backtrack5r3信息收集之主机综合扫描工具的使用

- 日理万妓 2022-08-05 07:49 144阅读 0赞

1，tcptraceroute(路由探测)

原理：通过发送TCP/SYN数据包来代替UDP或者ICMP应答数据包，可以穿透大多数防火墙。

使用方法1：tcptraceroute 域名。(不能指定查询次数)

使用方法2：tcptraceroute -q 次数 -n 域名。提示：这里的次数是正整数：123456......（这个方法不会进行反向查询，速率相对较快）

2，netenum

所在路径：/pentest/enumeration/irpas\#

使用方法：./netenum 192.168.0.0/25 3 1。 指令解释：“/”前后标识的是要查询的网段; "3"表示的是超时时间,"1"表示的是探测的速率。

作用：探测目标IP段内存活的主机

该命令推荐在局域网下使用。公网环境下推荐使用紧接着的下面的这个工具。

3，nmap

使用方法1： nmap -sP IP或网段

备注：通过发送特定的ICMP报文，根据返回的响应信息来判断主机存活的状态。

使用方法2： nmap -w -sS IP或网段

备注：使用SYN半开式扫描方式，快速扫描目标开放的端口。

使用方法3: nmap -O IP或网段

备注：通过扫描目标开发的端口，集合nmap 内置的操作系统指纹库，识别目标操作系统版本。

使用方法4：nmap -sV IP或网段

备注：扫描目标开放端口上的运行的服务类型，版本信息

关于nmap的使用：这里列出的方法3与方法4，可以之组合使用，组合使用后，其功能就包含了上面的方法1和方法2。比如： nmap -O -sV IP段或网段。这条命令就是判断 目标机器的OS 和服务类型。

4，hping2

原理及功能:它可以发送自定义的ICMP、UDP 和TCP 数据包并接受所有反馈信息。它还有一个小型的路由跟踪模块。可以在常用的工具无法对防火墙保护的主机进行探测时发挥巨大功效。

使用方法1： hping2 IP

使用方法2：hping2 -A/F/S -p 端口 IP或域名

5、genlist（推荐在局域网下使用）

功能：快速扫描活跃主机

使用方法（比如）：genlist -s 192.268.18.\\\*

比如：

![Center][]

只是列举出了活跃的主机。

6，nbtscan

使用方法(比如)：nbtscan 192.168.18.1-200

IP段是可以自己指定的。

![Center 1][]

7， xprobe2（它也是使用指纹库）

功能：主动探测目标操作系统及版本。

使用方法：xprobe2 IP。

下图显示了：根据扫描的结果，猜测扫描的系统的可能性，并列举出来。

![Center 2][]

8、amap

功能：扫描并识别目标开放端口上正在运行的服务器及版本

使用方法：amap -v -d IP 端口

![Center 3][]

\----------------------------------- web 服务器 ---------------------------------------------

9、httprint

所在路径：/pentest/enumeration/web/httprint/linux\#

功能：通过读取http banner 数据判断web 服务程序及版本

使用方法：./htpprint -h IP -s signature.txt。

10、httpsquash

所在路径：/pentest/scanners/httpsquash\#

功能：通过读取 http banner 数据 pandaunweb服务程序及版本

使用方法：./httpsquash -r IP

[Center]: /images/20220731/59f531b4b25744d09a5f2d886302cb61.png
[Center 1]: /images/20220731/15ca2fbfbc6f481a8854278b999c6778.png
[Center 2]: /images/20220731/04aabfcd561a4c958954646d74623f93.png
[Center 3]: /images/20220731/0d8c9fc7b99a416cb6f33ea66953e743.png

发表评论取消回复

表情：

评论列表（有 0 条评论，144人围观）

还没有评论，来说两句吧...

相关阅读

相关【tools】信息收集-灯塔资产扫描 ARL

灯塔资产扫描 ARL 介绍斗象 TCC 团队正式发布「ARL 资产安全灯塔」开源版，该项目现已上线开源社区 GitHub。ARL 旨在快速侦察与目标关联的互联网资

末蓝、/ 2022年10月17日 11:22/ 0 赞/ 471 阅读

相关 jstatd——远程主机信息收集

JVM 相关指令不仅涉及到监控本机的 Java 应用程序，一些监控工具也支持对远程计算机的监控（如 jps、jstat）。为了启用远程监控，则需要配合使用 jstatd 工具。

Bertha 。/ 2022年09月07日 12:28/ 0 赞/ 141 阅读

相关 backtrack5r3信息收集之主机综合扫描工具的使用

1，tcptraceroute(路由探测) 原理：通过发送TCP/SYN数据包来代替UDP或者ICMP应答数据包，可以穿透大多数防火墙。使用方法1：tcptracerou

- 日理万妓/ 2022年08月05日 07:49/ 0 赞/ 145 阅读

相关 BrackTrack5R3信息收集之dns扫描工具的使用

DNS扫描工具可以用来收集的信息包括：域名注册信息，域名解析服务器（DNS server），有效的子域名。工具： 1，whois 使用方法： whois 顶级域名。

港控/mmm°/ 2022年08月05日 07:45/ 0 赞/ 148 阅读

相关 BackTrack5R3之连网

打开BT5后，用ifconfig 命令查看网络接口信息，发现没有分配IP： ![Center][] 原因，主机，也就是物理机，停止了虚拟机的下面服务： ![Cen

Bertha 。/ 2022年08月04日 15:59/ 0 赞/ 190 阅读

相关 backtrack5R3之基础网络常见命令

1，获取IP地址，在系统初始化目录 /etc/init.d下面有： ![Center][] 该程序就是用来获取IP地址的。我们可以用命令： ./networking

怼烎@/ 2022年08月04日 15:33/ 0 赞/ 138 阅读

相关主机批量扫描工具fping,hping安装及使用

fping功能和ping一样，不过fping可以批量ping其他主机官网下载路径 http://fping.org/ 我使用的是4.0版本 mkdir /usr/loc

Love The Way You Lie/ 2022年05月15日 03:48/ 0 赞/ 459 阅读

相关 Backtrack5 R3 下安装chrome 不能以root权限运行解决方法

今天在BT5 R3下安装了chrome浏览器，结果是不能以root运行，提示信息为： Google Chrome can not be run as root. Plea

灰太狼/ 2022年05月14日 05:06/ 0 赞/ 196 阅读

相关 ★Kali信息收集★8.Nmap ：端口扫描

> ★Kali信息收集~ 0.Httrack 网站复制机 > > [http://www.cnblogs.com/dunitian/p/5061954.html][http_

分手后的思念是犯贱/ 2022年01月10日 04:27/ 0 赞/ 276 阅读

相关渗透测试-信息收集——httpscanWeb主机发现

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

忘是亡心i/ 2021年07月26日 02:12/ 0 赞/ 519 阅读