渗透测试之目标主机识别
阅读时间:全文 331 字,预估用时 2 分钟
创作日期:2017-06-07
下篇文章:渗透测试之数据收集
BEGIN
Ox01 前言
前一篇文章是介绍如何收集个人信息渗透测试之数据收集 🔗,面对的对象是人。这一篇介绍如何判断目标主机的信息,如是否能连接上、开放的端口及目标主机系统信息等。
Ox02 测试环境
Description: Kali GNU/Linux Rolling
Linux xxx 4.9.0-kali4-amd64 #1 SMP Debian 4.9.25-1kali1 (2017-05-04) x86_64 GNU/Linux
Ox03 目标主机检测及信息收集
ping
发送ICMP请求包判断是否能与目标主机通信。常用于检测自己电脑是否联网,可以修改请求包的大小、数量及发送的间隔,当多台电脑一起密集的发送请求包时就可以达到ddos的效果,据说01年的中美黑客大战很多初级的就这么干的。
常用参数:
- -c count,如:
ping -c 1 howduudu.xyz
- -i interval,默认间隔1s,最小可设间隔0.2s,如:
ping -i 0.5 howduudu.xyz
- -s packetsize,默认64 byte(其中包内容56 byte,ICMP请求头8 byte),最大可设置65537 byte,如:
ping -s 1000 howduudu.xyz
Ox>> ping -c 3 -i 0.2 -s 655 baidu.com
PING baidu.com (111.13.101.208) 655(683) bytes of data.
663 bytes from 111.13.101.208 (111.13.101.208): icmp_seq=1 ttl=48 time=35.5 ms
663 bytes from 111.13.101.208 (111.13.101.208): icmp_seq=2 ttl=48 time=35.3 ms
663 bytes from 111.13.101.208 (111.13.101.208): icmp_seq=3 ttl=48 time=35.4 ms
--- baidu.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 6448ms
rtt min/avg/max/mdev = 35.309/35.454/35.579/0.189 ms
fping
fping类似于ping,同样也是发送ICMP请求包
FINISH
下篇文章:渗透测试之数据收集