網(wǎng)絡(luò)攻防原理與技術(shù) 第4版 課件 第4章 網(wǎng)絡(luò)偵察技術(shù)

本PPT是機械工業(yè)出版社出版的教材《網(wǎng)絡(luò)攻防原理與技術(shù)（第3版）》配套教學(xué)PPT（部分內(nèi)容的深度和廣度比教材有所擴展），作者：吳禮發(fā)，洪征，李華波本PPT可能會直接或間接采用了網(wǎng)上資源或公開學(xué)術(shù)報告中的部分PPT頁面、圖片、文字，引用時我們力求在該PPT的備注欄或標題欄中注明出處，如果有疏漏之處，敬請諒解。同時對被引用資源或報告的作者表示誠摯的謝意！本PPT可免費使用、修改，使用時請保留此頁。聲明第四章網(wǎng)絡(luò)偵察技術(shù)網(wǎng)絡(luò)偵察收集的信息網(wǎng)絡(luò)偵察掃描：了解你的獵物！踩點、掃描、查點網(wǎng)絡(luò)偵察收集的信息任務(wù)，獲取以下信息靜態(tài)信息各種聯(lián)系信息，包括姓名、郵件地址、電話號碼等DNS、郵件、Web等服務(wù)器主機或網(wǎng)絡(luò)的IP地址（段）、名字和域網(wǎng)絡(luò)拓撲結(jié)構(gòu)業(yè)務(wù)信息動態(tài)信息目標主機是否開機目標主機是否安裝了某種你感興趣的軟件目標主機安裝的是什么操作系統(tǒng)目標主機上是否有某種安全漏洞可用于攻擊其它一切對網(wǎng)絡(luò)攻擊產(chǎn)生作用的各種信息找指定條件（如某地域、某廠家）的聯(lián)網(wǎng)主機或設(shè)備網(wǎng)絡(luò)偵察收集的信息你能想到哪些方法來獲得上述信息的一種或幾種？給你一個QQ號，如何找出QQ主人的相關(guān)信息？你了解社會工程學(xué)嗎？人肉搜索？如何發(fā)現(xiàn)一個人的社會關(guān)系？你使用過哪些搜索網(wǎng)站？如何使用？用它來干什么？連不上某臺主機（PING或上網(wǎng)）是否說明該主機沒開？當網(wǎng)絡(luò)掃描遇到安全類軟件時會發(fā)生什么？為什么要禁止軍人上電視（／網(wǎng)絡(luò)）征婚、交友？（為什么軍人不能在電視或網(wǎng)絡(luò)上表明軍人身份？）如何提防被偵察？網(wǎng)絡(luò)偵察收集的信息各種聯(lián)系信息，包括姓名、郵件地址、電話號碼等；DNS、郵件、Web等服務(wù)器；主機或網(wǎng)絡(luò)的IP地址（段）、名字和域；網(wǎng)絡(luò)拓撲結(jié)構(gòu)；業(yè)務(wù)信息；其它一切對網(wǎng)絡(luò)攻擊產(chǎn)生作用的各種信息。內(nèi)容提要網(wǎng)絡(luò)偵察方法步驟1多用途偵察工具2網(wǎng)絡(luò)偵察防御3一、搜索引擎著名黑客AdrianLamo因曾攻擊一些著名的報業(yè)公司、石油公司、互聯(lián)網(wǎng)服務(wù)提供商和金融服務(wù)公司而聞名。有雜志在對他做專訪時，問他最鐘愛的黑客工具是什么時，他立即說：“沒什么特別的，搜索引擎是我最喜歡的工具”搜索引擎Baidu的重要檢索命令site:[域]用途：返回與特定域相關(guān)的檢索結(jié)果；示例：site:南京

（在域中查找含有“南京”的結(jié)果）Baidu的重要檢索命令link:[Web頁面]用途：給出和指定Web頁面相鏈接的站點，可能泄露目標站點的業(yè)務(wù)關(guān)系；示例：link:（查看與教育部官網(wǎng)相鏈接的所有站點）。Baidu的重要檢索命令（cont.）intitle:[條件]用途：用于檢索標題中含有特定檢索文本的頁面。在查找那些將Web頁面配置成可顯示不同的文件系統(tǒng)目錄的索引時將非常有用?？赡芊祷卣军c管理員意外泄露的敏感文件和配置數(shù)據(jù)；示例：site:intitle:”indexof”(查看站點中是否有通過Web服務(wù)器獲得的索引目錄)。