搜索

[21640] 2021-02-01_老铁们！请落实这几款小工具~~

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-01_老铁们！请落实这几款小工具~~ 老 铁 们 ！ 请 落 实 这 几 款 小 工 具 ~ ~ L i n u x 就 该 这 么 学   L e m o n S e c   2 0 2 1 - 0 2 - 0 1 来 自 公 众 号 ： 菜 鸟 要 飞 在 实 际 开 发 过 程 中 ， 熟 练 使 用 L i n u x 或 者 W i n d o w s 中 相 关 网 络 工 具 ， 可 以 更 快 更 准 地 找 到 故 障 。 所 以 ， 今 天 就 跟 大 家 分 享 几 个 实 用 的 网 络 利 器 。 1   n c n c - - > “ 瑞 士 军 刀 ” 。 不 知 大 家 在 渗 透 过 程 中 ， 拿 了 s h e l l 有 没 有 使 用 n c 搞 点 事 儿 。 它 用 来 快 速 构 建 网 络 链 接 ， 常 用 来 调 试 客 户 端 程 序 。 n c 参 数 举 例 举 例 执 行 任 务 执 行 任 务 命 令 命 令 扫 描 机 器 A 端 口 号 在 3 0 - 4 0 的 服 务 n c   - z   A   3 0 - 4 0 连 接 服 务 器 A 端 口 号 为 5 0 0 0 n c   - C   A   5 0 0 0 传 送 文 件 M a c h i n e A : n c   - v   - n   i p   p o r t E : a . e x e 2   p i n g 用 来 实 现 对 网 络 连 通 性 探 测 。 我 们 知 道 网 络 上 机 器 有 唯 一 确 定 的 I P 地 址 ， 给 对 方 发 送 数 据 包 ， 根 据 返 回 的 信 息 初 步 判 断 目 标 机 器 是 否 存 在 或 者 目 标 机 器 操 作 系 统 是 啥 。 那 么 ， 经 常 使 用 的 p i n g ， 底 层 原 理 是 什 么 ， 是 T C P / U D P ？
p i n g 在 具 体 实 现 中 ， 其 实 使 用 了 I C M P 协 议 （ 网 际 控 制 报 文 协 议 ） ， 它 是 一 种 基 于 I P 协 议 的 控 制 协 议 。 那 么 ， I C M P 协 议 （ 网 际 控 制 报 文 协 议 ） ， 其 报 文 什 么 样 子 呢 ？ 下 面 分 别 阐 述 下 字 段 含 义 ： 类 型 ： 表 示 I C M P 的 类 型 ， 如 果 为 0 表 示 请 求 类 型 ， 为 8 表 示 应 答 。 代 码 ： 用 来 查 找 产 生 错 误 的 原 因 。 校 验 和 ： 检 查 错 误 的 数 据 。 标 识 符 ： 使 用 标 识 符 确 认 到 底 是 谁 发 送 的 控 制 协 议 。 序 列 号 ： 唯 一 确 定 的 一 个 报 文 。 p i n g 命 令 组 装 成 上 述 的 I P 报 文 进 行 发 送 ， 报 文 目 的 地 为 p i n g 目 的 地 址 ， 原 地 址 为 发 送 p i n g 主 机 地 址 ， 然 后 按 照 I C M P 的 规 则 填 写 数 据 。 随 后 I P 报 文 通 过 A R P 协 议 ， 请 求 广 播 到 局 域 网 络 上 的 所 有 主 机 ， 并 接 收 返 回 消 息 ， 以 此 确 定 目 标 的 物 理 地 址 。 查 看 详 细 参 数 查 看 详 细 参 数
p i n g 参 数 常 用 参 数 常 用 参 数 [ - l ]   ： 定 义 所 发 送 数 据 包 的 大 小 ， 默 认 为 3 2 字 节 。 [ - n ]   ： 定 义 所 发 数 据 包 的 次 数 ， 默 认 为 3 次 。 [ - t ]   ： 表 示 不 间 断 向 目 标 I P 发 送 数 据 包 。 T T L T T L   是   I P   协 议 包 中 的 一 个 值 ， 它 告 诉 网 络 路 由 器 ， 包 在 网 络 中 的 时 间 是 否 太 长 而 应 被 丢 弃 。 T T L 设 置 时 间 越 长 ， 那 么 缓 存 时 间 也 就 越 长 ， 更 新 也 就 越 不 容 易 生 效 。 增 大 T T L 可 以 节 约 域 名 解 析 时 间 从 而 加 快 网 站 的 访 问 减 小 T T L 值 ， 减 少 更 换 空 间 时 的 不 可 访 问 时 间 返 回 值 返 回 值 R e q u e s t   t i m e d   o u t 可 能 出 现 的 情 况 ： - 对 方 已 经 关 机 或 者 根 本 没 有 这 个 地 址 。 - 可 能 不 在 同 一 个 网 段 ， 即 使 通 过 路 由 也 无 法 找 到 对 方 从 而 出 现 超 时 。 - 对 方 存 在 但 是 设 置 了 防 火 墙 过 滤 。
D e s t i n a t i o n   h o s t   U n r e a c h a b l e 可 能 出 现 的 情 况 ： - 与 对 方 不 在 同 一 个 网 段 且 没 有 设 置 默 认 路 由 - 网 线 出 毛 病 B a d   I P   a d d r e s s 可 能 出 现 的 情 况 ： - I P 地 址 不 存 在 - 没 有 正 确 连 接 D N S 服 务 器 从 而 无 法 解 析 3   i f c o n f i g / i p   a d d r 查 看 服 务 器 网 卡 、 I P 等 信 息 。 i p a d d r 上 图 中 被 马 赛 克 的 位 置 假 设 为 1 0 . 1 7 2 . 1 0 0 . 3 ， 这 样 就 是 一 个 I P 地 址 ， I P 地 址 按 照 小 数 点 分 割 为 四 部 分 ， 每 部 分 占 8 字 节 ， 所 以 I P 地 址 为 3 2 位 。 那 么 ， 这 样 的 I P 地 址 一 共 有 多 少 呢 ？ 一 共 有 2 的 3 2 次 方 个 ， 估 算 约 为 4 2 . 9 亿 个 ， 除 去 一 些 特 用 的 I P 和 一 些 不 能 用 的 I P ， 剩 下 可 用 的 不 到 4 0 亿 。 为 解 决 网 络 地 址 资 源 不 足 的 问 题 ， 从 而 出 现 I P V 6 ， 1 2 8 位 的 I P 地 址 。 刚 开 始 觉 得 3 2 位 很 够 用 了 ， 还 将 其 分 为 5 类 ， 如 下 图 所 示 ：
