网安学习-Kali Linux安全渗透

信息收集

服务的启动、停止

netstat： 网络统计工具，用于显示网络连接、路由表、接口统计

• -t：仅显示TCP协议连接。

• -p：显示每个连接所属的进程/程序名称和PID（需要root权限）。

• -a：显示所有活跃(active)和监听(listening)的连接。

• -n：以数字形式显示地址和端口（不解析主机名和服务名称）

| grep 22：

• 管道符|将前一个命令的输出传递给grep命令。

• grep 22：过滤出包含"22"的行（通常是SSH服务的默认端口）

 1 DNS枚举工具

dnsenum --enum baidu.com

fierce

2 测试网络的范围

可以使用在线ip地址计算，或使用工具

dmitry 

netmask

可以通过ip地址和掩码计算网络范围 

可用主机范围：该子网内可分配给设备的IP地址

明确网络范围的意义：

合理分配IP，避免地址冲突或浪费

区分本地和远程流量

访问控制、入侵检测

渗透测试与攻击防御：

• 红队视角（攻击者）

  • 通过扫描 192.168.1.0/24 发现存活主机（如 192.168.1.1 是路由器，192.168.1.100 是数据库服务器）。

  • 利用子网划分规律推测其他网段（如发现 10.0.1.0/24 后，尝试扫描 10.0.2.0/24）。

• 蓝队视角（防御者）

  • 监控非授权 IP 尝试访问敏感子网（如 研发部: 172.16.1.0/24）。

  • 发现横向移动攻击（如攻击者从 192.168.1.10 跳转到 192.168.2.0/24）

3 识别活跃主机

nmap

4 查看打开的端口 

nmap

5 系统指纹的识别

nmap

nmap使用教程： kali初学——nmap扫描_kali nmap扫描端口命令-优快云博客

6 服务的指纹识别

nmap -sV ip：增加了版本数据

amap -bq ip [xx-xx]：可以指定端口范围

7 ARP侦察

netdicover探测局域网存活主机，扫描IP地址检查在线主机或者搜索给它们发送的ARP请求Kali使用Netdiscover探测局域网中存活主机_kali扫描局域网存活主机-优快云博客

8 其他信息收集

Maltego：画网络结构图

持续更新...