Baidu的重要檢索命令（cont.）cache:[頁面]用途：顯示來自于Baidu快照的頁面內(nèi)容。對于查找最近被移出或當前不可用的頁面時非常有用；示例：cache:（查找中最近被Baidubot抓取的頁面）。Baidu的重要檢索命令（cont.）filetype:[后綴]用途：檢索特定類型的文件；示例：filetype:pptsite:（查找域中所有的ppt文件）問題：查網(wǎng)絡(luò)安全方面的PPT？Baidu的重要檢索命令（cont.）Not（－）用途：過濾Web頁面中所包含的特定條件；示例：dolphins–football。Plus（+）用途：告訴Baidu不應(yīng)該把某個詞過濾掉（注意：不是告訴Baidu所有的頁面都要包含某個條件）；示例：site:+how+the。Google常用命令找目標如何找網(wǎng)絡(luò)上的一臺主機或聯(lián)網(wǎng)設(shè)備？Shodan聯(lián)網(wǎng)設(shè)備搜索引擎(http://www.shodan.io)ShodanShodan搜索對象分為網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)系統(tǒng)、banner信息關(guān)鍵字四類Shodan網(wǎng)絡(luò)設(shè)備又分為網(wǎng)絡(luò)連接設(shè)備和網(wǎng)絡(luò)應(yīng)用設(shè)備。網(wǎng)絡(luò)連接設(shè)備是指將網(wǎng)絡(luò)各個部分連接成一個整體的設(shè)備，主要包括：主要包括Hub（集線器）、Modem（調(diào)制解調(diào)器）、Switch（交換機）、Router（路由器）、Gateway（網(wǎng)關(guān)）、Server（各種網(wǎng)絡(luò)服務(wù)器）。網(wǎng)絡(luò)應(yīng)用設(shè)備是指利用因特網(wǎng)提供的服務(wù)完成設(shè)計功能的設(shè)備，常見的有打印機、攝像頭、數(shù)字電話、數(shù)字空調(diào)、智能電視以及工業(yè)生產(chǎn)領(lǐng)域大量使用的傳感器、控制單元等。Shodan網(wǎng)絡(luò)服務(wù)是指網(wǎng)絡(luò)提供的各種服務(wù)，如FTP、HTTP等網(wǎng)絡(luò)系統(tǒng)包括：操作系統(tǒng)（如Windows，Linux，Solaris，AIX等）工業(yè)生產(chǎn)領(lǐng)域廣泛使用的各類控制系統(tǒng)，如數(shù)據(jù)采集與監(jiān)視控制系統(tǒng)（SupervisoryControlAndDataAcquisition,SCADA）、集散控制系統(tǒng)（DistributedControlSystem,DCS）\配電網(wǎng)管理系統(tǒng)（DistributionManagementSystem，DMS）等ShodanBanner信息關(guān)鍵字類搜索對象是指用戶分析Shodan搜索返回的banner后，將其中的關(guān)鍵字作為搜索對象，如弱口令（defaultpassword）、匿名登錄（anonymouslogin）、HTTP報頭（如HTTP200OK）等。Shodan格式：ABCfilter:valuefilter:valuefilter:valueA、B、C為搜索對象，如網(wǎng)絡(luò)設(shè)備netcam、網(wǎng)絡(luò)服務(wù)器IIS。Filter為Shodan搜索過濾詞，常見的有地理位置、時間、網(wǎng)絡(luò)服務(wù)。Value為filter對應(yīng)的值，若filter是端口，則value的值對應(yīng)為Shodan支持搜索的端口值。需要注意的是filter與value之間的冒號后面沒有空格Shodan過濾詞：地理位置類過濾詞注意：使用過濾詞需要注冊賬號并登錄！Shodan過濾詞：網(wǎng)絡(luò)服務(wù)類過濾詞，主要包括hostname、net、os、portShodan過濾詞：網(wǎng)絡(luò)服務(wù)類過濾詞，主要包括hostname、net、os、portShodan：搜索公網(wǎng)攝像頭ZoomeyeZoomeyeZoomeyeZoomeyeZoomeye32

