Объявление

**noAvatar** · 07-03-2021, 23:49

Сканирование блока ip
Начнем с классики — nmap
Мощнейший инструмент сканирования сети.
Примеры техник сканинрования

Код:

# Быстрое простое сканирование
nmap 10.11.1.111
# Ультра быстрое сканирование
nmap 10.11.1.111 --max-retries 1 --min-rate 1000
# Полное сканирование с выводом в файл
nmap -v -A -p- -Pn --script vuln -oA full 10.11.1.111
# Обход сетевой фильтрации
nmap --source-port 53 -p 5555 10.11.1.111
# Настройка iptables для привязки порта
iptables -t nat -A POSTROUTING -d 10.11.1.111 -p tcp -j SNAT --to :53
# Сканирование UDP протокола
nmap 10.11.1.111 -sU
nmap -sU -F -Pn -v -d -sC -sV --open --reason -T5 10.11.1.111

Пакетное сканирование

Код:

tcpdump -i eth0
tcpdump -c -i eth0
tcpdump - A -i eth0
tcpdump -w 001.pcap -i eth0 
tcpdump -r 001.pcap
tcpdump -n -i eth0
tcpdump -i eth0 port 22
tcpdump -i eth0 -src 1.1.1.X
tcpdump -i eth0 - dst 1.1.1.x

Можно воспользоваться и онлайн сервисами пакетного сканирования такими как https://packettotal.com/

Анализ логово собранных в pcap файлы после пакетного сканирования удобо проводить при помощи утилиты PCredz
https://github.com/lgandx/PCredz
Вытаскивает из дампов следующие данные
Credit card numbers
POP
SMTP
IMAP
SNMP community string
FTP
HTTP
NTLMv1/v2 (DCE-RPC,SMBv1/2,LDAP, MSSQL, HTTP, etc)
Kerberos (AS-REQ Pre-Auth etype 23) hashes.

Для установки необходимо установить следующие пакеты и зависимости

Код:

apt install python3-pip && pip3 install Cython && pip3 install python-libpcap

Установка соответсвенно

Код:

git clone https://github.com/lgandx/PCredz.git

Использование

Код:

./Pcredz -f file-to-parse.pcap
./Pcredz -d /tmp/pcap-directory-to-parse/
./Pcredz -i eth0 -v

В следующей части разберём подробно виды и техники сканирования и когда какую применять. А так же будет первое практическое задание.

**noAvatar** · 25-08-2021, 22:56

В продолжение темы nmap

Полный курс по этичному хакингу с Nmap. Нэйтан Хаус.

▪️ Учимся использовать Nmap в целях этичного хакинга, системного администрирования и сетевой безопасности;
▪️ Учимся обнаруживать активные и уязвимые хосты в сети;
▪️ Изучаем скриптовый движок Nmap (NSE), используемый для продвинутого обнаружения и взлома. Рассмотрим различные скрипты, включая используемые для брутфорса паролей электронной почты и баз данных, для межсайтового скриптинга (XSS) и SQL-инъекций;
▪️ Учимся определять правила файрвола, избегая обнаружения;
▪️ Учимся избегать обнаружения файрволами и системами обнаружения вторжений (IDS);
▪️ Изучаем выходные данные Nmap (конвертация, слияние, сравнение);
▪️ Рассматриваем обе версии Nmap: консольную и GUI-версию (Zenmap);
▪️ Изучаем Zenmap (Nmap GUI);
▪️ Поймем, как Nmap используется в комбинации с C&C-инфраструктурой злоумышленников.

Видео курс на русском языке. Залил для удобства в тг. Будем использовать её в качестве облака. Качать не обязательно.
Часть 1, Часть 2, Часть 3, Часть 4, Часть 5.

**noAvatar** · 09-09-2021, 18:10

Wireshark — программа-анализатор трафика для компьютерных сетей Ethernet и некоторых других. Программа позволяет пользователю просматривать весь проходящий по сети трафик в режиме реального времени и фильтровать его бесчисленным множеством параметров. Незаменимая вещь.

WireShark - От Начального до Продвинутого Уровня!

? Краткое Оглавление:

• Добро пожаловать в WireShark. Что это такое, почему следует изучить эту программу и основы нетворкинга.
• Знакомство с программой. Установка, настройка и интерфейс.
• Ключевые функции WireShark.
• Фаерволы и несанкционированный трафик.
• Введение в интерфейс командной строки WireShark и TShark.
• Режимы сетевых карт: Мониторинг и Удаленный захват.
• Форматирование Вывода TShark.
• Взаимодействие WireShark и Nmap.
• Онлайн туннелинг трафика.
• Мониторинг трафика на прокси серверах, обзор логов + захват в режиме реального времени.

Ссылка на курс в нашем облаке.

Далее немного пройдёмся по tcpdump и покажу применение этого набора на практике.

Объявление

[Курс]Взлом корпоративных сетей

[Курс]Взлом корпоративных сетей

Комментарий

Комментарий

Комментарий