搜索

[262] 2018-11-10_信息搜集-四层发现hping3

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-11-10_信息搜集-四层发现hping3 信 息 搜 集   -   四 层 发 现   h p i n g 3 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 1 - 1 0 0 x 0 0 ： 简 介 ： 简 介 h p i n g 3   之 前 在 三 层 发 现 有 记 录 ， 格 式 是   h p i n g 3   1 . 1 . 1 . 1   - - i c m p   - c   1 ， 利 用 的 主 要 是 三 层 协 议   i c m p 。 而 在 四 层 中 ， 格 式 类 似 ， 区 别 在 于 指 定 的 协 议 不 同 。 0 x 0 1 ： ： h p i n g 3   u d p h p i n g 3   四 层 发 现 主 要 使 用 的 协 议 是   u d p   和   t c p ， 使 用 方 法 和 三 层 的   i c m p   类 似 ， 先 来 看 下   u d p   的 用 法 ， 格 式 是   h p i n g 3   1 . 1 . 1 . 1   - - u d p   - c   1 ， 运 行 示 例 如 下 ： 上 面 是 单 个   i p   的 检 测 ， 如 果 需 要 检 测   i p   段 时 ， 可 以 借 助   s h e l l   脚 本 来 实 现 ， 示 例 代 码 如 下 ：
脚 本 还 是 之 前 的 老 思 路 ， 给 一 个   i p   参 数 ， 去   i p   的 前 三 段 然 后   1 - 2 5 4   循 环 第 四 段 ， 给   h p i n 3   去 检 测 ， 筛 选 结 果 。 脚 本 执 行 情 况 如 下 ： 脚 本 在 循 环   i p   时 ， 把 结 果 定 向 输 出 到 了 一 个 文 本 文 件 中 ， 因 为   h p i n g 3   的 执 行 输 出 内 容 比 较 多 ， 不 利 于 查 看 ， 随 后 利 用   g r e p 筛 选 关 键 字   U n r e a c h a b l e ， 然 后 就 是 利 用   c u t   筛 选 出   i p ， 把 最 终 的 结 果 也 放 到 了 文 本 文 件 中 ， 这 样 直 接 查 看 这 个 文 件 就 可 以 看 到   h p i n g 3   检 测 到 在 线 的 主 机 。 g r e p   那 块 为 什 么 要 筛 选 关 键 字   U n r e a c h a b l e ， 首 先   U n r e a c h a b l e   翻 译 过 来 是 端 口 不 可 达 的 意 思 ， 用   u d p   进 行 发 现 的 时 候 ， 如 果 目 标 不 在 线 会 直 接 返 回   l o s s   1 0 0 %   p a c k e t   的 情 况 ， 也 就 是 百 分 百 的 丢 包 率 ， 且 没 有 关 于 端 口 的 情 况 ， 如 果 目 标 在 线 ， 则 会 返 回 信 息 告 诉 自 己 端 口 不 能 访 问 。 所 以 这 里 主 要 的 原 理 是 根 据 返 回 的 端 口 信 息 来 判 断 目 标 是 否 在 线 。 下 面 是 目 标 在 线 和 目 标 不 在 线 输 出 信 息 的 对 比 ， 如 下 图 ： # ! / b i n / b a s h i f   [   " $ # "   - n e   1   ] ;   t h e n         e c h o   " 使 用 错 误 ， 示 例 ： . / h p i n g 3 - u d p . s h   1 . 1 . 1 . 1 "         e x i t f i p r e f i x = $ ( e c h o   $ 1   |   c u t   - d   ' . '   - f   1 - 3 ) f o r   a d d r   i n   $ ( s e q   1   2 5 4 ) ;   d o         h p i n g 3   $ p r e f i x . $ a d d r   - - u d p   - c   1   > >   h p i n g 3 - u d p - l i s t . t x t ; d o n e g r e p   U n r e a c h a b l e   h p i n g 3 - u d p - l i s t . t x t   |   c u t   - d   r m   h p i n g 3 - u d p - l i s t . t x t
