0x03 扫描器#

1
ip.dst==192.168.23.138
2

3
#指定接收方为192.168.23.138(本机)
4

5
#就可以看见通过arp请求获取的NBNS的数据包，NBNS数据包里面就带有主机名

1
src是指定发送方
2

3
譬如:ip.src==xxx.xxx.xxx.xxx
4

5
dst是指定接收方
6

7
譬如:ip.dst==xxx.xxx.xxx.xxx

1
  NBNS是NetBIOS name service的缩写，是NetBIOS的命名服务，用于将NetBIOS名称映射到IP地址上，是NetBIOS-over-TCP(NBT)协议族的一份子。NBNS是动态DNS的一种，Microsoft的NBNS实现称为WINS。路由器可以通过发送NBNS状态请求以获取设备名，windows PC 接收到后通过WINS或将本地缓存发送命名信息给路由器。

1
-h    显示帮助信息。
2

3
-v    显示详细输出信息。
4

5
-r    扫描整个子网。
6

7
-s    指定扫描的子网掩码。
8

9
-e    显示扫描结果中的MAC地址.
10

11
-P    指定扫描的端口号。
12

13
-p    扫描指定的端口号范围。
14

15
-T    设置扫描超时时间.
16

17
-A    扫描所有主机，包括离线的主机。
18

19
-n    不进行DNS反向解析。
20

21
-N    只扫描指定的NetBIOS名称。
22

23
-U    使用UDP协议进行扫描。
24

25
-u    指定UDP端口号。
26

27
-T    设置扫描超时时间。
28

29
-a    扫描所有的NetBIOS名称。

1
-a    显示存活
2

3
-g    指定网段
4

5
-s    打印最终统计

1
-a    伪造源地址
2

3
-c    发送数据包的数目
4

5
-p    端口
6

7
-d    数据包大小
8

9
-i    发包间隔(uX，X微秒，格式:-i u1000  #1000微秒一个包)
10

11
-w    滑动窗口大小
12

13
-s    基本源端口(默认随机)
14

15
-S     设置SYN标志
16

17
--flood    尽快发送数据包
18

19
--rand-source    随机源地址

1
-S      伪造源地址
2

3
-sn     只探测存活(基于icmp，开防火墙是扫不到的，无效)
4

5
-Pn:    跳过主机发现的过程进行端口扫描(开防火墙有效)
6

7
-T(0~5) 扫描速度，一般都是T4,T5太快会丢包
8

9
-sS     tcp syn扫端口(最好用)
10

11
-sU     UDP扫描
12

13
-sT   TCP扫描
14

15
-p    指定端口
16

17
-p-     指定所有端口
18

19
-sV    服务探测(显示出服务的详细信息，找nday直接打)
20

21
-O      扫操作系统
22

23
-A    综合扫描(所有东西都用上去扫，扫描速度会非常慢)
24

25
-script=vuln    扫常见漏洞

1
  -c string
2
        ssh命令执行
3

4
  -cookie string
5
        设置cookie
6

7
  -debug int
8
        多久没响应,就打印当前进度(default 60)
9

10
  -domain string
11
        smb爆破模块时,设置域名
12

13
  -h string
14
        目标ip: 192.168.11.11 | 192.168.11.11-255 | 192.168.11.11,192.168.11.12
15

16
  -hf string
17
        读取文件中的目标
18

19
  -hn string
20
        扫描时,要跳过的ip: -hn 192.168.1.1/24
21

22
  -m string
23
        设置扫描模式: -m ssh (default "all")
24

25
  -no
26
        扫描结果不保存到文件中
27

28
  -nobr
29
        跳过sql、ftp、ssh等的密码爆破
30

31
  -nopoc
32
        跳过web poc扫描
33

34
  -np
35
        跳过存活探测
36

37
  -num int
38
        web poc 发包速率  (default 20)
39

40
  -o string
41
        扫描结果保存到哪 (default "result.txt")
42

43
  -p string
44
        设置扫描的端口: 22 | 1-65535 | 22,80,3306 (default "21,22,80,81,135,139,443,445,1433,3306,5432,6379,7001,8000,8080,8089,9000,9200,11211,27017")
45

