ATTCK视角下的信息收集：主机发现

news2024/10/1 9:36:51

目录

1、利用协议主动探测主机存活

利用ICMP发现主机

利用ARP发现主机

利用NetBIOS协议发现主机

利用TCP/UDP发现主机

利用DNS协议发现主机

利用PRC协议发现主机程序

2、被动主机存活检测

利用Browser主机探测存活主机

利用ip段探测主机存活

利用net命令探测主机存活

利用arp命令探测主机存活

利用HOSTS文件探测主机存活

利用DNS缓存探测主机存活

3、内网多网卡主机发现

前提条件：

分类：

利用方法：

防御方法：

1、利用协议主动探测主机存活

在进行内网主机发现时，使用系统自带的命令或者软件可以减少在目标磁盘落地二进制文件，减少EDR终端检测与响应（Endpoint Detection and Response）的检测和拦截

利用ICMP发现主机

ICMP探测的优势在于是系统自带的，内网中终端设备一般会将该协议进行放行，并且安全设备的默认策略不会对该协议进行安全分析

比如说我们可以使用下面命令探测一个C网段中的有哪些存活的主机：

利用ARP发现主机

在利用ARP发现主机时候，可以利用arp-scan工具来发现主机，该工具会遍历预设的ip段并且发送ARP请求，如果主机回复，则会返回主机ip和MAC地址。

注：如果使用ARP扫描，尽量不要指定过大的扫描范围，否则会引起大量告警，导致权限丢失

工具下载地址：

GitHub - QbsuranAlang/arp-scan-windows-: send arp request to whole specific LAN

利用NetBIOS协议发现主机

NetBIOS协议对各种IDS、IPS、杀毒软件的规避效果比其他协议更好，因为利用NetBIOS是正常的机器名解析查询应答的过程，推荐优先使用，它的功能就是为局域网提供网络以及其他特殊的功能

NBNS协议时TCP/IP上的NetBIOS（NetBT）协议簇的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法，

nbtscan是一个命令行工具，用于扫描本地或者远程TCP/IP网络上开放NetBIOS名称服务器。

如果主机存活，则会发送NBNS消息查询对方主机名

 注：如果使用nbtscan进行批量扫描，会发送大量的请求，导致安设备警告，并且该工具会落地，会增加被发现的可能

可以使用window自带的命令nbstart来指定ip标识信息

利用TCP/UDP发现主机

下面介绍一款用于TCP/UDP扫描的工具：portcheck.exe

Portcheck是一款小众的端口扫描工具，没有反病毒软件认为它是恶意软件甚至不被认为是黑客工具

下载地址：PortCheck 2.1 - TCP port check Windows 10 (portcheck-tool.com)

例如：扫描一个c网段内445端口的开放情况

利用DNS协议发现主机

我们如果得到了内部的NDS服务器地址，也就是NS记录，一般会通过DHCP自动分配

可以指定内网中的NDS服务器，然后以目标域名为规则逐个解析常见生产力系统域名的二级域名，这样就能够发现大量内部业务以及ip段

（1）Invoke-DNSDIscovery.ps1 可以用于识别内部网络/Windows域上的常用二级域名列表，此脚本可以用于在突破边界后进行内部DNS侦查

这个脚本中内置了大量的常见的二级域名，可以执行以下命令来将存在的域名保存到dns_short.csv中

Invoke-DnsDicovery -Namelist nasmes.txt -Path dns_short.csv

也可以使用-Namelist names.exe语法自定义二级域名

（2）gobusterdns是爆破二级域名工具gobuster的精简版，该巩固只用于子域名爆破支持自定义DNS服务器运行，内置精简字典，可以导入域名列表进行扫描

./gobusterdns_linux -d dm.org -r 192.168.159.1:53 -i -q

利用PRC协议发现主机程序

我们使用PRCSCAN以无须经过身份认证来访问目标的135端口并且获取目标的RPC map，然后通过解析PRC map 中的UUID判断目标主机可能存在的进行，还可以通过相关的进程判断远程主机可能开放的端口。

