搜索

[21460] 2020-11-30_强大的开源网络侦查工具：IVRE

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-11-30_强大的开源网络侦查工具：IVRE 强 大 的 开 源 网 络 侦 查 工 具 ： I V R E L e m o n S e c   2 0 2 0 - 1 1 - 3 0 转 自 ： 黑 白 之 道 I V R E 简 介 简 介 I V R E ( 又 名 又 名 D R U N K ) 是 一 款 开 源 的 网 络 侦 查 框 架 工 具 ， 是 一 款 开 源 的 网 络 侦 查 框 架 工 具 ， I V R E 使 用 使 用 N m a p 、 、 Z m a p 进 行 主 动 网 络 探 测 、 使 用 进 行 主 动 网 络 探 测 、 使 用 B r o 、 、 P 0 f 等 进 行 等 进 行 网 络 流 量 被 动 分 析 ， 探 测 结 果 存 入 数 据 库 中 ， 方 便 数 据 的 查 询 、 分 类 汇 总 统 计 。 网 络 流 量 被 动 分 析 ， 探 测 结 果 存 入 数 据 库 中 ， 方 便 数 据 的 查 询 、 分 类 汇 总 统 计 。 网 上 已 有 部 分 文 章 对 网 上 已 有 部 分 文 章 对 I V R E 的 使 用 做 介 绍 ， 由 于 文 章 时 间 较 早 ， 的 使 用 做 介 绍 ， 由 于 文 章 时 间 较 早 ， I V R E 的 安 装 、 命 令 执 行 等 均 有 所 改 变 ， 本 文 使 用 最 新 版 的 安 装 、 命 令 执 行 等 均 有 所 改 变 ， 本 文 使 用 最 新 版 I V R E 做 讲 解 ， 并 增 加 部 分 其 它 文 章 未 提 及 的 做 讲 解 ， 并 增 加 部 分 其 它 文 章 未 提 及 的 N m a p 模 板 参 数 设 置 、 模 板 参 数 设 置 、 W e b 界 面 搜 索 使 用 等 内 容 。 界 面 搜 索 使 用 等 内 容 。 I V R E 官 方 网 站 ： 官 方 网 站 ： h t t p s : / / i v r e . r o c k s G i t H u b ： ： h t t p s : / / g i t h u b . c o m / c e a - s e c / i v r e I V R E 安 装 安 装 使 用 使 用 D o c k e r 方 式 安 装 方 式 安 装 安 装 脚 本 会 在 目 录 中 创 建 几 个 新 的 文 件 夹 ， 这 些 文 件 夹 用 于 挂 载 到 D o c k e r 容 器 中 存 放 数 据 库 等 信 息 。 会 挂 载 容 器 的 根 目 录 下 ， 之 后 的 扫 描 操 作 我 们 也 在 这 个 目 录 下 执 行 ， 方 便 主 机 和 容 器 间 的 文 件 交 互 。 数 据 库 初 始 化 数 据 库 初 始 化 第 一 次 使 用 时 ， 对 4 个 数 据 库 进 行 初 始 化 操 作 （ 使 用 过 程 中 ， 如 需 完 全 重 新 导 入 数 据 ， 也 要 对 相 应 数 据 库 做 初 始 化 设 置 ） ： 获 取 获 取 I P 位 置 数 据 位 置 数 据 i p d a t a 数 据 包 含 了 I P 对 应 的 地 理 位 置 信 息 。 安 装 缺 失 安 装 缺 失 P y t h o n 模 块 模 块 执 行 命 令 后 ， 提 示 部 分 P y t h o n 模 块 缺 失 ， 下 面 进 行 这 部 分 模 块 的 安 装 ： $   m k d i r   i v r e $   c d   i v r e / / 拉 取 D o c k e r 镜 像 $   m k d i r   - m   1 7 7 7   v a r _ { l i b , l o g } _ { m o n g o d b , n e o 4 j }   i v r e - s h a r e $   w g e t   - q   h t t p s : / / i v r e . r o c k s / V a g r a n t f i l e / / 启 动 D o c k e r $   v a g r a n t   u p   - - n o - p a r a l l e l / / 进 入 D o c k e r   -   i v r e c l i e n t   s h e l l r o o t @ e 8 0 9 c b 4 1 c b 9 a : / # / / 查 看 i v r e 命 令 帮 助 r o o t @ e 8 0 9 c b 4 1 c b 9 a : / # i v r e   - - h e l p i v r e i v r e - s h a r e i v r e c l i e n t $   i v r e   s c a n c l i   - - i n i t $   i v r e   i p i n f o   - - i n i t $   i v r e   i p d a t a   - - i n i t $   i v r e   r u n s c a n s a g e n t d b   - - i n i t $   i v r e   i p d a t a   - - d o w n l o a d $   i v r e   i p d a t a   - - i m p o r t - a l l   - - n o - u p d a t e - p a s s i v e - d b i v r e
