網(wǎng)絡(luò)信息安全-滲透測(cè)試

最新資料整理推薦網(wǎng)絡(luò)信息安全-滲透測(cè)試④了解漏洞掃描的過程；滲透測(cè)試范圍此次滲透測(cè)試的對(duì)象為：14Metasploitable2Linux。本次分析工具介紹本次測(cè)試主要用到了MobaXterm、Nmap、Nessus和kali.MobaXterm是遠(yuǎn)程計(jì)算的終極工具箱。本次在MobaXterm上運(yùn)行了11（用戶名和密碼是root:toor）和14（滲透對(duì)象，用戶名和密碼：msfadmin:msfadmin）。如果在虛擬機(jī)里運(yùn)行kali,首先需要安裝好虛擬機(jī)，然后下載安裝好滲透環(huán)境kail,然后下載安裝滲透對(duì)象（Metasploitable2Linux）。KaliLinux預(yù)裝了許多滲透測(cè)試軟件，包括()、(數(shù)據(jù)包分析器)、(密碼破解器),網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第3頁。以及(一套用于對(duì)進(jìn)行滲透測(cè)試的軟件).本次測(cè)試嘗試了Metasploit，但技術(shù)不成熟，不知道哪里出錯(cuò)，沒有成功網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第3頁。圖1運(yùn)行Metasploit結(jié)果圖圖2運(yùn)行Metasploit結(jié)果圖圖3運(yùn)行Metasploit結(jié)果圖3在漏洞掃描時(shí)，因?yàn)榻虒W(xué)網(wǎng)上說Kali中內(nèi)置了OpenVAS的，所以打算用這個(gè)工具作為掃描工具的，可是在我使用的kali平臺(tái)里并沒有這個(gè)內(nèi)置的工具。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第4頁。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第4頁。圖4沒有內(nèi)置OpenVAS的kali本次實(shí)驗(yàn)還是使用了nmap的圖形化掃描工具zenmap。Nmap是目前為止使用最廣的端口掃描工具之一，軟件提供一些非常實(shí)用的功能。比如通過tcp/ip來甄別操作系統(tǒng)類型、秘密掃描、動(dòng)態(tài)延遲和重發(fā)、平行掃描、通過并行的PING偵測(cè)下屬的主機(jī)、欺騙掃描、端口過濾探測(cè)、直接的RPC掃描、分布掃描、靈活的目標(biāo)選擇以及端口的描述。除了以上工具，本次還用了Nessus，這個(gè)工具是目前全世界最多人使用的系統(tǒng)漏洞掃描與分析軟件。實(shí)驗(yàn)主要內(nèi)容及原理1、信息收集—掃描活動(dòng)主機(jī)可以使用一些命令來進(jìn)行局域網(wǎng)內(nèi)的活動(dòng)主機(jī)的掃描。常用的命令有fping、nping、netenum、netdiscover等。本次滲透測(cè)試選用了netdiscover來獲取LAN中活動(dòng)主機(jī)及其MAC。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第5頁。2、信息收集—網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第5頁。信息收集有兩種方式，一種是命令行方式，一種是圖形化界面方式。常用的命令是namp，使用語法：nmap參數(shù)目標(biāo)主機(jī)IP地址。圖形界面工具是zenmap。3、信息收集—掃描漏洞Nessus是使用比較多的系統(tǒng)漏洞掃描與分析軟件。實(shí)驗(yàn)過程簡(jiǎn)述1、信息收集-掃描活動(dòng)主機(jī)實(shí)驗(yàn)步驟：在MobaXterm下進(jìn)行命令行形式進(jìn)行活動(dòng)主機(jī)的掃描：fping：掃描指定范圍內(nèi)的活動(dòng)主機(jī)（fping-s-r1-g54）；nping：對(duì)防火墻過濾ICMP或主機(jī)不對(duì)ICMP響應(yīng)的情況，則可不使用ICMP，直接定制TCP包發(fā)出運(yùn)行nping-c1--tcp-p80--flagssyn；netenum：速度超快的活動(dòng)主機(jī)掃描器（運(yùn)行netenum/2410）（10代表超時(shí)時(shí)間，越長(zhǎng)越準(zhǔn)確）netdiscover：獲取LAN中活動(dòng)主機(jī)及其MAC等信息（運(yùn)行netdiscover即可）；也在虛擬機(jī)里進(jìn)行了netdiscover掃描。2、信息收集—掃描目標(biāo)主機(jī)活動(dòng)端口實(shí)驗(yàn)步驟：在MobaXterm中輸入下列的命令即可完成目標(biāo)主機(jī)活動(dòng)端口的掃描：TCP連接掃描：nmap-sT-p-