整个过程只需要向目标的135端口发送十几个流量包，在网络与主机层的特征和动静比较小，方便隐蔽渗透

具体的过程：

  1. 首先使用CS（Cobaltstrike）控制目标主机来加载PRCSCAN脚

  2. 执行rpcsan 192.168.159.0/24命令来使用PRCSCAN匿名探测远程C段的主机信息

PRCSCAN脚本下载地址：GitHub - JDArmy/RPCSCAN: RPC远程主机信息匿名扫描工具

2、被动主机存活检测

在发现主机后，如果使用扫描技术，在扫描的时候应该避免使用nmap等工具进行暴力扫描，因为这样会触发安全设备的告警，导致权限丢失。

最开始可以对入口点机器进行分析，得到已经存在的资产ip，从而确定更多的ip段

利用Browser主机探测存活主机

SMB协议提供了Browsing机制，客户端利用该机制来访问网络中的计算机列表

在SMB协议中，经常通过广播的方式来获取当前的网络资源，但是这会消耗大量的网络资源，

Browsing机制提供了一个计算机列表，每当一台计算机在网络中寻找另外一个计算机的时候，无需再使用广播的方式，而是直接从计算机列表中查找目标计算机，维护这个列表的计算机就成为“Browser”

Browser分为：本地Browser（地主Browser）和工作组与域的Browser（域主Browser）

  • 本地的Browser是由网络中的计算机自动推举出来的，，并非事先设定好的

  • 域的Browser也是自动推举出来的，但是主域控制器的权重高

可以使用nbtstat -A ipadder命令探测主机是不是主Browser

还可以借助工具使用Browsing来进行被动主机发现，比如，在Kail中可以执行python2 1.py eth0命令来进行被动主机发现

利用ip段探测主机存活

要利用IP段探测主机的存活状态，您可以使用以下方法之一：

  1. 使用Ping命令： 在命令提示符或终端中，您可以使用ping命令来扫描IP段中的主机。例如，如果您要扫描192.168.1.1到192.168.1.255之间的IP地址，您可以执行类似以下命令：

    for /L %i in (1,1,255) do @ping -n 1 -w 100 192.168.1.%i | find "Reply"

    这个命令会对该IP段中的每个IP地址执行一次ping操作，然后检查是否有回复。这样您就可以确定哪些主机是存活的。

  2. 使用Nmap工具： Nmap是一款功能强大的网络扫描工具，它可以用于扫描IP段中的主机，以确定哪些主机是存活的。例如，您可以执行以下命令来扫描192.168.1.0/24网段中的主机：

    nmap -sn 192.168.1.0/24

    这将发送ICMP Echo请求到该网段中的每个IP地址，并收集响应以确定主机的存活状态。

        