I V R E 使 用 使 用 被 动 侦 查 被 动 侦 查 I V R E 可 以 使 用 B r o 和 p 0 f 对 流 量 分 析 ， 并 将 结 果 导 入 到 数 据 库 中 。 个 人 感 觉 网 络 流 量 分 析 这 部 分 ， I V R E 所 能 提 供 的 功 能 并 不 实 用 ， 略 过 ， 感 兴 趣 的 同 学 ， 请 参 考 官 方 文 档 。 需 对 流 量 实 时 或 回 放 分 析 ， W i n d o w s 平 台 下 推 荐 使 用 成 都 本 土 科 技 公 司 科 来 的 科 来 网 络 分 析 系 统 ， 技 术 交 流 版 免 费 使 用 。 F l o w   a n a l y s i s 网 络 数 据 流 的 图 形 展 示 ， 这 个 比 较 炫 酷 ， 简 单 介 绍 下 。 先 在 主 机 上 使 用 W i r e s h a r k 抓 一 段 时 间 包 ， 数 据 包 保 存 为 p c a p 格 式 ， 命 名 为 ， 放 入 I V R E 的 共 享 文 件 夹 中 ， 执 行 命 令 处 理 数 据 包 ： 打 开 浏 览 器 ， 输 入 h t t p : / / y o u r - h o s t - i p / f l o w . h t m l   查 看 网 络 流 量 动 画 。 主 动 侦 查 主 动 侦 查 主 动 侦 查 部 分 是 重 点 介 绍 的 内 容 ， 通 常 环 境 下 ， 企 业 内 网 环 境 的 网 络 流 量 不 可 能 完 全 经 过 安 全 测 试 服 务 器 ， 需 要 了 解 内 网 全 部 服 务 器 的 端 口 、 服 务 情 况 ， 需 要 使 用 N m a p 、 M a s s c a n 等 工 具 进 行 主 动 探 测 扫 描 。 使 用 N m a p 扫 描 随 机 扫 描 随 机 扫 描 1 0 0 0 个 个 I P 进 入 D o c k e r   –   i v r e c l i e n t   s h e l l 后 ， 执 行 ： a p t - g e t   u p d a t e a p t - g e t   i n s t a l l   p y t h o n - p i p / / P y t h o n   m o d u l e   P I L :   4 . 3 . 0 :   m i s s i n g p i p   i n s t a l l   P i l l o w / / P y t h o n   m o d u l e   k r b V :   m i s s i n g a p t - g e t   i n s t a l l   l i b k r b 5 - d e v p i p   i n s t a l l   p y t h o n - k r b v / / P y t h o n   m o d u l e   M y S Q L d b :   m i s s i n g a p t - g e t   i n s t a l l   p y t h o n - m y s q l d b / / 安 装 V I M ， 方 便 编 辑 文 件 a p t - g e t   i n s t a l l   v i m t e s t . p c a p i v r e - s h a r e $   c d   / i v r e - s h a r e / / 使 用 B r o 对 数 据 包 进 行 处 理 ， 完 成 后 再 当 前 文 件 夹 生 成 . l o g 文 件 $   b r o   - r   t e s t . c a p / / 初 始 化 f l o w c l i 数 据 库 $   i v r e   f l o w c l i   - - i n i t $   i v r e   f l o w c l i   - - c o u n t 5 8 5   c l i e n t s 1 2 5 9   s e r v e r s 3 6 2 9   f l o w s
