信息搜集工具

信息搜集在当今信息全球化的时代背景下越来越重要了，关乎到企业的稳定长久地发展。信息收集是指通过各种方式获取所需要的信息。信息收集是信息得以利用的第一步，也是关键的一步。信息收集工作的好坏，直接关系到整个信息管理工作的质量。

信息可以分为原始信息和加工信息两大类。原始信息是指在经济活动中直接产生或获取的数据、概念、知识、经验及其总结，是未经加工的信息。加工信息则是对原始信息经过加工、分析、改编和重组而形成的具有新形式、新内容的信息。两类信息都对企业的营销管理活动发挥着不可替代的作用。

DNS信息收集

DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与之相关的其他信息，如IP地址。

1、dnsenum

DNSEnum是一款非常强大的域名信息收集脚本，使用dnsenum的目的是尽可能收集一个域的信息，她能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。

DNSEnum它可以查询网站的主机地址信息，服务器，MXrecord(函件交换记录)，在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（googlehacking）,提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。

命令行：root@bt:/pentest/enumeration/dns/dnsenum#

图形界面：

Applications–>BackTrack–>InformationGathering–>NetworkAnalysis–>Dnsanalysis–>Dnsenum 常用命令参数举例：

解释一下这些参数：

-fdns.txt，指定字典文件，可以换成dns-big.txt或者是自己的字典。

-dnsserver8.8.8.8，指定dns服务器，一般可以直接使用目标服务器，其中8.8.8.8可以为ip或域名。

https://www.360docs.net/doc/fe8576021.html,，目标域名。

-ooutput.txt，输出结果到output.txt。

Dnsmap也是一款搜集信息的工具，它和Dnsenum一样是用户获得子域名的强有力的工具。dnsmap 和dnsenum一样是用户获得子域名的强有力工具，与dnsenum的不同点是，它把结果输出为csv格式，并且运行时不需要root权限。

命令行：root@bt:/pentest/enumeration/dns/dnsmap

图形界面：

Applications–>BackTrack–>InformationGathering–>NetworkAnalysis–>Dnsanalysis–>Dmsmap 常用命令参数举例：

解释一下这些参数：

https://www.360docs.net/doc/fe8576021.html,目标域名。

-wwordlist_TLAs.txt指定字典文件。

-coutput.csv输出结果到output.csv。

bt5全称是Back Track five，是继BT3，BT4之后的最新版，这是一个Linux环境的便携系统，可以放到U盘或者硬盘中启动，对本身硬盘没有影响，无需在本地安装。bt5中可以用于dns信息扫描的工具还有其他的，例如dnswalk和dnsTracer等，功能大多有所重复，以此两个工具便可以完成大部分的dns 信息扫描工作。

大多数朋友可能都清楚一点是，使用搜索引擎可以很大程度上加快查询子域名的速度。

路由信息收集

1、tcptranceroute

很多情况下，防火墙会允许发送TCP数据包通过防火墙到达指定端口，而这些端口是主机内防火墙背后的一些程序与外界进行连接用的。我们都知道由于防火墙的使用，传统路由跟踪工具发出的ICMP应答

或者udp数据包都被过滤掉了，导致无法进行完整的路由追踪。但是通过TCPSYN数据包代替ICMP应答或udp数据包，tcptranceroute可以穿透大多数的防火墙。

使用方法：

直接在命令行下：

使用通用型的工具

也许有人还会好奇tctrace，个人感觉两个工具在原理，用法上的差别都不大，所以不再进行讲解。下面讲解0trace。

2、0trace

0trace,是个免费的安全嗅探/防火墙穿透工具。这个工具可以让使用者在一个TCP连接

(如:HTTP/SMTP)中执行跳数列表(traceroute)。在某些情况下可以通过防火墙或一些初级的安全检测设备。0trace与tcptraceroute的主动发包不同，0trace通过建立一条tcp连接（可以是http或者smtp 等）来列举出这条连接上每一跳的情况。这样便可以通过几乎所有的状态型防火墙，从而避免了tcptraceroute的丢包状况。

图形界面：

Applications–>BackTrack–>InformationGathering–>NetworkAnalysis–>IdentifyLiveHosts–>0Tra ce

使用方法：

（1）建立tcp链接的同时追踪路由。

（2）All-in-one智能收集

当然0trace.sh不总是很好用,下面几种情况中,得到的结果不一定有用:

1.目标防火墙丢弃所有出向的ICMP信息.

