【渗透笔记】(壹)

我们新开的栏目:【学习笔记】旨在与小伙伴们分享小编们的学习心得,渗透测试笔记连载由91ri网络安全研究室的小编们带来,主要为一些短小但又精华的渗透小技巧,这些技巧都是由小编们在平时读书、学习的时候积累的一些小技巧,初定为每周更新一次。为保证质量,每一篇为20条左右的渗透小记。同时欢迎其他同学们投稿给我们你的笔记与大家分享~

1、避免0day攻击的最好办法是实现启发式(Heuristic)或基于轮廓(Profile-based)的入侵检测系统。

2、常见的安全证书包括CCIE: Security、CEH、CISSP、CCSP、GIAC、OPSTA和Security+。

3、Nmap扫描主机开放端口,能够在运行IPSec的OpenBSD 2.7 系统上引发DOS攻击。当使用-sO选项运行Nmap时,就会引起OpenBSD系统奔溃。
4、现在已知端口扫描能够在下述环境中引发DOS攻击:Efficient Networks Routers、pcAnywhere9.0、安装了Novell intraNetWare Client的Windows 95/98。
5、湿件(Wetware),湿件就是计算机中人类的因素。
6、被动侦查:用户组会议、Web网站上的信息、Edgars数据库、社工库、UUNet新闻组、商业伙伴、垃圾搜索、社会工程学;
主动侦查:端口扫描、DNS查询、区域传输、ping扫描、路由跟踪、OS特征检测
7、端口扫描的几种类型:TCP Connect()扫描、SYN扫描、NULL扫描、FIN扫描、ACK扫描、Xmas-Tree扫描、Dumb扫描、Reverse Ident扫描
8、灰箱测试(Gray-Box):测试人员模拟内部雇员。他们得到了一个内部网络的账号,并且拥有了访问网络的标准方法。这项测试用于评估来自企业内部职员的攻击。
9、在netcat中,经常使用53端口监听的原因是:这个端口号是分配跟DNS使用的,通常防火墙开放这个端口。如果选择其他不常用的端口,那么防火墙可能会阻断这些端口的流量。
10、盲注的核心语句:
11、VLAN 跳跃攻击利用了DTP。在VLAN跳跃中,将我们的计算机伪装为另一个交换机。我们发送一条伪造的DTP协商消息,声明我们希望进行帧中继。当真实交换机接到我们的DTP消息之后,它就会认为它应该转到802.1Q中继。当转入中继状态之后,发自所有VLAN的所有流量都发送到你的计算机上。
12、VTP攻击:在被攻击网络上连接一台交换机,然后在新增交换机和黑客的计算机之间建立中继连接。之后,恶意黑客向交换机发送一条VTP消息,该消息的配置修订号大于当前VTP服务器上的配置修订号,但不配置VLAN。这样,所有的交换机都与恶意黑客的计算机进行同步,从而在他们的VLAN数据库中删除所有非默认的VLAN(当然,你要撞对VTP password。
13、 在ACK扫描中,TCP数据包被发送到每一个端口,数据包设置了ACK位。防火墙通常会对未过滤的端口作出响应,他的响应是一个设置了RST位的TCP数据包。绝大多数的防火墙对过滤掉的端口不作出响应。通过记录从防火墙返回的RST数据包,我们就可以评估运行在防火墙后面网络中的服务是什么服务。
14、如果防火墙开放ICMP端口(可ping、traceroute),可以利用Loki ICMP隧道技术来穿透,这种类型的隧道技术让我们能够在ICMP Echo数据包的数据部分承载一个后门应用。
15、ICMP隧道、ACK隧道和HTTP隧道穿透技术是三种穿越防火墙而不被检测到的技术。
16、规避基于特征类型的IDS,常用的两种方法是:加密和利用转换(Exploit Mutation)。其中加密通信我们可以利用NetCat的一个加密版本NCrypt来实现。
17、恶意黑客通过向路由器发送大量的CDP帧,能够摧毁或重启运行版本早于12.2(3)的Cisco IOS Software的路由器。要发送多个CDP帧,可以利用基于Linux的CDP Sender工具。
18、思科路由器的两种使能模式加密命令:enable password 【密码】  和  enable secret 【密码】,区别在于:在第一种加密中,口令以明文的形式存储在配置中。通过在全局配置提示符下输入命令service password-encryption,可以使用类型7加密方式加密口令。在第二种加密中,口令使用类型5加密方法进行加密。
19、Boson RIP Route Generator 可以模拟网络上的路由器,并让我们能够注入伪造网络和配置的跳计数,以实现路由器注入技术(可以实现路由欺骗技术)。

传送门:下一篇笔记《【渗透笔记】(贰)

本文为学习笔记,首发91ri.org,根据本站积分规则给予日币奖励共3枚。