FOFA是白帽匯推出的一款網(wǎng)絡(luò)空間搜索引擎，它通過進行網(wǎng)絡(luò)空間測繪，能夠幫助研究人員或者企業(yè)迅速進行網(wǎng)絡(luò)資產(chǎn)匹配，例如進行漏洞影響范圍分析、應(yīng)用分布統(tǒng)計、應(yīng)用流行度排名統(tǒng)計等FOFAFOFAFOFA可以搜索網(wǎng)絡(luò)組件，例如地區(qū)，端口號，網(wǎng)絡(luò)服務(wù)，操作系統(tǒng)，網(wǎng)絡(luò)協(xié)議等包括各種開發(fā)框架、安全監(jiān)測平臺、項目管理系統(tǒng)、企業(yè)管理系統(tǒng)、視頻監(jiān)控系統(tǒng)、站長平臺、電商系統(tǒng)、廣告聯(lián)盟、前端庫、路由器、SSL證書、服務(wù)器管理系統(tǒng)、CDN、Web服務(wù)器、WAF、CMS等，還可以繞過CDN找真實IPFOFA/諦聽搜索到的很多設(shè)備或服務(wù)可能是陷阱（蜜罐,蜜網(wǎng)）二、whois數(shù)據(jù)庫：信息寶庫whois數(shù)據(jù)庫確定了目標系統(tǒng)后，下一步就是確定域名和相關(guān)的網(wǎng)絡(luò)信息。要找到這些信息，有哪些方法呢？求助于互聯(lián)網(wǎng)的域名授權(quán)注冊機構(gòu)：互聯(lián)網(wǎng)上各類型的whois數(shù)據(jù)庫充當了互聯(lián)網(wǎng)白皮書列表的角色。數(shù)據(jù)庫中的數(shù)據(jù)包括了域名、IP地址、個人聯(lián)系方式等注冊信息。whois數(shù)據(jù)庫由不同的注冊商和特定的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施組織所維護。（一）根據(jù)域名查注冊機構(gòu)互聯(lián)網(wǎng)數(shù)字分配機構(gòu)(TheInternetAssignedNumbersAuthority,IANA)的Whois數(shù)據(jù)庫（/whois）根據(jù)域名查注冊機構(gòu)主要查詢點：InterNIC的Whois數(shù)據(jù)庫，支持以.aero,.arpa,.asia,.biz,.cat,.com,.coop,.edu,.info,.int,.jobs,.mobi,.museum,.name,.net,.org,.pro,or.travel為后綴的域名的注冊機構(gòu)查詢（/whois.html）根據(jù)域名查詢注冊機構(gòu)如果要查詢以中國頂級域名（.cn）為后綴的域名，可查詢中國互聯(lián)網(wǎng)信息中心(ChinaInternetNetworkInformationCenter,CNNIC)的Whois數(shù)據(jù)庫（/）。根據(jù)域名查注冊機構(gòu)根據(jù)域名查注冊機構(gòu)Uwhois數(shù)據(jù)庫（）根據(jù)域名查注冊機構(gòu)（二）根據(jù)注冊機構(gòu)查注冊信息根據(jù)注冊機構(gòu)查注冊信息根據(jù)注冊機構(gòu)查注冊信息根據(jù)注冊機構(gòu)查注冊信息這是以前查到的結(jié)果根據(jù)注冊機構(gòu)查注冊信息這是以前查到的結(jié)果根據(jù)注冊機構(gòu)查注冊信息這是以前查到的結(jié)果根據(jù)注冊機構(gòu)查注冊信息這是以前查到的結(jié)果（三）根據(jù)IP地址查詢信息查詢某個域名所對應(yīng)的IP地址分配情況，也可以對某個IP地址進行查詢以獲得擁有該IP地址的機構(gòu)信息。