搜索

[254] 2018-10-22_信息搜集-二层发现arping

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-10-22_信息搜集-二层发现arping 信 息 搜 集   -   二 层 发 现   a r p i n g 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 2 2 0 x 0 0 ： 简 介 ： 简 介 在 被 动 信 息 搜 集 工 作 完 成 后 ， 需 要 在 进 一 步 的 对 目 标 进 行 主 动 信 息 搜 集 ， 这 一 阶 段 主 要 搜 索 的 信 息 包 括 目 标 主 机 是 否 存 活 ， 上 面 开 放 了 哪 些 端 口 ， 有 哪 些 服 务 ， 服 务 系 统 是 什 么 ， 开 发 服 务 的 版 本 以 及 上 面 支 撑 系 统 运 行 的 一 些 中 间 件 或 者 其 他 软 件 的 版 本 （ 后 续 可 根 据 版 本 号 查 看 是 否 有 公 开 的 漏 洞 问 题 ） ， 在 目 标 主 机 发 现 的 过 程 中 ， 不 仅 要 发 现 目 标 是 否 存 活 ， 还 要 发 现 其 整 个 网 段 下 的 其 他 设 备 ， 同 时 ， 这 些 其 他 设 备 也 应 该 像 目 标 一 样 搜 集 其 各 种 信 息 。 主 动 信 息 搜 集 是 直 接 与 系 统 目 标 进 行 交 互 通 信 ， 会 有 访 问 痕 迹 ， 大 量 的 扫 描 可 能 会 禁 止 你 的   i p ， 这 时 可 以 通 过 代 理 或 者 肉 鸡 来 进 行 相 关 的 操 作 。 0 x 0 1 ： ： a r p   协 议 协 议 在 七 层 模 型 中 ， a r p   协 议 属 于 数 据 链 路 层 ， 各 层 简 单 说 明 以 及 常 用 的 协 议 如 下 ：
a r p   全 名 叫   a d d r e s s   r e s o l u t i o n   p r o t o c o l   地 址 解 析 协 议 ， 在 通 信 过 程 中 因 为 需 要 知 道 对 方 主 机 的   m a c   地 址 ， 而 这 个 工 作 就 是   a r p 来 做 的 ， 也 就 是 通 过   i p   获 取   m a c 。 a r p   会 发 送 一 个 广 播 ， 来 问 其 他 主 机 谁 的   i p   是   x . x . x . x ， 其 他 主 机 收 到 广 播 后 如 果 不 是 自 己 则 忽 略 ， 如 果 是 就 会 将 自 己 的   m a c 进 行 返 回 ， 另 一 端 收 到   m a c   后 就 会 将 其 缓 存 到 自 己 的   a r p   表 中 。 0 x 0 2 ： 利 用 ： 利 用   a r p   进 行 主 机 发 现 进 行 主 机 发 现 二 层 主 要 协 议 是   a r p ， 可 以 利 用   a r p   去 进 行 网 络 发 现 ， 命 令 可 以 实 用   a r p i n g ， a r p i n g   后 跟   i p   地 址 ， 可 以 用 来 探 测 目 标 是 否 在 线 ， 如 下 图 ： 如 上 图 ， 直 接 跟   i p   会 不 断 的 给 目 标 发 包 ， 而   c   参 数 是 指 定 包 的 数 量 。 当 需 要 扫 描 网 段 时 ， 可 以 写 一 个   s h e l l   脚 本 更 方 便 ， 示 例 如 下 ： 整 体 来 说 就 是 脚 本 使 用 时 后 跟 网 卡 名 称 ， 然 后 利 用   i f c o n f i g   提 取 出 来   i p   的 前 三 段 ， 最 后 用   f o r   循 环 第 四 段 从   1   到   2 5 4 ， 用 # ! / b i n / b a s h i f   [   " $ # "   - n e   1   ] ; t h e n     e c h o   " 需 要 跟 一 个 网 卡 参 数 ， 例 如 . / a r p i n g . s h   e t h 0 "     e x i t f i i n t e r f a c e = $ 1   p r e f i x = $ ( i f c o n f i g   $ i n t e r f a c e   |   g r e p   " i n e t   "   |   c u t   - d   ' t '   - f   2   |   c u t   - d   ' . '   - f   1 - 3 ) f o r   a r p i n g   - c   1   $ p r e f i x . $ a d d r   |   g r e p   " r e p l y   f r o m "   |   c u t   - d   "   "   - f   4 d o n e
a r p i n g   去 发 现 。 使 用 如 下 ： 首 先 需 要 赋 予 执 行 权 限 ， 命 令 ： c h m o d   u + x   a r p i n g . s h 。 执 行 命 令 ： . / a r p i n g . s h   e t h 0 。 如 果 不 跟 网 卡 参 数 ， 则 会 提 醒 需 要 跟 一 个 网 卡 参 数 。 执 行 过 程 中 可 以 使 用   w i r e s h a r k   看 一 下 经 过   e t h 0   网 卡 的 流 量 ， 如 下 图 ： 这 里 注 意 的 是 ， 如 果 路 由 开 启 了   A P   隔 离 功 能 ， 则 是   p i n g   不 通 的 。 当   a r p i n g   出 的 结 果 可 以 将 结 果 定 向 输 出 到 一 个 文 件 中 ， 下 次 需 要 看 之 前 发 现 的 目 标 是 否 还 在 线 时 ， 可 以 直 接 去   p i n g   文 件 中 已 有 的   i p ， 节 省 时 间 ， 提 高 效 率 ， s h e l l   脚 本 示 例 如 下 ： 执 行 结 果 示 例 如 下 ： 0 x 0 3 ： 总 结 ： 总 结 二 层 发 现 主 要 是 利 用   a r p   协 议 进 行 发 现 其 他 主 机 ， 二 层 发 现 除 了   a r p i n g   外 其 他 工 具 和 命 令 后 续 会 继 续 介 绍 ， 因 为 当 拿 下 一 个 机 器 时 ， 可 能 环 境 的 差 异 ， 有 些 命 令 没 有 有 些 命 令 有 ， 所 以 了 解 每 一 层 发 现 的 命 令 是 有 必 要 的 。 关 于   a r p   的 攻 击 因 为 篇 幅 原 因 后 续 会 单 独 写 一 篇 博 客 出 来 。 # ! / b i n / b a s h i f   [   " $ # "   - n e   1   ] ; t h e n     e c h o   " 需 要 跟 一 个 文 件 名 称 作 为 参 数 ， 例 如 . / a r p i n g - t x t . s h   f i l e "     e x i t f i f i l e = $ 1 f o r   a d d r   i n   $ ( c a t   $ f i l e ) ; d o       a r p i n g   - c   1   $ a d d r   |   g r e p   " r e p l y   f r o m "   |   c u t   - d   "   "   - f   4 d o n e
欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理