Kali linux系统扫描与抓包教程(仅作网络安全测试)

Kali是基于Debian的Linux发行版
Kali Linux 包含上百个安全相关工具
-如:渗透测试、安全检测、密码安全、反向工程等
官网:kali.org
下载地址:https://www.kali.org/downloads/

扫描的作用

以获取一些公开/非公开信息为目的:

  • 检测潜在的风险
  • 查找可以攻击目标
  • 收集设备/主机/系统/软件信息
  • 发现可利用的安全漏洞

典型的扫描方式

  • Scan 主动监测
  • Sniff 被动监听/嗅探
  • Capture 数据包捕获(抓包)

常见安全分析工具

  • 扫描器 : NMAP
  • 协议分析 : tcpdump WireShark

NMAP扫描

是一款强大的网络探测利器工具
支持多种探测技术

  • ping 扫描
  • 多端口扫描
  • TCP/IP 指纹校验

准备实验学习环境:

给kali虚拟机配置IP地址:
$ ip a s #查看网卡设备名称(设备名)
$ nmcli connection show #查看网络连接名称(网卡名)
$ sudo nmcli connection modify "Wired connection 1" ipv4.method manual ipv4.addr 192.168.4.40/24 autoconnect yes
#配置IP地址,autoconnect设置网卡开机自动激活

ip查看.png

使用nmap扫描来获取指定主机/网段的相关信息

1)基本用法
基本用法:
# nmap [扫描类型] [选项] <扫描目标 ...>
#常用的扫描类型
# -sS,TCP SYN扫描(半开)
# -sT,TCP 连接扫描(全开)
# -sU,UDP扫描
# -sP,ICMP扫描
# -A,目标系统全面分析

2)检查192.168.4.7主机是否可以ping通(这里假设有192.168.4.7主机)

[kali@kali ~]$ sudo nmap  -sP  192.168.4.7
nmap.png

3)检查192.168.4.0/24网段内哪些主机可ping通(用-n选项可以不执行DNS解析)

[kali@kali ~]$ sudo nmap  -n  -sP  192.168.4.0/24
4.png

4)检查目标主机所开启的TCP服务

[kali@kali ~]$ sudo nmap -sT 192.168.4.254
5.png

5)检查192.168.4.0/24网段内哪些主机开启了FTP、SSH服务

[kali@kali ~]$ sudo nmap -p 21-22 192.168.4.0/24
6.png

6)检查目标主机所开启的UDP服务(会非常的慢)

[kali@kali ~]$ sudo nmap   -sU  192.168.4.7                #指定-sU扫描UDP

[kali@kali ~]$ sudo nmap   -sU  -p 53 192.168.4.7
8.png

7)全面分析目标主机192.168.4.100和192.168.4.7的操作系统信息

[kali@kali ~]$ sudo nmap -A 192.168.4.100,7
9.png

使用nmap执行脚本扫描

1)准备一台Vsftpd服务器(192.168.4.7主机操作)

[root@proxy ~]# yum -y install vsftpd
[root@proxy ~]# systemctl restart vsftpd
[root@proxy ~]# useradd  tom
[root@proxy ~]# echo 123 | passwd --stdin tom

2)FTP相关扫描脚本(在kali主机操作)
相关脚本存放目录:/usr/share/nmap/scripts/。

[kali@kali ~]$ sudo nmap  --script=ftp-anon.nse  192.168.4.7  -p 21        #匿名访问扫描
[kali@kali ~]$ sudo nmap  --script=ftp-syst.nse  192.168.4.7  -p  21         #扫描ftp软件相关信息(如版本号,是否有带宽限制,超时时间等)
[kali@kali ~]$ sudo nmap  --script=ftp-vsftpd-backdoor.nse 192.168.4.7  -p 21     #后门扫描
[kali@kali ~]$ sudo nmap  --script=ftp-brute.nse  192.168.4.7  -p 21       #暴力破解密码

3)SSH相关扫描(在kali主机操作)