獲取IP地址或地址段是進行精確網(wǎng)絡(luò)掃描的基礎(chǔ)。這類查詢一般借助全球四大互聯(lián)網(wǎng)地址注冊機構(gòu)的Whois數(shù)據(jù)庫來查詢根據(jù)域名的IP地址查詢信息美國互聯(lián)網(wǎng)號注冊局（AmericanRegistryforInternetNumbers,ARIN）的Whois數(shù)據(jù)庫（/），負責北美地區(qū)的IP地址分配和管理根據(jù)域名的IP地址查詢信息由RéseauxIPEuropéens網(wǎng)絡(luò)協(xié)作中心（RéseauxIPEuropéensNetworkCoordinationCentre,RIPENCC）提供的Whois數(shù)據(jù)庫（），負責歐洲、中東、中亞和非洲地區(qū)的IP地址分配和管理根據(jù)域名的IP地址查詢信息由RéseauxIPEuropéens網(wǎng)絡(luò)協(xié)作中心（RéseauxIPEuropéensNetworkCoordinationCentre,RIPENCC）提供的Whois數(shù)據(jù)庫（），負責歐洲、中東、中亞和非洲地區(qū)的IP地址分配和管理根據(jù)域名的IP地址查詢信息由亞太網(wǎng)絡(luò)信息中心（AsiaPacificNetworkInformationCenter,APNIC）提供的Whois數(shù)據(jù)庫（），負責亞太地區(qū)的IP地址的分配和管理根據(jù)域名的IP地址查詢信息由亞太網(wǎng)絡(luò)信息中心（AsiaPacificNetworkInformationCenter,APNIC）提供的Whois數(shù)據(jù)庫（），負責亞太地區(qū)的IP地址的分配和管理根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息由拉丁美洲和加勒比海網(wǎng)絡(luò)地址注冊局（LatinAmericanandCaribbeanInternetAddressRegistry,LACNIC）維護的Whois數(shù)據(jù)庫（），負責拉丁美洲和加勒比海地區(qū)的IP地址和管理根據(jù)域名的IP地址查詢信息使用中國互聯(lián)網(wǎng)信息中心（CNNIC）提供的IP地址注冊信息查詢系統(tǒng)（/）可以查到CNNIC及中國大陸的IP地址分配信息根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息地址輸入欄中輸入一個IP地址（41）得到類似結(jié)果根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息根據(jù)域名的IP地址查詢信息APT1：IP地址注冊信息除了通過各Whois數(shù)據(jù)庫維護方的網(wǎng)站上查詢域名信息外，還可以通過各種工具查詢Whois數(shù)據(jù)庫。Windows和Linux操作系統(tǒng)中均有相關(guān)的Whois查詢命令，當然需要安裝相應(yīng)的工具，而不是默認提供。例如，WhoisCL是Windows下的命令行版本的Whois數(shù)據(jù)庫查詢工具（/utils/whoiscl.html）；Linux下也可以安裝Whois工具（CentOS下安裝命令為yuminstall-yjwhois,Debian/Ubuntu下安裝命令為apt-getinstall-ywhois）。這些工具一般都支持用戶添加Whois服務(wù)器，以支持更多的域名后綴的查詢查詢工具擁有8年的數(shù)據(jù)積累，包含6年全球網(wǎng)絡(luò)拓撲數(shù)據(jù)、6年全球網(wǎng)絡(luò)波動數(shù)據(jù)、8年全球43億IP定位數(shù)據(jù)、5年境內(nèi)外街道級IP定位數(shù)據(jù)、全球1000+自主探測點和7000+第三方探測點網(wǎng)絡(luò)空間測繪三、域名系統(tǒng)域名系統(tǒng)中的區(qū)Zone:

