2016年4月22号渗透学习总结
防火墙识别
通过检查回包，可能识别端口是否经过防火墙过滤
设备多种多样，结果存在一定误差
scapy
python
./fw_detect.py 1.1.1.1 443
nmap有系列防火墙过滤检测功能
nmap -p22 192.168.1.110
nmap -sA 192.168.1.110 -p 22
通过上面两个命令来识别是否 被防火墙过滤
负载均衡识别
广域网负载均衡
原理：DNS被解析到不同的ip地址上
HTTP-Loadbalancing (服务器负载均衡)
nginx
apache
lbd www.baidu.com
lbd mail.163.com
WAF识别
web应用防火墙 (不能100%的过滤)
wafw00f -l
wafw00f http://www.microsoft.com
nmap www.microsoft.com --script=http-waf-detect.nse
namp （最强大的扫描工具）
所有参数
-iR：随机扫描目标后跟扫描的数量和-p22端口号
--eclude:后跟不需要扫描的地址
如：nmap 192.168.1.0/24 --exclude 192.168.1-100
-sL:列出扫描的对象
-sn:不做端口扫描
-Pn：全部扫描，不管回不回包，如果网站开了防火墙时用
-po：ip协议的扫描
-n：不做dns反向解析
-R：做反向解析
--dns-servers：指定dns服务器
--traceroute：进行路由追踪
如：nmap www.baidu.com --traceroute -p80
-sS(发syn包)/sT（tcp扫描）/sA(发ACK包)/sW（tcp协议中的窗口）/sM（mainon 扫描）端口扫描
-sU （udp扫描端口）准确性不高
-sN(flags一个都没有)/sF（只有FIN）/sX（fin+psh+urg）
--scanflags （自己定义flags去扫描不能乱选）
-sI 僵尸扫描
-sY/sZ sctp扫描
-sO ip扫描
-b ftp中继扫描
-p 指定端口
--exclude-ports ：指定不扫的端口
-F ：快速扫描，扫的端口少
-r：顺序扫描端口
--top-ports 10：只扫前十个端口。
--port-ratio：扫描更常用的端口用处不大
-sV：服务扫描
-sV --version-intensity 9：最最详细的应用版本的探测
--version-trace：追踪扫描过程
-sC：脚本扫描
--script-updatedb：更新脚本
--script-help=脚本名称：教你脚本的使用
-o：检测操作系统类型
--osscan-limit：限制检测，之检测一种系统
--min-hostgroup：一次最少扫多少个主机
--max-hostgroup：一次最多扫多少个主机
--min/man-parallelism：并行扫描的数
--min-rtt-tiomeout：来回访问时间最小或最大
--max-retrles：最大探测次数
--host-timeout：定义相应超时时间
--scan-delay/--max-scan-delay：定义延迟时间，（两次扫描间隔时间）
--min-rate：每秒的发包数 （太多容易被发现）
-D：伪造多个源地址，增加干扰
nmap -D 192.168.1.12，192.168.1.13，192.168.1.114 192.168.1.110（目标机ip）
-S：伪造源地址 （有弊端）
如：nmap -S 192.168.1.110 -e eth0 目标ip
-e：指定用哪块网卡
-g/--source-port：指定源端口
nmap -g10000 192.168.1.114
--proxies：指定代理服务器
--date：在数据包中加上一些东西十六进制的形式
nmap -p22 192.168.1.114 --date=FFFFFFFFFFFFFFF
--spoof-mac：mac地址欺骗