信息收集、美杜莎简介-9.26
Banner信息收集: Banner信息,欢迎语,在Banner信息中可以得到软件开发商、软件名称、版本、服务等信息,通过这些信息可以使用某些工具直接去使用相对应的exp去攻击。 前提条件:需要和目标建立连接,只有建立了链接才能获取对应的banner信息,目标服务器上可以对banner进行了隐藏着或者禁止读取 收集方式: 1、使用NC(netcat瑞士军刀) nc -nv 192.168.111.10 21 -n --表示以数字形式显示IP -v --显示详细信息 2、使用Dmitry(扫描服务器的一种软件,基于全链接的扫描方式) Dmitry -pb 192.168.16.1 3.nmap -sT -p1-200 --script=banner 10.10.10.1 -sT --表示使用基于TCP方式去扫描; -p1-200 --扫描的端口是1-200; --script 表示使用脚本banner 4.amap -B ip地址 1-200(端口) -B --表示获取banner信息 5.借助于火狐浏览器中一个插件:Wappalyzer,分析目标网站的平台架构、网站环境、服务器配置环境、编程语言等等; 6.使用拦包工具连接响应包,在响应包中可以看到服务器的信息; 美杜莎 (medusa),开源的,支持的服务很多种,FTP、ssh、mssql、mysql、snmp、