46
  -pa string
47
        新增需要扫描的端口,-pa 3389 (会在原有端口列表基础上,新增该端口)
48

49
  -path string
50
        fcgi、smb romote file path
51

52
  -ping
53
        使用ping代替icmp进行存活探测
54

55
  -pn string
56
        扫描时要跳过的端口,as: -pn 445
57

58
  -pocname string
59
        指定web poc的模糊名字, -pocname weblogic
60

61
  -proxy string
62
        设置代理, -proxy http://127.0.0.1:8080
63

64
  -user string
65
        指定爆破时的用户名
66

67
  -userf string
68
        指定爆破时的用户名文件
69

70
  -pwd string
71
        指定爆破时的密码
72

73
  -pwdf string
74
        指定爆破时的密码文件
75

76
  -rf string
77
        指定redis写公钥用模块的文件 (as: -rf id_rsa.pub)
78

79
  -rs string
80
        redis计划任务反弹shell的ip端口 (as: -rs 192.168.1.1:6666)
81

82
  -silent
83
        静默扫描,适合cs扫描时不回显
84

85
  -sshkey string
86
        ssh连接时,指定ssh私钥
87

88
  -t int
89
        扫描线程 (default 600)
90

91
  -time int
92
        端口扫描超时时间 (default 3)
93

94
  -u string
95
        指定Url扫描
96

97
  -uf string
98
        指定Url文件扫描
99

100
  -wt int
101
        web访问超时时间 (default 5)
102

103
  -pocpath string
104
        指定poc路径
105

106
  -usera string
107
        在原有用户字典基础上,新增新用户
108

109
  -pwda string
110
        在原有密码字典基础上,增加新密码
111

112
  -socks5
113
        指定socks5代理 (as: -socks5  socks5://127.0.0.1:1080)
114

115
  -sc
116
        指定ms17010利用模块shellcode,内置添加用户等功能 (as: -sc add)

1
-h      指定目标ip
2

3
-np      跳过存活探测,no ping
4

5
-socks5    指定socks5代理
6

7
-hf      读取文件中的目标
8

9
-u      指定Url扫描

1
arpspoof -i eth0 -t 192.168.10.129（目标ip地址） 192.168.10.2（目标网关）

1
ping 192.168.23.138

1
ping www.baidu.com -t

1
arpspoof -i eth0 -t xxx.xxx.xxx.xxx（目标ip地址） xxx.xxx.xxx.xxx（目标网关）
2

3
-i:指定网卡
4

5
-t:指定网关和要攻击的对象

1
arpspoof -i eth0 -t 192.168.23.129 192.168.23.2

1
-b           捕获到新的图片时发出嘟嘟声
2

3
-i  interface     选择监听网卡接口
4

5
-f  file         读取一个指定pcap数据包中的图片
6

7
-p                不让所监听的接口使用混杂模式
8

9
-a                后台模式：将捕获的图片保存到目录中（不会显示在屏幕上）
10

11
-m number         指定保存图片数的数目
12

13
-d directory      指定保存图片的路径
14

15
-x prefix         指定保存图片的前缀名

1
-i     指定网卡
2

3
-d     指定保存图片路径
4

5
-i    关闭捕获图片时发出嘟嘟声

1
kali开两个命令窗口
2

3
arpspoof -t 192.168.241.133 192.168.241.2 -i eth0
4
#其中一个输入这行命令
5

6
echo 1 > /proc/sys/net/ipv4/ip_forward
7

8
driftnet -i eth0
9
#另一个窗口输入这两个命令，driftnet会弹出一个小窗口用于捕获图片，并不能一定捕获，还是得看脸的
10

11
#得找一些没有加密的图片，也就是在http网站上的，才能加载的出来，但并不一定就是说https没办法抓，因为图片是有个图片地址的，有可能网站地址是https图片地址是http