Zone:ftpexample……wwwdevmicrosoftcomeduorg域名系統(tǒng)允許把一個DNS命名空間分割成多個區(qū)，各個區(qū)保存一個或多個DNS域的名字信息區(qū)傳送域名查詢的解析操作由多個DNS服務(wù)器來提供，從而提高可用性和容錯性；DNS服務(wù)器之間采用區(qū)傳送的機制來同步和復(fù)制區(qū)內(nèi)數(shù)據(jù)；區(qū)傳送的最大安全問題：傳輸?shù)挠蛎畔⒅邪瞬辉摴_的內(nèi)部主機和服務(wù)器的域名信息，從而將內(nèi)部主機名和IP地址暴露給了攻擊者。區(qū)傳送查詢工具：Windows平臺：nslookup,SamSpade;UNIX平臺：nslookup,dig,host,axfr等示例：nslookup工具Windows自帶工具指定目標的主DNS服務(wù)器或輔DNS服務(wù)器指定查詢?nèi)魏晤愋偷腄NS記錄將查詢到的DNS記錄保存到文件中去示例：DNS記錄（部分）使用viewdns_zone.out命令查看保存的記錄A表示獲取的IP地址信息MX表示郵件交換記錄信息，通常用于表明處理郵件的服務(wù)器，MX后面的整數(shù)值表示各條記錄的優(yōu)先級DNS區(qū)傳送（限制）DNS區(qū)傳送問題深度分析四、網(wǎng)絡(luò)拓撲Traceroute工具弄清拓撲結(jié)構(gòu)有什么用處呢？Traceroute是一種網(wǎng)絡(luò)故障診斷和獲取網(wǎng)絡(luò)拓撲結(jié)構(gòu)的工具，可以跟蹤TCP/IP數(shù)據(jù)包從出發(fā)點到目的地所走的路徑：通過發(fā)送小的數(shù)據(jù)包到目的設(shè)備直到返回，來測量耗時，并返回設(shè)備的名稱和地址；通過向目的地發(fā)送不同生存時間（TTL）的ICMP報文，以確定到達目的地的路由。示例：tracert示例：tracert其它路由跟蹤工具圖形化工具：VisualRoute:/visualroute/index.htmlXTraceroute:www.dtek.chalmers.se/~d3auguest/xt/工具鏈接：/atlas/routes.html拓撲發(fā)現(xiàn)新技術(shù)：網(wǎng)絡(luò)測量數(shù)據(jù)中分析拓撲五、社交網(wǎng)絡(luò)社交網(wǎng)絡(luò)社交網(wǎng)絡(luò)已經(jīng)構(gòu)成了一組巨大的網(wǎng)民信息“大數(shù)據(jù)”，這些數(shù)據(jù)是了解攻擊目標的重要情報來源。通過社交網(wǎng)絡(luò)，可以挖掘出一個人的社會關(guān)系、朋友、敵人、工作、思維風格、喜好、厭惡、銀行信息等，而這些信息對于網(wǎng)絡(luò)攻擊非常有幫助。社交網(wǎng)絡(luò)利用社交網(wǎng)絡(luò)進行情報搜集的方法可以分為關(guān)注“用戶”、關(guān)注“信息”和引導(dǎo)用戶參與三種。關(guān)注“用戶”。主要是利用社交媒體的交互性特點，利用社交網(wǎng)絡(luò)與想要關(guān)注的團體和個人建立聯(lián)系，從中套取相關(guān)攻擊目標有關(guān)的信息。關(guān)注“信息”。從社交媒體上流動的海量信息中提取有用情報。針對社交媒體的海量信息，搜集提取需要的信息內(nèi)容，并運用先進的分析技術(shù)對海量信息進行處理。主動邀請和引導(dǎo)社交網(wǎng)用戶參與及建議。通過互動了解目標的相關(guān)信息。