2.目标防火墙修改了数据包的TTL或全部信息.

3.在路径上存在应用层代理或负载均衡设备(Akamai,in-houseLBs,etc).

4.防火墙后面没有明显的3层设备.

5.工具也可以被DS/IPS检测到.

3、Maltego

你可曾想过，从一个Email，或者Twitter，或是网站，甚至姓名等等，能找到一个人千丝万缕的联系，并把这些联系整合，利用起来？Maltego就是这样一款优秀而强大的工具。Maltego应用于收集包括：域名、DNS名whios信息、ip地址等网络数据及通过公司或组织名称、邮件地址、网站、社区网络（facebook 等）、电话号码收集关于个人的信息。可谓是社工利器。Maltego允许从服务器中更新，整合数据，并允许用户很大程度上的自定义，从而实现整合出最适合用户的“情报拓扑”。

Maltego与之前讲过的命令不同，它具有图形界面，所以使用起来也比较简单，只可惜是英文界面的。

软件路径：

Applications–>BackTrack–>InformationGathering–>NetworkAnalysis–>Dnsanalysis–>Maltego 但是在使用Maltego之前我们需要先去注册一个账号。

需要vpn才能正常注册，但是激活的时候就可以不需要vpn。

简单的输入注册信息，确认下邮件即可。

使用你刚刚注册好的账号登陆。

登录好之后我们可以看到软件的界面如下：

那么在我们可以看到界面的时候首先更新下数据。切换到Manage选项卡（在软件的顶部），点击Discover Transform（Advanced）即可。

当数据更新完成后，我们点击软件左上角的“+”，添加一项任务。

接着点击软件左侧的Palette（没有的童鞋可以通过软件上方的zoom选项卡调出来），我们可以看到Maltego可以收集的信息非常多，这里我就以通过人名搜索信息为例给大家讲解一下。

我们可以通过调出Property View的方式，更改Full Name 。也可以在Palette中选中Person拖入主窗体（MainView），点击Entity List选项更改，双击数值框，进行更改。

更改了Full Name之后，再切回Main View，右键选择Alltransforms。期间可能会要求确认相关协议或信息，我们根据要求输入空格、选择accept即可，然后点击Run，软件就开始工作了。

在这个界面我们就可以通过软件下方的进度条查看任务的进度。

如下图所示，软件收集到了非常多的信息包括主机，甚至邮件地址，这对于我们的社工无疑是非常重要的。而且在收集到的信息中，我们还可以点击单个信息继续右键进行搜索，层层深入，获得更多有效的信息。

结语：

关于信息收集我们可以应用到的软件以及工具就如上文所述，在这里提供给大家参考学习，希望可以帮到有需要的朋友。信息搜集真的是一件不简单的事，但完成的话又会非常有意义，不管是对公司的发展或是对个人都会有很大的用处。感兴趣的朋友也可以继续关注我们课课家“企业/运营”这一板块。