这 条 命 令 会 执 行 一 个 随 机 扫 描 ， 扫 描 1 0 0 0 个 中 国 地 区 的 I P ， 默 认 开 启 3 0 个 N m a p 并 行 进 程 。 使 用 查 看 扫 描 相 关 的 详 细 帮 助 内 容 。 扫 描 后 在 目 录 下 生 成 扫 描 结 果 文 件 ， 包 含 端 口 开 放 、 服 务 信 息 、 网 页 截 图 等 。 扫 描 后 清 理 缓 存 文 件 ： 导 导 * * 入 扫 描 结 果 * * 扫 描 完 成 后 ， 将 扫 描 结 果 导 入 数 据 库 ： 这 里     是 这 次 扫 描 结 果 的 分 类 名 称 ， 是 扫 描 来 源 名 称 ， 方 便 指 挥 对 扫 描 结 果 的 分 类 搜 索 。 除 了 在 本 地 执 行 扫 描 工 作 外 ， I V R E 还 可 以 设 置 多 个 扫 描 在 代 理 服 务 器 ， 在 主 服 务 器 上 执 行 命 令 进 行 代 理 服 务 器 的 扫 描 任 务 下 发 和 结 果 导 入 。 命 令 执 行 后 提 示 ， 则 导 入 成 功 。 指 定 扫 描 指 定 扫 描 I P 目 标 目 标 通 过 命 令 查 看 I V R E 的 帮 助 文 档 ， 找 到 两 个 指 定 扫 描 I P 的 参 数 ， 和 ， 指 定 扫 描 I P 的 起 止 范 围 ， 参 数 可 指 定 一 个 网 段 。 例 ： 使 用   参 数 来 看 下 当 前 执 行 的 完 整 命 令 ： 使 用 使 用 N m a p 模 板 扫 描 模 板 扫 描 参 数 可 指 定 N m a p 扫 描 模 板 ， 在 / e t c / i v r e . c o n f 中 添 加 模 板 。 N m a p 模 板 参 考 : $   c d   / i v r e - s h a r e $   i v r e   r u n s c a n s   - - r o u t a b l e   - - l i m i t   1 0 0 0   - - c o u n t r y   C N   - - o u t p u t = X M L F o r k i v r e   h e l p   r u n s c a n s / i v r e - s h a r e r m   - f r   / i v r e - s h a r e / s c a n s / C O U N T R Y - C N /   c u r r e n t / $   c d   / i v r e - s h a r e $   i v r e   s c a n 2 d b   - c   R O U T A B L E - C N - 0 0 1   - s   P a r r o t   - r   / i v r e - s h a r e / s c a n s / C O U N T R Y - C N / u p / R O U T A B L E - C N - 0 0 1 M y S o u r c e i v r e   { r u n s c a n s a g e n t | r u n s c a n s a g e n t d b } x x x   r e s u l t s   i m p o r t e d i v r e   h e l p   r u n s c a n s - - r a n g e - - n e t w o r k - - r a n g e - - n e t w o r k $   i v r e   r u n s c a n s   - - n e t w o r k   4 5 . 3 2 . 1 4 . 0 / 2 4   - - o u t p u t = X M L F o r k - - o u t p u t = C o m m a n d L i n e r o o t @ 6 7 d 2 a a 1 1 7 9 7 f : / i v r e - s h a r e #   i v r e   r u n s c a n s   - - n e t w o r k   4 5 . 3 2 . 1 4 . 0 / 2 4   - - o u t p u t   C o m m a n d L i n e C o m m a n d   l i n e   t o   r u n   a   s c a n   w i t h   t e m p l a t e   d e f a u l t         n m a p   - A   - P S   - P E   - s S   - v v   - - h o s t - t i m e o u t   1 5 m   - - s c r i p t - t i m e o u t   2 m   - - s c r i p t   ' ( d e f a u l t   o r   d i s c o v e r y   o r   a u t h )   a n d   n o t   ( b r o a d c a s t   o r   b r u t e   o r   d o s   o r   e x p l o i t   o r   e x t e r n a l   o r   f u z z e r   o r   i n t r u s i v e ) ' - - n m a p - t e m p l a t e