这些方法可以帮助您确定给定IP段中哪些主机是存活的。

请注意，对未经授权的网络进行扫描可能违反法律或网络使用政策，因此在执行这些操作之前，请确保您有权进行这样的扫描。

利用net命令探测主机存活

net use 命令用于 ipc$命名管道连接，查看计算机连接信息以及连接与断开计算机共享资源，它不带任何参数使用

执行net use命令可以列出已经建立连接的网络列表

执行net session命令可以看到其他主机连接当前主机的记录

利用arp命令探测主机存活

arp命令用于显示和修改arp缓存中的项目

arp -a命令用于记录出现的ip地址与物理地址的列表信息

利用HOSTS文件探测主机存活

很多的网络管理员为了减轻DNS服务器的压力，会将内网中的一些生产力系统域名和ip地址写到HOSTS文件中，因此从hosts中也可以看到那些主机是存活的

利用DNS缓存探测主机存活

Windows会将经DNS解析过的域名缓存下来。如果你控制了一台PC，可以查看一下它的DNS解析记录，发现一些内网中的生产力系统域名

系统中有大量的文件记录可以帮助我们发现更多的存活ip

可以输入 ipconfig /displaydns进行查看

3、内网多网卡主机发现

在内网渗透中，目标网络一般是分区域使用防火墙进行隔离的，可以通过Windows的一些接口，NetBIOS进行网卡信息的手机，用来定位多网卡主机。

在无须进行身份验证的情况下，可以获得远程主机是否有多个网卡和多个ip地址，以绕过限制，访问受保护的网络

在内网渗透中，发现内网多网卡主机可以通过以下方法实现：

前提条件：

  • 你需要在目标网络内，能够直接访问目标主机。

  • 目标主机上必须开启了相关的服务或接口，如IOXIDResolver、NBNS或PRC。

  • 开放135端口/UDP137端口

分类：

  • IOXIDResolver接口：通过调用IOXIDResolver接口，可以获取到远程主机的多个网卡信息。

  • NBNS：通过NetBIOS Name Service (NBNS) ，可以获取到远程主机的名称和IP地址。

  • PRC：通过Port Range Classification (PRC)，可以确定任意主机可以访问的网络范围。

利用方法：

  1. 使用IOXIDResolver接口获取远程多网卡主机：使用相关的工具或编程语言，通过调用IOXIDResolver接口，获取远程主机的网卡信息。这些信息可以包括多个IP地址和对应的网卡信息。

  2. 使用NBNS获取远程多网卡主机：通过发送NetBIOS请求，获取远程主机的名称和IP地址。根据不同的NetBIOS应答，可以判断目标主机是否存在多个网卡。

    1. 使用nextnet通过UDP137端口枚举多网卡主机

    2.  nextnet 192.168.159.0/24

  3. 使用PRC获取任意主机可以访问的网络范围：通过分析目标主机的端口开放情况，结合已知的端口和服务信息，确定目标主机所在的网络范围。

防御方法：

  • 确保目标主机上的相关服务或接口已经关闭或限制访问。

  • 配置防火墙，限制对敏感接口的访问。

  • 定期更新和修补系统漏洞，以防止利用这些漏洞进行内网渗透。

  • 使用网络入侵检测系统（IDS）或入侵防御系统（IPS）来监测和阻止潜在的内网扫描行为。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1362753.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

论文笔记 Understanding Electricity-Theft Behavior via Multi-Source Data

论文笔记 Understanding Electricity-Theft Behavior via Multi-Source Data

WWW 2020 oral 1 INTRO 1.1 背景 1.1.1 窃电 窃电（electricity theft）指用户为了逃避电费而进行非法操作的一种行为 常用的反窃电方法可分为两类： 基于硬件驱动的反窃电方法 ​​​​​​​电表开盖检测、集中器检测。。。。 硬件驱动的…
阅读更多...
18.标题统计

18.标题统计

题目 import java.util.Scanner;public class Main {public static void main(String[] args) {Scanner sc new Scanner(System.in);String str sc.nextLine();int res 0;for(int i0;i<str.length();i) {char c str.charAt(i);if(c! && c!\n) {res;}}System.o…
阅读更多...
Simply主题 简约风格的Emlog博客模板 响应式布局

Simply主题 简约风格的Emlog博客模板 响应式布局

主题介绍 Simply是一款简约风格的Emlog博客模板&#xff0c;响应式布局、界面简单大方&#xff0c;实用性强&#xff01; 支持夜间模式&#xff0c;采用localStorage存储配置。IOS系统下支持随系统自动切换浅/深色模式。 文章页支持显示文章字数及阅读时间。 支持http/https …
阅读更多...
MCS-51单片机的基本结构

MCS-51单片机的基本结构

目录 一.单片机的逻辑结构 1.单片机的基本结构 2.引脚 3.中断系统 4.时钟电路 5.时序 6.典型指令的取指、执行时序 7.80C51中定时器/计数器 二.单片机的复位 三.程序的执行方式 1.单步执行方式 2.低功耗操作方式 3.EPROM编程和校验方式 首先补充一个知识点&#x…
阅读更多...
JVM工作原理与实战(八)：类加载器的分类

