发警告
 33 UID_MIN                  1000   # 新建用户最小的UID
 34 UID_MAX                 60000   # 新建用户最大的UID

！！！此文件对现有用户不会生效，只对新建用户生效

用户安全设置

# 锁定tom账号
[root@node1 ~]# passwd -l tom
锁定用户 tom 的密码 。
passwd: 操作成功

[root@node1 ~]# passwd -S tom   # 查看状态
tom LK 2021-10-12 0 99999 7 -1 (密码已被锁定。)

# 解锁tom账号
[root@node1 ~]# passwd -u tom
解锁用户 tom 的密码。
passwd: 操作成功
[root@node1 ~]# passwd -S tom
tom PS 2021-10-12 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

保护文件

# 查看文件的特殊属性
[root@node1 ~]# lsattr /etc/passwd
---------------- /etc/passwd    # 没有特殊属性

# 修改属性
chattr +i 文件    # 不允许对文件做任何操作，只能看
chattr -i 文件    # 去除i属性
chattr +a 文件    # 文件只允许追加
chattr -a 文件    # 去除a属性

[root@node1 ~]# chattr +i /etc/passwd
[root@node1 ~]# lsattr /etc/passwd
----i----------- /etc/passwd
[root@node1 ~]# useradd zhangsan
useradd：无法打开 /etc/passwd
[root@node1 ~]# rm -f /etc/passwd
rm: 无法删除"/etc/passwd": 不允许的操作
[root@node1 ~]# chattr -i /etc/passwd
[root@node1 ~]# rm -f /etc/passwd   # 可以删除
[root@node1 ~]# ls /etc/passwd
ls: 无法访问/etc/passwd: 没有那个文件或目录

# 恢复passwd文件
[root@node1 ~]# cp /etc/passwd- /etc/passwd

- a :

给/etc/hosts下的hosts文件加a属性，在里面修改文件是不允许的。

举报

相关推荐

kali 1、信息收集-主动扫描技术_Nmap

自定义端口扫描ip协议安全技术网络/安全

kali--nmap 主机扫描类型与端口扫描类型

TCP端口扫描UDP虚拟化云计算

网络安全： Kali Linux 使用 nmap 扫描目标主机

tcp/ip学习笔记

Kali---(nmap篇)

安全linuxdebian

kali linux nmap扫描（二）_商洛学院司徒荆_新浪博客

linuxnmappython网络javaLinux系统/运维

网络安全与Kali Linux：Nmap网络扫描高级使用技巧

信息安全网络计算机视觉linuxIPPython后端开发

mysql屏蔽nmap扫描

mysql版本号sedLinux系统/运维

nmap扫描开放端口

nmap软件研发

nmap端口扫描

ipadIP双引号Html/CSS前端开发

nmap---扫描工具

安全web安全
0 条评论