添 加 模 板 参 数 后 后 再 看 看 扫 描 命 令 ： 相 比 之 前 的 命 令 ， 增 加 了 参 数 ， 执 行 全 端 口 扫 描 。 模 板 中 可 以 设 置 的 其 它 参 数 ， 我 在 网 上 没 找 到 详 细 的 官 方 介 绍 文 档 ， 可 以 在 I V R E 的 p y t h o n 文 件 中 查 找 ： 通 过 模 板 ， 你 可 以 定 制 你 的 特 定 扫 描 需 求 。 扫 描 结 果 使 用 扫 描 结 果 使 用 执 行 扫 描 并 导 入 数 据 库 后 ， 有 三 种 方 式 使 用 这 些 内 容 ： i v r e   s c a n c l i 命 令 行 工 具 P y t h o n 模 块 i v r e . d b I V R E   W e b 界 面 C L I :   i v r e   s c a n c l i 例 ： 使 用 命 令 行 查 看 所 有 开 放 了 2 2 端 口 的 主 机 : 使 用 查 看 详 细 的 帮 助 信 息 。 P y t h o n   模 块 模 块 例 ： 在 P y t h o n   s h e l l 执 行 查 看 模 块 的 帮 助 信 息 。 W e b 界 面 界 面 浏 览 器 输 入   h t t p : / / y o u r - h o s t - i p   访 问 I V R E   W e b 界 面 ， I V R E   W E B 界 面 界 面 I V R E 提 供 了 W E B 界 面 方 便 直 观 的 展 示 主 动 扫 描 （ N m a p ） 结 果 ， 通 过 关 键 字 过 滤 搜 索 你 需 要 的 内 容 。 网 页 菜 单 栏 点 击 ， 可 以 查 看 搜 索 过 滤 的 帮 助 信 息 ， 其 它 菜 单 项 则 是 在 过 滤 器 中 快 速 添 加 过 滤 条 件 。 左 侧 显 示 、 、 v i   / e t c / i v r e . c o n f / / 创 建 一 个 扫 描 1 - 6 5 5 3 5 端 口 ， 名 称 为 ` f u l l - p o r t ` 的 N m a p 扫 描 模 板 ， 在 文 件 中 添 加 以 下 内 容 （ 复 制 d e f a u l t 模 板 并 修 改 部 分 参 数 ） N M A P _ S C A N _ T E M P L A T E S [ " f u l l - p o r t s " ]   =   N M A P _ S C A N _ T E M P L A T E S [ " d e f a u l t " ] . c o p y ( ) N M A P _ S C A N _ T E M P L A T E S [ " f u l l - p o r t s " ] [ " p o r t s " ]   =   " 1 - 6 5 5 3 5 " N M A P _ S C A N _ T E M P L A T E S [ " f u l l - p o r t s " ] [ " s c r i p t s _ c a t e g o r i e s " ]   =   [ ' ( d e f a u l t   o r   d i s c o v e r y   o r   a u t h )   a n d   n o t   ( b r o a d c a s t   o r   b r u t e   o r   d o s   o r   e x p l o i t   o r   e x t e r n a l   o r   f u z z e r   o r   i n t r u s i v e ) ' ] N M A P _ S C A N _ T E M P L A T E S [ " f u l l - p o r t s " ] [ " s c r i p t s _ e x c l u d e " ]   =   [ ] r o o t @ 6 7 d 2 a a 1 1 7 9 7 f : / i v r e - s h a r e #   i v r e   r u n s c a n s   - - n e t w o r k   4 5 . 3 2 . 1 4 . 0 / 2 4   - - o u t p u t   C o m m a n d L i n e   - - n m a p - t e m p l a t e   f u l l - p o r t         n m a p   - A   - P S   - P E   - s S   - v v   - p   1 - 6 5 5 3 5   - - h o s t - t i m e o u t   1 5 m   - - s c r i p t - t i m e o u t   2 m   - - s c r i p t   ' ( d e f a u l t   o r   d i s c o v e r y   o r   a u t h )   a n d   n o t   ( b r o a d c a s t   o r   b r u t e   o r   d o s   o r   e x p l o i t   o r   e x t e r n a l   o r   f u z z e r   o r   i n t r u s i v e ) ' - p   1 - 6 5 5 3 5 / u s r / l o c a l / l i b / p y t h o n 2 . 