《操作系统应用》课件-项目一情报收集

情报收集项目一项目一情报收集v项目概述项目分析项目概述情报收集工作，直接决定了后续工作的难易程度，翔实、多途径、有技巧的情报收集工作可以快速的打开工作局面，降低工作难度，甚至直接获得最终答案。情报收集工作贯穿整个渗透测试的过程，在整个测试过程中，将持续进行。情报收集可以说是白帽子在渗透测试中比较重要也是比较拼耐心的一步，它分为被动信息收集和主动信息收集两种方式。其中，被动信息收集是指不跟目标直接交互，而是通过其他手段来获取目标的相关信息，如：whois查询、nslookup、GoogleHack、社会工程学等；主动信息收集是指跟目标进行交互，能得到目标许多相关的设备信息，如：NMAP等扫描工具，但容易被目标的WAF等安全工具发现。项目分析本项目主要采取主动信息收集收集工具NMAP。使用它发现目标、探测目标操作系统、开放端口、与服务版本号等信息。从而可以确定目标机的部分漏洞信息，进一步能获知主机或网络设备系统存在的安全风险。通过本项目的学习，同学应掌握如下技能：能探测网络内活动的主机；能扫描活动主机开放的端口；能确定开放端口的服务版本与操作系统；能使用脚本扫描探测系统漏洞；010203使用NMAP发现

主机操作系统使用NMAP探测

系统服务使用NMAP探测

特定漏洞使用NMAP发现主机操作系统01任务描述任务分析思考与练习任务实施使用NMAP发现主机操作系统01任务描述【任务描述】公司计划组织一只精干的团队参加CTF比赛，作为团队的一员，小唐接受了CTF比赛的专项训练。近日，小唐完成了专项训练的第一任务：完成对网络环境的扫描，收集相关信息。现在，他将做对信息收集工作做一小结，展示他的学习成果。02任务分析【任务分析】本任务中，小唐学习了Nmap扫描器的使用。他知道Nmap的4项主要功能。其中一项是探测操作系统。探测目标操作系统通常是情报收集工作最初的工作之一。正确的判断操作系统，有助于缩小后续的漏洞探测时的范围，在选择规则库和漏洞验证时，缩小范围。通常使用的参数如下所示：-O（大写字母O），启用操作系统检测，也可以使用-A来同时启用操作系统检测和版本检测。--osscan-guess;--fuzzy（推测操作系统检测结果）本任务中，小唐需要登录到实训平台，按实训平台的操作指引，完成相应的信息收集任务，做为学习小结。03任务实施【任务实施】公司计划组织一只精干的团队参加CTF比赛，作为团队的一员，小唐接受了CTF比赛的专项训练。近日，小唐完成了专项训练的第一任务：完成对网络环境的扫描，收集相关信息。现在，他将做对信息收集工作做一小结，展示他的学习成果。【任务实施】步骤一：登录并选择实验首先登录实验平台，依次选择：1实验平台——>渗透测试常用工具——>A096渗透测试常用工具—使用nmap进行操作系统识别，学习并完成实验。【任务实施】步骤二：进入课程后，在网络拓扑中启动实验虚拟机。【任务实施】步骤三:在上图点击连接后，登录实验虚拟机。【任务实施】步骤四：按照左侧实验步骤和相关提示，安装Nmap并完成实验。04思考与练习【思考与练习】Nmap的官方网站是，建议读者到Nmap官方网站，去下载最新版本的Nmap软件，在本机安装，并使用Nmap探测局域网内的主机操作系统。使用NMAP探测系统服务02任务描述任务分析任务实施思考与练习使用NMAP探测系统服务01任务描述【任务描述】小唐从CTF比赛的资源网站下载了CTF环境，虚拟机配置环境启动后，参考任务一的方法，小唐对目标的环境进行了信息收集。在信息收集的过程中，小唐充分使用了Nmap强大的扫描发现功能，并学会了使用netdiscover命令。按照公司主管的要求，小唐将在Kali渗透测试平台中，对目标主机进行信息收集。02任务分析【任务分析】通常对目标主机信息进行收集，包含了对目标主机的IP地址探测，操作系统类型的探测，服务和端口的探测，具体来说，需要完成以下如任务：启动Kali并运行netdiscover探测目标系统的IP地址探测目标主机的操作系统类型探测目标系统的开放端口和服务03任务实施【任务实施】步骤一：启动Kali并运行netdiscover，查看帮助文件，如图所示。使用-r参数发现目标主机，在正确的发现目标主机IP后，使用ctrl+c退出netdiscover程序。【任务实施】步骤二：探测目标主机的操作系统类型从图中，可以知道，可以使用nmap的-O参数，探测目标系统的操作系统类型。【任务实施】步骤三：探测目标系统的开放端口和服务版本探测开放端口和服务，使用参数–sV。04思考与练习【思考与练习】通常我们有两种情况的扫描：探测某台服务器，获得该机器的详细情况，包括操作系统版本、端口、服务版本等信息。探测某个网段的存活机器并初步判断有哪些端口和服务。针对这两种扫描，从工作耗时的角度出发，我们应该采用什么样的命令呢？针对第一种情况，我们可以采用如图1-9所示的命令：nmap-A-v-p0-65535【思考与练习】针对第一种情况，我们可以采用命令：nmap-A-v-p0-65535【思考与练习】针对第二种情况，我们可以采用命令：nmap-F使用NMAP探测特定漏洞03使用NMAP探测特定漏洞任务分析任务描述任务实施思考与练习01任务描述【任务描述】在CTF比赛中，目标计算机通常会故意留下一些漏洞。使用脚本快速的扫描和发现这些漏洞，非常有助于提高解题速度。小唐在培训中学到可以使用NMAP工具自带的脚本引擎可以检测一些服务存在的漏洞。所以，小唐的任务就是发现靶机中存在的服务漏洞。02任务分析【任务分析】在这项任务中，小唐主要是通过漏洞检测脚本来快速的验证目标服务器是否存在特定的漏洞。由于漏洞是不断的被披露，不断的有新的漏洞被发现。扫描软件的脚本，如Nmap的脚本，Nessus的脚本都会有一定的滞后性。通常在社区，如Github上，会有爱好者和研究人员更新的脚本。一般通过搜索引擎和社区的搜索功能，寻找合适的脚本，并且增加到漏洞检测脚本库中。因此，小唐特地下载了smb-vuln-cve-2017-7494.nse的扫描脚本来检测SambaCryVulnerability(CVE-2017-7494)漏洞。SambaCryVulnerability(CVE-2017-7494)漏洞影响了Samba3.5.0和包括4.6.4/4.5.10/4.4.14中间的版本，属于严重漏洞，可以造成远程代码执行。该漏洞只需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限(samba默认是root用户执行的)。本任务的工作包括如下：为Nmap增加特定脚本使用Nmap检测SambaCryVulnerability(CVE-2017-7494)漏洞03任务实施【任务实施】步骤一：下载并拷贝脚本到Nmap相关目录，在kali平台下，默认在/usr/share/nmap/scripts路径下。【任务实施】步骤二：使用脚本检测局域网某网段的主机是否存在SambaCryVulnerability(CVE-2017-7494)漏洞。nmap--scriptsmb-vuln-cve-2017-7494--script-argssmb-vuln-cve-2017-7494.check-version-p44504思考与练习【思考与练习】阅读以下条款：《网络安全法》的第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。【思考与练习】《网络安全法》的第六十三条：“违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处