1 0 4   是 在 线 的 ， 返 回 的 信 息 是   i c m p   p o r t   u n r e a c h a b l e   f r o m   i p ， 意 思   i p   的   i c m p   端 口 不 可 达 ， 而   1 0 5   是 不 在 线 的 ， 则 没 有 此 信 息 。 脚 本 运 行 完 毕 后 ， 会 在 当 前 目 录 下 生 成 一 个 结 果   t x t   文 件 ， 结 果 如 下 ： 因 为 我 这 里 扫 的 是 内 网 的   i p   段 ， 所 以   w i r e s h a r k   抓 到 的 协 议 是   a r p   的 ， 如 果 是 外 网 的   i p   段 ， 则 协 议 就 是   u d p ， 如 下 图 ： 0 x 0 2 ： ： h p i n g 3   t c p h p i n g 3   在 四 层 使 用   t c p   去 进 行 主 机 发 现 时 ， 格 式 和 之 前 的   i c m p 、 u d p   一 样 ， 只 不 过 这 里 没 有   - - t c p   参 数 ， 因 为   h p i n g 3   默 认 就 是 使 用 的   t c p ， 如 果 没 有 指 定 其 他 包 类 型 ， 则 就 以   t c p   去 检 测 ， 所 以 其 格 式 为 ： h p i n g 3   1 . 1 . 1 . 1   - c   1 ， 运 行 示 例 如 下 ： 检 测   i p   段 的 话 也 需 要 结 合 一 下   s h e l l   脚 本 ， 其 示 例 代 码 如 下 ： t c p   的 脚 本 和   u d p   的 很 像 ， 区 别 在 于 一 个 是   h p i n g 3   的 命 令 是 直 接 跟 的   i p ， 再 一 个 是 筛 选 的 时 候 检 测 关 键 字 ， 这 里 是 以   l e n   开 # ! / b i n / b a s h i f   [   " $ # "   - n e   1   ] ;   t h e n         e c h o   " 使 用 错 误 ， 示 例 ： . / h p i n g 3 - u d p . s h   1 . 1 . 1 . 1 "         e x i t f i p r e f i x = $ ( e c h o   $ 1   |   c u t   - d   ' . '   - f   1 - 3 ) f o r   a d d r   i n   $ ( s e q   1   2 5 4 ) ;   d o         h p i n g 3   $ p r e f i x . $ a d d r   - c   1   > >   h p i n g 3 - t c p - l i s t . t x t ; d o n e g r e p   ^ l e n   h p i n g 3 - t c p - l i s t . t x t   |   c u t   - d   "   "   - f   2   |   c u t   - d   r m   h p i n g 3 - t c p - l i s t . t x t
头 的 进 行 筛 选 。 为 什 么 筛 选 以   l e n   开 头 的 内 容 ？ h p i n g 3   在 使 用   t c p   检 测 时 ， 如 果 目 标 在 线 ， 返 回 的 信 息 中 带 有   f l a g s   标 志 ， 值 为   R A ， 即 代 表   R S T   包 ， R S T   回 应 包 则 代 表 目 标 在 线 ， 开 头 是   l e n   长 度 ， 也 可 以 检 测   f l a g s   关 键 字 。 下 面 是 在 线 和 不 在 线 的 返 回 信 息 对 比 ， 如 下 图 ： 脚 本 运 行 示 例 如 下 ： 使 用   w i r e s h a r k   抓 包 应 该 是   t c p   协 议 ， 但 我 这 里 是 内 网 ， 所 以 是   a r p   的 ， w i r e s h a r k   抓 包 如 下 ： 结 果 最 后 也 会 放 到 一 个   t x t   文 件 中 ， 如 下 图 ： 用   h p i n g 3   去 发 现 主 机 的 时 候 会 有 这 种 情 况 ， 如 果 目 标 开 了 防 火 墙 ， 这 个 时 候 使 用   u d p   和   t c p   是 检 测 不 出 来 的 ， 结 果 会 告 诉
你   l o s s   1 0 0 %   p a c k e r   也 就 是 包 全 丢 了 ， 而 使 用   - - i c m p   参 数 用   i c m p   去 检 测 ， 则 会 探 测 到 。 所 以 不 被 发 现 的 原 因 可 能 在 于 目 标 有 防 火 墙 ， 也 有 可 能 是 设 备 的 原 因 ， 很 多 设 备 路 由 默 认 是 不 接 受 一 些 突 然 的 包 的 。 所 以 在 四 层 发 现 使 用   u d p   和   t c p   时 ， 目 标 准 确 率 不 是 很 高 ， 只 能 作 为 参 考 ， 建 议 是 结 合 其 他 层 发 现 的 结 果 做 整 合 。 0 x 0 3 ： 总 结 ： 总 结 h p i n g 3   使 用   i c m p   参 数 利 用   i c m p   协 议 可 在 三 层 用 来 做 发 现 ， 使 用   u d p   参 数 利 用   u d p   协 议 可 来 四 层 做 发 现 ， 默 认 不 带 协 议 参 数 ， 则 用   t c p   在 四 层 做 发 现 。 其 四 层 发 现 的 结 果 准 确 率 不 高 ， 建 议 对 其 他 层 的 结 果 一 起 做 整 合 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理