-PNSYN掃描：nmap-sS-p-

-PNXmas掃描：nmap-sX-p-

-PNNull掃描：nmap-sN-p-

-PN3、信息收集—掃描漏洞實(shí)驗(yàn)步驟：Nessus是目前全世界最多人使用的系統(tǒng)漏洞掃描與分析軟件。以下為安裝及配置步驟：下載Nessus軟件進(jìn)行注冊(cè)，選擇家庭版，注冊(cè)號(hào)將發(fā)送到郵箱使用命令dpkg-iNessus-6.3.7-debian6_amd64.deb命令進(jìn)行安裝網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第6頁。運(yùn)行命令/opt/nessus/bin/nessus-fetch--register網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第6頁。運(yùn)行命令/opt/nessus/sbin/nessus-adduser添加用戶并設(shè)為管理員（需記住，后面登錄要使用）運(yùn)行命令/etc/init.d/nessusdsta啟動(dòng)nessus服務(wù)打開瀏覽器，輸入:8834登錄Nessus即可（先定策略，再掃描）實(shí)驗(yàn)結(jié)果及分析1、信息收集-掃描活動(dòng)主機(jī)圖5使用fping掃描活動(dòng)主機(jī)結(jié)果1圖6使用fping掃描活動(dòng)主機(jī)結(jié)果2網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第7頁。通過運(yùn)行fping-s-r1-g54來掃描IP地址從到54的活動(dòng)主機(jī)，(-s)打印出最后的結(jié)果；（-r1）重復(fù)次數(shù)為1，默認(rèn)情況下為3；（-g）生成目標(biāo)列表,指定目標(biāo)列表的起始和結(jié)束IP，此次起始IP為，結(jié)束IP為54

。共掃描254個(gè)目標(biāo)，其中74個(gè)存活，176個(gè)不可達(dá)，沒有不知的IP地址。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第7頁。圖7使用nping掃描活動(dòng)主機(jī)結(jié)果圖8使用netenum掃描結(jié)果使用來進(jìn)行netenum掃描，顯示的是/24這個(gè)網(wǎng)段的活動(dòng)主機(jī)，顯示的結(jié)果。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第8頁。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第8頁。圖9netdiscover掃描結(jié)果從上面的圖中可以看出，netdiscover會(huì)顯示出活動(dòng)主機(jī)的IP地址、MAC地址等信息。2、信息收集—掃描目標(biāo)主機(jī)活動(dòng)端口圖10nmap掃描結(jié)果1圖11nmap掃描結(jié)果2網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第9頁。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第9頁。圖12nmap掃描結(jié)果3圖13nmap掃描結(jié)果4上圖是使用nmap掃描目標(biāo)主機(jī)活動(dòng)端口的結(jié)果，本次實(shí)驗(yàn)是掃描的活動(dòng)端口，從結(jié)果中可以看出使用TCP連接掃描和SYN掃描結(jié)果80端口是開啟的，Xmas和Null掃描運(yùn)行不出結(jié)果，可能是掃描的時(shí)間不夠，活動(dòng)端口掃描不是快速完成的。掃描結(jié)果會(huì)顯示活動(dòng)的端口號(hào)以及提供的服務(wù)。下面是在虛擬機(jī)的kali平臺(tái)里使用zenmap對(duì)14進(jìn)行端口掃描的結(jié)果。由于掃描結(jié)果太多，所以只對(duì)部分進(jìn)行了截圖分析。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第10頁。網(wǎng)絡(luò)信息安全-滲透測(cè)試全文共11頁，當(dāng)前為第10頁。圖14zenmap掃描結(jié)果使用zenmap對(duì)活動(dòng)端口進(jìn)行掃描比使用命令行簡(jiǎn)單，得到的結(jié)果比輸入命令得到的結(jié)果更加詳細(xì)。3、信息收集—掃描漏洞圖15Nessus掃描漏洞結(jié)果1從掃描結(jié)果看出11有3個(gè)高危漏洞，18個(gè)中危漏洞，5個(gè)低危漏洞。下圖為掃描11的部分具體漏洞圖。網(wǎng)絡(luò)信息安全網(wǎng)絡(luò)信息安全-滲透測(cè)試