JVM工作原理与实战(八)：类加载器的分类

专栏导航 JVM工作原理与实战 RabbitMQ入门指南 从零开始了解大数据 目录 专栏导航 前言 一、类加载器介绍 二、类加载器的分类 1.Java代码实现的类加载器 2.Java虚拟机底层源码实现的类加载器 3.默认的类加载器层次&#xff08;JDK8及之前的版本&#xff09; 总结 前言…
阅读更多...
听GPT 讲Rust源代码--compiler(15)

听GPT 讲Rust源代码--compiler(15)

File: rust/compiler/rustc_arena/src/lib.rs 在Rust源代码中&#xff0c;rustc_arena/src/lib.rs文件定义了TypedArena&#xff0c;ArenaChunk&#xff0c;DroplessArena和Arena结构体&#xff0c;以及一些与内存分配和容器操作相关的函数。 cold_path<F: FnOnce,drop,new,…
阅读更多...
PHP在线sqlite转html表格小功能(sqlite2html)

PHP在线sqlite转html表格小功能(sqlite2html)

6KB PHP实现在线sqlite转html表格小功能(支持大文件上传,得到一表一文件) 可自定义&#xff1a;上传限制大小&#xff1b;支持后缀格式!下载格式位压缩包&#xff0c;内含一表一个html文件。 作用&#xff1a;程序员实用工具&#xff0c;上传sqlite数据得到html表格数据供本地…
阅读更多...
主流大语言模型从预训练到微调的技术原理

主流大语言模型从预训练到微调的技术原理

引言 本文设计的内容主要包含以下几个方面&#xff1a; 比较 LLaMA、ChatGLM、Falcon 等大语言模型的细节&#xff1a;tokenizer、位置编码、Layer Normalization、激活函数等。大语言模型的分布式训练技术&#xff1a;数据并行、张量模型并行、流水线并行、3D 并行、零冗余优…
阅读更多...
迁移数据mysql到clickhouse

迁移数据mysql到clickhouse

场景&#xff1a; 项目上需要将mysql表中数据迁移到clickhouse。 理论&#xff1a; 借助MaterializeMySQL 说明&#xff1a; 首先该方案实施需要启动mysql的binlog配置否则同步不了&#xff0c;尽管MaterializeMySQL官方说是在实验阶段&#xff0c;不应该在生产上使用&#x…
阅读更多...
【详解】静态库和动态库的认识和使用【Linux】

【详解】静态库和动态库的认识和使用【Linux】

静态库和动态库的认识和使用 静态库和动态库的概述动静态库的实现静态库动态库库文件名称和引入库的名称 静态库和动态库的概述 静态库&#xff08;.a&#xff09;&#xff1a;程序在编译链接的时候把库的代码链接到可执行文件中。程序运行的时候将不再需要静态库 动态库&#…
阅读更多...
【InternLM】书生-浦语大模型demo搭建服务接口部署本地映射

【InternLM】书生-浦语大模型demo搭建服务接口部署本地映射

目录 前言一、InternLM大模型介绍1-1、大模型简介1-2、InternLM大模型简介1-2-1、InternLM-7B1-2-2、InternLM-20B 二、从0开始搭建InternLM-Chat-7B 智能对话 Demo2-0、环境搭建2-1、创建虚拟环境2-2、导入所需要的包2-3、模型下载2-4、代码克隆2-5、终端运行 三、服务器接口部…
阅读更多...
uniapp微信小程序投票系统实战 (SpringBoot2+vue3.2+element plus ) -后端鉴权拦截器实现

uniapp微信小程序投票系统实战 (SpringBoot2+vue3.2+element plus ) -后端鉴权拦截器实现

锋哥原创的uniapp微信小程序投票系统实战&#xff1a; uniapp微信小程序投票系统实战课程 (SpringBoot2vue3.2element plus ) ( 火爆连载更新中... )_哔哩哔哩_bilibiliuniapp微信小程序投票系统实战课程 (SpringBoot2vue3.2element plus ) ( 火爆连载更新中... )共计21条视频…
阅读更多...
C# 自定义配置文件序列化生成+文件格式错误自动回档