扫描分类

不同场景需要使用不同方式的扫描类型。不能盲目的、暴力的去折腾。

自动扫描

刚开始扫描的时候适合用这种方式。有助于，理解整个网站的结构。

需要注意的是：去伪静态和业务冗余

伪静态

url结构相似，内容相似。我们判断是同一个接口。一旦发现扫描了半天，页面超过5000以上，基本可以断言就是有很多伪静态的需要去分析了。

通过include 、正则和excelue即可

业务冗余

url结构相似，内容不同。我们判断是多个接口。这个时候需要增加冗余个数。

建议是把这两类的url分成两个任务去执行。一个偏向扫静态和相同的内容，把冗余个数减少。一个偏向扫冗余，询问一下大概接口的类型，然后设置冗余个数

手动扫描

页面的核心逻辑是放在异步请求。比如说ajax分页。

有一定流程性的业务。它们之间是有相互依赖的。比如说：购物、注册流程。

建议的操作步骤

问一下相关人员哪些是有流程性的业务。使用多步记录

问一下相关人员哪些是业务里的核心逻辑是放在异步请求。使用手动搜索，因为自动扫描会忽略js发出来的请求，会遗漏。

然后全站扫描，看一下目录里是否有相似的url，分清哪些是伪静态，哪些是业务冗余的。如果网站太大的话，建议的节奏是：仅扫描-->仅测试--->仅扫描--->仅测试.....

分多个任务去扫描，最后再汇总。如果是分布式应用，可以按应用分。如果应用太大，可以根据扫描类型分。如果一个类型里的任务太大，可以根据目录再抓。

小结

所有的努力，是为了扫描到所有的页面、流程。以便可以得到大而全的安全报告。

【内容提要】

网络扫描技术是一类重要的网络安全技术。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。

端口扫描技术和漏洞扫描技术是网络安全扫描技术中的两种核心技术，并且广泛应用于当前较成熟的网络扫描器中。【关键词】网络安全扫描技术

端口扫描技术

漏洞扫描技术

随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力：当今社会高度的计算机化信息资源对任何人无论在任何时候、任何地方都变得极有价值。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

网络扫描技术是一类重要的网络安全技术。网络扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。如果说防火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。

网络安全扫描技术是一种基于Internet远程检测目标网络或本地主机安全性脆弱点的技术。通过网络安全扫描，系统管理员能够发现所维护的Web服务器的各种TCP/IP端口的分配、开放的服务、Web服务软件版本和这些服务及软件呈现在Internet上的安全漏洞。网络安全扫描技术也是采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。它利用了一系列的脚本模拟对系统进行攻击的行为，并对结果进行分析。这种技术通常被用来进行模拟攻击实验和安全审计。网络安全扫描技术与防火墙、安全监控系统互相配合就能够为网络提供很高的安全性。

端口扫描技术和漏洞扫描技术是网络安全扫描技术中的两种核心技术，并且广泛运用于当前较成熟的网络扫描器中。

一、端口扫描技术

一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。它使系统用户了解系统目前向外界提供了哪些服务，从而为系统用户管理网络提供了一种手段。

1.1端口扫描技术的原理

端口扫描向目标主机的TCP/IP服务端口发送探测数据包，并记录目标主机的响应。通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。端口扫描也可以通过捕获本地主机或服务器的流入流出IP数据包来监视本地主机的运行情况，它仅能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤。

1.2各类端口扫描技术TCPconnect()扫描

这是最基本的TCP扫描。操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么

connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度。如果对每个目标端口以线性的方式，使用单独的connect()调用，那么将会花费相当长的时间，你可以通过同时打开多个套接字，从而加速扫描。使用非阻塞I/O允许你设置一个低的时间用尽周期，同时观察多个套接字。但这种方法的缺点是很容易被发觉，并且被过滤掉。目标计算机的logs文件会显示一连串的连接和连接是出错的服务消息，并且能很快的使它关闭。

TCPSYN扫描

这种技术通常认为是“半开放”扫描，这是因为扫描程序不必要打开一个完全的TCP连接。扫描程序发送的是一个SYN数据包，好象准备打开一个实际的连接并等待反应一样（参考TCP的三次握手建立一个TCP连接的过程）。一个SYN|ACK的返回信息表示端口处于侦听状态。一个RST返回，表示端口没有处于侦听态。如果收到一个SYN|ACK，则扫描程序必须再发送一个RST信号，来关闭这个连接过程。这种扫描技术的优点在于一般不会在目标计算机上留下记录。但这种方法的一个缺点是，必须要有root权限才能建立自己的SYN数据包。TCPFIN扫描