用戶隱私收集無處不在的賬戶注冊無處不在的郵箱驗證與手機驗證移動互聯(lián)網(wǎng)無處不在的LBS收集用戶主動分享用戶主動分享攻擊獲取2015.10.30：全球最流行的免費Web托管公司000Webhost遭遇了一次大規(guī)模的數(shù)據(jù)泄露事件，1350萬用戶的個人數(shù)據(jù)泄露（用戶名、明文密碼、郵箱地址、IP地址、用戶真實的姓氏）攻擊獲取2015.5.1：匿名者攻擊WTO子域名，泄露近2000個員工信息。2015.5.19：匿名者用SQL注入攻擊意大利國防部網(wǎng)絡(luò)系統(tǒng)，泄露1700個賬戶信息跨域拓展攻擊由泄露數(shù)據(jù)庫，用戶已共享的昵稱等向門戶網(wǎng)站，各類論壇，主流郵商賬戶進行跨域拓展，以獲得“新隱私”跨域拓展攻擊跨域拓展攻擊拖庫：2011.12.21黑客在網(wǎng)上公開提供CSDN網(wǎng)站用戶數(shù)據(jù)庫下載后，包括人人網(wǎng)、貓撲、多玩等在內(nèi)的網(wǎng)站部分用戶數(shù)據(jù)庫也被傳到網(wǎng)上供用戶下載。超過5000萬個用戶帳號和密碼在網(wǎng)上流傳撞庫：2014年12月25日，12306網(wǎng)站用戶信息在互聯(lián)網(wǎng)上瘋傳；iCloud艷照門2015.10.19：“網(wǎng)易郵箱門”個人隱私保護很難木桶效應(yīng)：個人互聯(lián)網(wǎng)賬戶眾多，難以做到所有賬戶徹底安全六、Web站點查詢Web網(wǎng)站查詢Web站點通常會包含其組織機構(gòu)的詳盡信息，比如組織結(jié)構(gòu)、員工名單、日程安排等。有經(jīng)驗的攻擊者一般會仔細瀏覽目標對象的Web站點，查找自己感興趣的信息。站點架構(gòu)。聯(lián)系方式。企業(yè)員工的電話號碼、郵箱地址、家庭住址等信息對于社會工程學(xué)非常有用。招聘信息。招聘信息往往會暴露公司需要哪方面的人才。比如需要招聘一名Oracle數(shù)據(jù)庫管理員，則說明公司內(nèi)部運行的數(shù)據(jù)庫肯定有Oracle數(shù)據(jù)庫。Web網(wǎng)站查詢Web站點通常會包含其組織機構(gòu)的詳盡信息，比如組織結(jié)構(gòu)、員工名單、日程安排等。有經(jīng)驗的攻擊者一般會仔細瀏覽目標對象的Web站點，查找自己感興趣的信息。公司文化。大多數(shù)機構(gòu)的Web站點常常會披露機構(gòu)的組織結(jié)構(gòu)、會議安排、重要公告、工作日程、工作地點、產(chǎn)品資料等等，這些都可以用來進行社會工程學(xué)攻擊。商業(yè)伙伴。可以了解公司的業(yè)務(wù)關(guān)系，對于公司的某些敏感信息很可能從其安全管理薄弱的合作伙伴那里取得。Web網(wǎng)站查詢Web站點通常會包含其組織機構(gòu)的詳盡信息，比如組織結(jié)構(gòu)、員工名單、日程安排等。有經(jīng)驗的攻擊者一般會仔細瀏覽目標對象的Web站點，查找自己感興趣的信息。新聞信息。七、開源情報收集開源情報收集開源情報收集OSINTFramework(/)其它非技術(shù)偵察手段直接混進組織內(nèi)部：直接混入組織內(nèi)部，獲取與目標公司相關(guān)的敏感信息或放置惡意軟件，或者竊走U盤、硬盤甚至是整臺存放敏感數(shù)據(jù)的計算機。垃圾搜尋：即在一個組織的垃圾桶里仔細搜尋、查找敏感信息。包括尋找包含敏感數(shù)據(jù)的廢紙、CD/DVD、軟盤/硬盤等。小結(jié)注冊機構(gòu)查詢注冊資料查詢社會工程學(xué)

DNS查詢垃圾收集

查詢目標系統(tǒng)在Internet上的注冊機構(gòu)地址在注冊機構(gòu)的whois庫中查詢目標系統(tǒng)的詳細注冊信息:聯(lián)系人、域名服務(wù)器、IP地址段等拓撲分析

……利用注冊資料中的電話號碼、郵件地址等一切可用信息利用注冊資料中的DNS服務(wù)器等信息利用注