C# 自定义配置文件序列化生成+文件格式错误自动回档

文章目录 前言选择Xml简单的Xml使用测试用例简单的写简单的读简单的生成配置修改配置类测试用例运行结果对比 代码逻辑封装逻辑示意封装好的代码测试生成配置文件格式错误测试使用默认值覆盖来解决问题 配置文件人为修改错误如何解决解决方案代码测试用例运行结果 代码封装总结…
阅读更多...
Linux系统使用超详细(八)~磁盘管理

Linux系统使用超详细(八)~磁盘管理

目录 一、认识磁盘 二、磁盘运行机制 三、磁盘检查 3.1查找设备名称和分区号 3.1.1使用lsblk命令&#xff1a; 3.1.2使用fdisk命令&#xff1a; 3.1.3使用blkid命令&#xff1a; 3.2检查方向 3.2.1文件系统完整性&#xff1a; 3.2.2磁盘健康状态&#xff1a; 3.2.3磁…
阅读更多...
C#，深度优先搜索（DFS）、广度优先搜索（BFS）算法的源代码与数据可视化

C#，深度优先搜索（DFS）、广度优先搜索（BFS）算法的源代码与数据可视化

概述 下载源代码&#xff1a; 链接&#xff1a;https://pan.baidu.com/s/1sLxMT78LVg2dWyXXFvM--w?pwd2kwl 提取码&#xff1a;2kwl --来自百度网盘超级会员V5的分享https://pan.baidu.com/s/1sLxMT78LVg2dWyXXFvM--w?pwd2kwl 深度优先搜索&#xff08;亦称深度优先遍历&a…
阅读更多...
uniapp选择android非图片文件的方案踩坑记录

uniapp选择android非图片文件的方案踩坑记录

这个简单的问题我遇到下面6大坑&#xff0c;原始需求是选择app如android的excel然后读取到页面并上传表格数据json 先看看效果 uniapp 选择app excel文件读取 1.uniapp自带不支持 uniapp选择图片和视频非常方便自带已经支持可以直接上传和读取 但是选择word excel的时候就出现…
阅读更多...
红外传感器(含代码注释）

红外传感器(含代码注释）

一.引言 红外传感器是一种能够检测和测量红外光的传感器。由于红外光的特性&#xff0c;红外传感器在许多领域中得到了广泛的应用&#xff0c;如军事、航空航天、医疗、环保、工业控制等。本文将详细介绍红外传感器的原理、应用以及未来发展趋势。 二.红外传感器的工作原理 红外…
阅读更多...
Vue3-41-组件- 动态组件 component 标签 和 is 属性 的使用

Vue3-41-组件- 动态组件 component 标签 和 is 属性 的使用

说明 <component> 标签 有一个 is 属性&#xff0c; 可以给这个 is属性 赋值为一个 组件对象&#xff0c; 这样这个<component> 标签就可以渲染指定的组件对象了。 使用案例 本案例中会 准备两个简单的组件&#xff0c; 在 App.vue 中导入这两个组件&#xff0c;并…
阅读更多...
Thonny开发ESP32点灯

Thonny开发ESP32点灯

简介 ESP32是一款功能强大的低功耗微控制器&#xff0c;由乐鑫&#xff08;Espressif&#xff09;公司开发。它集成了Wi-Fi和蓝牙功能&#xff0c;适用于各种物联网应用。Thonny是一款基于Python的开源集成开发环境&#xff08;IDE&#xff09;&#xff0c;专为MicroPython设计…
阅读更多...
SpringBoot学习(六)-SpringBoot整合Shiro

SpringBoot学习(六)-SpringBoot整合Shiro

12、Shiro 12.1概述 12.1.1简介 Apache Shiro是一个强大且易用的Java安全框架 可以完成身份验证、授权、密码和会话管理 Shiro 不仅可以用在 JavaSE 环境中&#xff0c;也可以用在 JavaEE 环境中 官网&#xff1a; http://shiro.apache.org/ 12.1.2 功能 Authentication…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023