有的时候有可能SYN扫描都不够秘密。一些防火墙和包过滤器会对一些指定的端口进行监视，有的程序能检测到这些扫描。相反，FIN数据包可能会没有任何麻烦的通过。这种扫描方法的思想是关闭的端口会用适当的RST来回复FIN数据包。另一方面，打开的端口会忽略对FIN数据包的回复。这种方法和系统的实现有一定的关系。有的系统不管端口是否打开，都回复RST，这样，这种扫描方法就不适用了。并且这种方法在区分Unix和NT时，是十分有用的。

IP段扫描

这种不能算是新方法，只是其它技术的变化。它并不是直接发送TCP探测数据包，是将数据包分成两个较小的IP段。这样就将一个TCP头分成好几个数据包，从而过滤器就很难探测到。但必须小心。一些程序在处理这些小数据包时会有些麻烦。

TCP反向ident扫描

ident协议允许(rfc1413)看到通过TCP连接的任何进程的拥有者的用户名，即使这个连接不是由这个进程开始的。因此你能，举个例子，连接到http端口，然后用identd来发现服务器是否正在以root权限运行。这种方法只能在和目标端口建立了一个完整的TCP连接后才能看到。

FTP返回攻击

FTP协议的一个有趣的特点是它支持代理（proxy）FTP连接。即入侵者可以从自己的计算机https://www.360docs.net/doc/fe8576021.html,和目标主机https://www.360docs.net/doc/fe8576021.html,的FTPserver-PI(协议解释器)连接，建立一个控制通信连接。然后，请求这个server-PI激活一个有效的server-DTP(数据传输进程)来给Internet上任何地方发送文件。对于一个User-DTP，这是个推测,尽管RFC明确地定义请求一个服务器发送文件到另一个服务器是可以的。但现在这个方法好象不行了。这个协议的缺点是“能用来发送不能跟踪的邮件和新闻，给许多服务器造成打击，用尽磁盘，企图越过防火墙”。

我们利用这个的目的是从一个代理的FTP服务器来扫描TCP端口。这样，你能在一个防火墙后面连接到一个FTP服务器，然后扫描端口（这些原来有可能被阻塞）。如果FTP服务器允许从一个目录读写数据，你就能发送任意的数据到发现的打开的端口。

二、漏洞扫描技术

通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测或是渗透攻击的行为。

漏洞扫描是对你的电脑进行全方位的扫描，检查你当前的系统是否有漏洞，如果有漏洞则需

要马上进行修复，否则电脑很容易受到网络的伤害甚至被黑客借助于电脑的漏洞进行远程控制那么后果将不堪设想，所以漏洞扫描对于保护电脑和上网安全是必不可少的，而且需要每星期就进行一次扫描，一但发现有漏洞就要马上修复，有的漏洞系统自身就可以修复，而有些则需要手动修复。

2.1漏洞扫描技术的原理

漏洞扫描主要通过以下两种方法来检查目标主机是否存在漏洞：在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在；通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试弱势口令等。若模拟攻击成功，则表明目标主机系统存在安全漏洞。

2.2漏洞扫描技术的分类和实现方法

基于网络系统漏洞库，漏洞扫描大体包括CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH 漏洞扫描、HTTP漏洞扫描等。这些漏洞扫描是基于漏洞库，将扫描结果与漏洞库相关数据匹配比较得到漏洞信息；漏洞扫描还包括没有相应漏洞库的各种扫描，比如Unicode遍历目录漏洞探测、FTP弱势密码探测、OPENRelay邮件转发漏洞探测等，这些扫描通过使用插件（功能模块技术）进行模拟攻击，测试出目标主机的漏洞信息。下面就这两种扫描的实现方法进行讨论：