[kali@kali ~]$ sudo nmap  --script=ssh-brute.nse 192.168.4.7 -p 22        #暴力破解ssh密码
[kali@kali ~]$ sudo vi /tmp/users.lst                  #新建文件,存储账户信息
root
tom
[kali@kali ~]$ sudo vi /tmp/pass.lst                   #新建文件,存储密码信息
123456
654321
[kali@kali ~]$ sudo nmap  --script=ssh-brute.nse --script-args userdb=/tmp/users.lst,passdb=/tmp/pass.lst  192.168.4.5 -p 22       #使用自己创建的账户和密码本暴力破解ssh密码

在192.168.4.7主机可以查看日志

[root@proxy ~]# tail  /var/log/secure                   #查看日志

4)HTTP相关扫描(kali主机操作)这里假设192.168.4.7有http服务

[kali@kali ~]$ sudo nmap  --script=http-methods.nse  192.168.4.7  -p 80      #请求方法扫描(如get,post,header等)
[kali@kali ~]$ sudo nmap  --script=http-sql-injection.nse 192.168.4.7  -p  80     #SQL注入扫描

备注:SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗数据库服务器执行非授权的任意查询,从而进一步得到相应的数据信息。
SQL注入是将Web页面的原URL、表单域或数据包输入的参数,修改拼接成SQL语句,传递给Web服务器,进而传给数据库服务器以执行数据库命令。

5)SMB相关扫描(kali主机操作) 这里假设有一台windows主机192.168.137.4

[kali@kali ~]$ sudo nmap --script=smb-brute.nse 192.168.137.4
[kali@kali ~]$ sudo nmap --script=smb-brute.nse  --script-args=userdb=/密码本,passdb=/密码本  192.168.137.4  

6)暴力破解密码(kali主机操作)

[kali@kali ~]$ sudo   john  --single  /etc/shadow                    #破解傻瓜式密码
[kali@kali ~]$ sudo   john   /etc/shadow                                #字典暴力破解(随时ctrl+c终止)
[kali@kali ~]$ sudo   john  --wordlist=密码本   /etc/shadow   #使用自定义密码本破解
[kali@kali ~]$ sudo   john  --show  /etc/shadow                    #显示破解的密码

使用tcpdump分析FTP访问中的明文交换信息

1)启用tcpdump命令行抓包(kali虚拟机操作)
执行tcpdump命令行,添加适当的过滤条件,只抓取访问主机192.168.4.7的21端口的数据通信 ,并转换为ASCII码格式的易读文本。这里假设,192.168.4.7主机有vsftpd服务,并且已经启动

[kali@kali ~]$ sudo tcpdump -i 网卡名称 -A host 192.168.4.7 and tcp port 21
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
.. ..                                                                   #进入等待捕获数据包的状态

#监控选项如下:
# -i,指定监控的网络接口(默认监听第一个网卡)
# -A,转换为 ACSII 码,以方便阅读
# -w,将数据包信息保存到指定文件
# -r,从指定文件读取数据包信息
#tcpdump的过滤条件:
# 类型:host(主机)、net(网段)、port(端口)、portrange(端口范围)
# 方向:src(源地址)、dst(目标地址)
# 协议:tcp、udp、ip、wlan、arp、……
# 多个条件组合:and、or、not

3)执行FTP访问,并观察tcpdump抓包结果,另开一个终端从kali主机访问主机192.168.4.7的vsftpd服务

[kali@kali ~]$ ftp 192.168.4.7
Connected to 192.168.4.7 (192.168.4.7).
220 (vsFTPd 3.0.2)
Name (192.168.4.7:root): tom       #输入用户名
331 Please specify the password.
Password:                              #输入密码123
530 Login incorrect.
Login failed.
ftp>quit                               #退出

观察抓包的结果(在kali主机观察tcpdump抓包的结果):

4)再次使用tcpdump抓包,使用-w选项可以将抓取的数据包另存为文件,方便后期慢慢分析。

[kali@kali ~]$ sudo tcpdump  -i 网卡名称  -A  -w  ftp.cap host 192.168.4.7  and  tcp  port  21                          #抓包并保存

tcpdump命令的-r选项,可以去读之前抓取的历史数据文件

[kali@kali ~]$ sudo tcpdump  -A  -r  ftp.cap | egrep  '(USER|PASS)'    #分析数据包

你可能感兴趣的:(Kali linux系统扫描与抓包教程(仅作网络安全测试))