Kali Linux 入侵渗透 检测 (一)

Web 信息收集1(指纹识别)
我们的官方群:241655998
Telnet xxx 80
2.curl --head url
准确的IIS版本,会帮助我们更准确的判断操作系统,可参考下来:
IIS Version Windows Sever Version
IIS 5.0 Windows 2000
IIS 5.1 Windows XP
IIS 6.0 Windows 2003
IIS 7.0 Windows 2008 Windows Vista
IIS 7.5 Windows 2008 R2, Windows 7
Xprobe2 是一款使用使用ICMP消息进行操作系统探测的软件,探测结果可以和Nmap互为参照。且XProbe是一款远程主机操作系统探查工具。开发者基于和Nmap相同的一些技术(same techniques),并加入了自己的创新。Xprobe通过ICMP协议来获得指纹。最新版本是Xprobe2.0.3版本,Xprobe2通过模糊矩阵统计分析主动探测数据报对应的ICMP数据报特征,进而探测得到远端操作系统的类型。注:经过本人测试,对比较老的操作系统,识别效果非常高,对新内核系统则识别效果不太准确。
下面命令为xprobe2简单用法
1.xprobe2 -v www.xxxx.com
2.nmap www.xxxx.com -v

3.nmap www.xxxx.com -v -A
4.nmap www.xxxx.com -v - o
(以上就是搜集服务器版本信息之类的命令)

Web 信息搜集2(信息搜集 maltegoce)
有时候你可曾想过,从一个email,或者Twitter,或是网站,甚至姓名等等,能找到一个人千丝万缕的联系,并把这些联系整合,利用起来?MaItego 就是这样一款优秀而强大的工具。MaItego 允许从服务器中更新,整合数据,并允许用户很大程度上的的自定义,从而实现整合出最适合用户的“情报拓扑”。
怎么去利用它呢?在应用程序下的(social engineering tools 下的maltegoce当然有的后面有个ce 有的没有,可能我这是最新版本的原因吧!)
它要注册账号,你呢就用VPN自己注册个账号,要不然你是根本注册不了的。
具体步骤:(我就不一一演示了大家按照我说的做就ok 了)
1.新建个项目 2. 把Domain 移动到右侧框里。 右下角有个输入域名的地方,输入你要检测的域名
3. 从简单的域开始 剩下的点击这个浏览器的图标进行选择测试项目,比如说dns的服务器信息, 接下来email , 站长 邮箱 手机号码(通过wghost)
等,想找网站所有相关的信息可以用这个软件的功能找出 。

Web漏洞发现(http扫描)
Web Crawlers(网站抓取)
Kali中有一款web应用程序分析的网络爬虫工具webshag ,它是基于GUI和控制台的程序,可以用来扫描http和web 服务器,通过代理使用http认证。
Webshag有端口扫描,信息搜集,爬虫,模糊查询等等。

W3AF
W3af 是web 代码审计和应用程序渗透测试工具。它分很多个模块,如攻击,审计,开发,暴力破解。所以这些都是可以针对性的使用,例如我们可以选择审计模块的sqli选项,假设我们需要执行审计类的特殊任务。

Zed Attack Proxy简写为ZAP,是一个简单易用的渗透测试工具,是发现web应用中的漏洞的利器,更是渗透测试爱好者的好东西。(只是一个看网站目录结构的一个工具,可以根据结构看是个什么站,DZ什么的具体我就不介绍了)

评论区

评论一下~


47+20=?

已有 1 条评论

春哥
读者

hello,哈喽

回到顶部