网 络 地 址 分 类 我 们 再 看 看 各 类 地 址 的 主 机 数 量 是 多 少 ？ 上 图 中 可 知 道 C 类 地 址 太 少 了 吧 ， 但 是 B 类 地 址 又 太 多 ， 怎 么 中 和 一 下 嘞 ？ 无 类 型 域 间 选 路 C I D R 地 址 中 包 含 标 准 的 3 2 位 I P 地 址 和 有 关 网 络 前 缀 位 数 的 信 息 。 比 如 1 0 . 1 7 2 . 1 0 0 . 3 / 2 4 ， I P 地 址 斜 杠 后 面 数 字 2 4 ， 代 表 前 2 4 位 是 网 络 号 ， 后 面 8 位 为 主 机 号 。 如 何 得 到 网 络 号 ？ 使 用 I P 地 址 和 子 网 掩 码 进 行 A N D 计 算 得 到 网 络 号 。 4   t c p d u m p 和 它 类 似 的 工 具 在 w i n d o w s 中 是 w i r e s h a r k ， 其 采 用 底 层 库 w i n p c a p / l i b p c a p 实 现 ， 采 用 了 b p f 过 滤 机 制 。 下 面 我 们 看 看 提 供 的 不
同 参 数 的 含 义 。 t c p d u m p 知 道 了 相 关 参 数 ， 下 面 看 几 个 案 例 。 执 行 任 务 执 行 任 务 命 令 命 令 捕 获 特 定 网 口 数 据 包 t c p d u m p   - i   e t h 0 捕 获 特 定 个 数 ( 1 0 0 0 ) 的 包 t c p d u m p   - c   1 0 0 0   - i   e t h 0 将 捕 获 的 包 保 存 到 文 件 t c p d u m p   - w   a . p c a p   - i   e t h 0 读 取 p c a p 格 式 的 包 t c p d u m p   - r   a . p c a p 增 加 捕 获 包 的 时 间 戳 t c p d u m p   - n   - t t t   - i   e t h 0 指 定 捕 获 包 的 协 议 类 型 t c p d u m p   - i   e t h 0   a r p 捕 获 指 定 端 口 t c p d u m p   - i   e t h 0   p o s t   2 2 捕 获 特 定 目 标 i p + p o r t 的 包 t c p d u m p   - i   e t h 0   d s t   a d d r e s s   a n d   p o r t   2 2 捕 获 D N S 请 求 和 响 应 t c p d u m p   - i   e t h 0   - s 0   p o r t   5 3 匹 配 H t t p 请 求 头 t c p d u m p   - s   0   - v   - n   - l   |   e g r e p   - i   " P O S T   / | G E T   / | H o s t : " 5   l s o f 列 出 当 前 系 统 打 开 的 文 件 描 述 符 工 具 ， 可 以 得 知 感 兴 趣 的 描 述 符 是 被 哪 些 进 程 使 用 。
同 样 ， 我 们 看 看 相 关 参 数 ： l s o f 举 例 举 例 执 行 任 务 执 行 任 务 命 令 命 令 列 出 所 有 的 网 络 链 接 l s o f   - i 列 出 所 有 u d p 的 网 络 链 接 l s o f   - i   u d p 列 出 谁 在 使 用 某 个 端 口 l s o f   - i   : 3 3 0 6 列 出 谁 在 使 用 特 定 的 t c p 端 口 l s o f   - i   t c p : 8 0 根 据 文 件 描 述 范 围 列 出 文 件 信 息 l s o f   - d   2 - 3 6   n e t s t a t n e t s t a t 是 一 个 网 络 信 息 统 计 工 具 。 它 可 以 得 到 网 卡 接 口 上 全 部 链 接 、 路 由 表 信 息 、 网 卡 接 口 信 息 等 。 通 常 在 网 络 编 程 中 我 们 用 它 来 显 示 T C P 连 接 以 及 状 态 信 息 。 下 面 列 举 几 个 常 用 例 子 。 执 行 任 务 执 行 任 务 命 令 命 令 列 出 所 有 连 接 n e t s t a t   - a 只 列 出 T C P 或 者 U D P n e t s t a t   - a t / n e t s t a t   - a u