7 / d i s t - p a c k a g e s / i v r e / n m a p o p t . p y $   i v r e   s c a n c l i   - - p o r t   2 2 S e e   t h e   o u t p u t   o f   . i v r e   h e l p   s c a n c l i $   p y t h o n > > >   f r o m   i v r e . d b   i m p o r t   d b > > >   d b . n m a p . g e t ( d b . n m a p . f l t _ e m p t y ) [ 0 ] h e l p ( d b . n m a p ) H T L P R E S U L T S F I L T E R E X P L O R E
三 部 分 内 容 、 R E S U L T S ： 当 前 过 滤 规 则 的 结 果 总 数 、 显 示 页 面 控 制 F I L T E R ： 过 滤 规 则 ， 可 以 填 写 服 务 过 滤 、 结 果 排 序 、 页 面 展 示 内 容 三 类 规 则 ， 可 以 多 个 规 则 组 合 使 用 一 些 常 用 的 过 滤 示 例 ： c o u n t r y : C N               / / 过 滤 国 家 为 中 国 c i t y : C h e n g d u         / / 过 滤 城 市 为 成 都 o p e n p o r t                       / / 列 出 至 少 开 放 1 个 端 口 的 I P o t h e r o p e n p o r t : 2 2           / / 开 放 2 2 端 口 s e r v i c e : t e l n e t                       / / 开 放 T e l n e t 服 务 ! h o s t : 2 1 8 . 2 0 5 . 2 5 2 . 7 0               / / 不 显 示 2 1 8 . 2 0 5 . 2 5 2 . 7 0 ， 部 分 参 数 前 面 加 ！ 表 示 否 定 d i s p l a y : s c r e e n s h o t                       / / 结 果 中 显 示 截 图 E X P L O R E ： 将 当 前 的 过 滤 结 果 生 成 图 形 化 展 示 C o m p a r e   G r a p h s 菜 单 栏 S h a r e → C o m p a r e   G r a p h s ， 图 形 比 较 页 面 ， 可 以 设 定 两 个 不 同 的 过 滤 规 则 ， 统 计 过 滤 后 的 数 据 ， 指 定 需 统 计 的 内 容 如 服 务 （ s e r v i c e ） 、 端 口 （ p o r t ） 或 产 品 （ p r o d u c t ） 等 ， 生 成 两 组 作 比 较 的 条 形 图 。 R e p o r t 菜 单 栏 S h a r e → R e p o r t ， 进 入 R e p o r t 页 面 ， 对 开 发 端 口 、 服 务 、 I P 地 区 等 进 行 T o p   1 0 统 计 ， 生 成 条 形 图 ， 需 要 写 统 计 报 告 的 同 学 ， 这 个 功 能 比 较 实 用 。 E X P L O R E
结 语 结 语 在 复 杂 的 企 业 内 网 ， 定 期 使 用 I V R E 对 内 网 的 端 口 扫 描 探 测 并 保 存 结 果 ， 便 于 安 全 工 作 人 员 及 时 掌 握 内 网 的 服 务 开 放 、 是 否 存 在 弱 口 令 等 情 况 。 日 常 的 渗 透 测 试 工 作 中 ， 小 规 模 的 I P 扫 描 ， 建 议 使 用 另 一 款 工 具 — — 斯 巴 达 （ S P A R T A ， K a l i 自 带 ， G i t h u b 链 接 ） ， 输 入 I P ， 自 动 进 行 N m a p 扫 描 ， 根 据 服 务 探 测 结 果 调 用 相 关 工 具 （ 如 H y d r a 、 D i b u s t e r 等 ） 进 行 下 一 步 的 测 试 。 文 章 出 处 ： F r e e B u f 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 为 方 便 技 术 交 流 、 接 收 粉 丝 建 议 ， 贴 出 了 运 营 小 哥 哥 的 微 信 ， 可 扫 码 加 因 为 种 种 原 因 ， 本 号 暂 不 建 群 ， 后 期 如 建 群 会 拉 各 位 大 佬 进 去
依 旧 是 限 时 加 ， 晚 5 点 后 会 暂 时 关 闭 二 维 码 加 好 友 欢 迎 各 位 大 佬 加 好 友 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理