（1）漏洞库的匹配方法

基于网络系统漏洞库的漏洞扫描的关键部分就是它所使用的漏洞库。通过采用基于规则的匹配技术，即根据安全专家对网络系统安全漏洞、黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验，可以形成一套标准的网络系统漏洞库，然后再在此基础之上构成相应的匹配规则，由扫描程序自动的进行漏洞扫描的工作。

这样，漏洞库信息的完整性和有效性决定了漏洞扫描系统的性能，漏洞库的修订和更新的性能也会影响漏洞扫描系统运行的时间。因此，漏洞库的编制不仅要对每个存在安全隐患的网络服务建立对应的漏洞库文件，而且应当能满足前面所提出的性能要求。

（2）插件（功能模块技术）技术

插件是由脚本语言编写的子程序，扫描程序可以通过调用它来执行漏洞扫描，检测出系统中存在的一个或多个漏洞。添加新的插件就可以使漏洞扫描软件增加新的功能，扫描出更多的漏洞。插件编写规范化后，甚至用户自己都可以用perl、c或自行设计的脚本语言编写的插件来扩充漏洞扫描软件的功能。这种技术使漏洞扫描软件的升级维护变得相对简单，而专用脚本语言的使用也简化了编写新插件的编程工作，使漏洞扫描软件具有强的扩展性。

2.3漏洞扫描中的问题及完善建议

现有的安全隐患扫描系统基本上是采用上述的两种方法来完成对漏洞的扫描，但是这两种方法在不同程度上也各有不足之处。下面将说明这两种方法中存在的问题，并针对这些问题给出相应的完善建议:

（1）系统配置规则库问题

网络系统漏洞库是基于漏洞库的漏洞扫描的灵魂所在，而系统漏洞的确认是以系统配置规则库为基础的。但是，这样的系统配置规则库存在其局限性：

①如果规则库设计的不准确，预报的准确度就无从谈起；②它是根据已知的安全漏洞进行安排和策划的，而对网络系统的很多危险的威胁却是来自未知的漏洞，这样，如果规则库要新不及时，预报准确度也会逐渐降低；

③受漏洞库覆盖范围的限制，部分系统漏洞也可能不会触发任何一个规则，从而不被检测到。完善建议：系统配置规则库应能不断地被扩充和修正，这样也是对系统漏洞库的扩充和修正，这在目前仍需要专家的指导和参与才能够实现。

（2）漏洞库信息要求

漏洞库信息是基于网络系统漏洞库的漏洞扫描的主要判断依据。如果漏洞库信息不全面或得不到即时的更新，不但不能发挥漏洞扫描的作用，还会给系统管理员以错误的引导，从而对系统的安全隐患不能采取有效措施并及时的消除。

完善建议：漏洞库信息不但应具备完整性和有效性，也应具有简易性的特点，这样即使是用户自己也易于对漏洞库进行添加配置，从而实现对漏洞库的即时更新。比如漏洞库在设计时可以基于某种标准（如CVE标准）来建立，这样便于扫描者的理解和信息交互，使漏洞库具有比较强的扩充性，更有利于以后对漏洞库的更新升级。

网络安全扫描技术和主机安全扫描技术都是新兴的技术，与防火墙、入侵检测等技术相比，它们从另一个角度来解决网络安全上的问题。本文就网络安全扫描技术与其包含的端口扫描技术和漏洞扫描技术的一些具体内容进行了阐述和分析。随着网络的发展和内核的进一步修改，新的端口扫描技术及对入侵性的端口扫描的新防御技术还会诞生，而到目前为止还没有一种完全成熟、高效的端口扫描防御技术；同时，漏洞扫描面向的漏洞包罗万象，而且漏洞的数目也在继续的增加。就目前的漏洞扫描技术而言，自动化的漏洞扫描无法得以完全实现，而且新的难题也将不断涌现，因此网络安全扫描技术仍有待更进一步的研究和完善。