列 出 监 听 中 的 连 接 n e t s t a t   - t n l 获 取 进 程 名 、 进 程 号 以 及 用 户 I D n e s t a t     - n l p t 打 印 统 计 信 息 n e t s t a t   - s n e t s t a t 持 续 输 出 n e t s t a t   - c t 打 印 a c t i v e 状 态 的 连 接 n e t s t a t   - a t n p   |   g r e p   E S T A 查 看 服 务 是 否 运 行 ( n p t ) n e t s t a t   - a p l e |   g r e p   n t p 执 行 任 务 执 行 任 务 命 令 命 令 7   d p k t d p k t 定 义 包 p a c k e t 类 ， 它 定 义 了 网 络 报 文 类 型 的 基 础 类 。 其 中 I P 、 I C M P 等 继 承 于 d p k t   c l a s s ， 每 一 个 子 类 有 一 个 _ h d r _ 结 构 ， 此 结 构 定 义 了 不 同 报 文 的 头 部 ， 方 便 取 出 相 应 的 控 制 字 段 。 示 例 如 下 ： # ! / u s r / b i n / p y t h o n # c o d i n g = u t f - 8 i m p o r t   d p k t i m p o r t   s o c k e t i m p o r t   o p t p a r s e d e f   p r i n t P c a p ( p c a p ) :         #   遍 历 [ t i m e s t a m p ,   p a c k e t ] 记 录 的 数 组         f o r   ( t s ,   b u f )   i n   p c a p :                 t r y :                         #   获 取 以 太 网 部 分 数 据                         e t h   =   d p k t . e t h e r n e t . E t h e r n e t ( b u f )                         #   获 取 I P 层 数 据                         i p   =   e t h . d a t a                         #   把 存 储 在 i n e t _ n t o a 中 的 I P 地 址 转 换 成 一 个 字 符 串                         s r c   =   s o c k e t . i n e t _ n t o a ( i p . s r c )                         d s t   =   s o c k e t . i n e t _ n t o a ( i p . d s t )                         p r i n t   ' [ + ]   源 地 址 :   '   +   s r c   +   '   - - >   目 标 地 址 :   '   +   d s t                 e x c e p t :                         p a s s
8   s c a p y 注 意 哈 ， 这 个 是 嗅 探 包 ， 不 是 爬 虫 框 架 s c r a p y 哈 。 看 看 官 网 怎 么 说 的 ， 如 “ 强 大 的 交 互 式 包 操 作 工 具 ” 、 “ 支 持 大 量 协 议 的 包 解 析 和 包 构 造 ” 、 “ 轻 松 取 代 h p i n g ， 8 5 % 的 n m a p ， a r p s p o o f ， t c p d u m p 等 等 ” 。 不 过 归 根 到 底 ， 它 说 的 强 大 功 能 ， 都 是 基 于 S c a p y 是 一 个 强 大 的 网 络 数 据 包 操 作 工 具 才 能 实 现 得 了 的 。 这 里 只 是 大 概 介 绍 ， 具 体 用 法 官 网 非 常 详 细 ， 有 助 于 学 习 网 络 协 议 。 d e f   m a i n ( ) :         p a r s e r   =   o p t p a r s e . O p t i o n P a r s e r ( ' [ * ]   U s a g e   :   . / p c a p T e s t . p y   - f   < f i l e > ' ) # 测 试 包         p a r s e r . a d d _ o p t i o n ( ' - f ' , d e s t = ' f i l e N a m e ' , t y p e = ' s t r i n g ' , h e l p = ' s p e c i f y   t a r g e t   f i l e n a m e '         ( o p t i o n s , a r g s )   =   p a r s e r . p a r s e _ a r g s ( )         f i l e N a m e   =   o p t i o n s . f i l e N a m e #   取 得 包 名         i f   f i l e N a m e   = =   N o n e :                 p r i n t   p a r s e r . u s a g e                 e x i t ( 0 )         e l s e :                 # f   =   o p e n ( ' g e o t e s t . p c a p ' )                 f   =   o p e n ( f i l e N a m e )                 p c a p   =   d p k t . p c a p . R e a d e r ( f )                 p r i n t P c a p ( p c a p ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         m a i n ( )
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理