笔记 | 网站安全

晓松

职位：运维开发工程师
技能：熟练Centos系统操作、管理和维护
技能：熟悉 MySQL 数据库基本使用方法
技能：熟练 SHELL 脚本的编写
技能：熟悉 LNMP 平台相关技术配置和管理
技能：熟悉 ZABBIX 监控系统的配置和使用
技能：熟悉 Prometheus 监控系统的安装配置和使用
技能：熟悉 ansible 自动化运维工具
技能：了解 HTML,CSS,JavaScript前端页面基本编写
技能：熟悉 WAF 应用防火墙的使用和配置
技能：熟悉 Linux7 firewall 防火墙的使用
技能：熟悉阿里云平台的使用
技能：熟悉Docker虚拟化技术
技能：熟悉 Redis、MongoDB NoSQL数据库使用

### 安全分析概述
#### 为什么要扫描
以获取一些公开/非公开信息为目的

- 检测潜在的风险
- 查找可攻击目标
- 收集设备/主机/系统/软件信息
- 发现可利用的安全漏洞

#### 扫描方式及工具
典型的扫描方式

- Scan，主动探测
- Sniff，被动监听/嗅探
- Capture，数据包获取（抓包）

常见的安全分析工具

- 扫描器：NMAP
- 协议分析：tcpdump、WireShark

### NMAP 扫描
#### NMAP 简介
NMAP (Network Mapper) 网路映射器
一款强大的网络探测利器工具
支持多种探测技术

- ping 扫描
- 多端口扫描
- TCP/IP 指纹校验
- ... ...

#### 基本功能
探测一组主机是否在线
扫描主机端口，嗅探所提供的网络服务
推断主机所用的操作系统

#### 安装 NMAP
Red Hat 系列使用 yum 安装

$ sudo yum -y install nmap

源码安装
- 下载地址：[https://nmap.org/download.html](https://nmap.org/download.html "下载地址")
- 依赖软件 gcc gcc-c++ bzip2

```
$ wget https://nmap.org/dist/nmap-7.91.tar.bz2
$ bzip2 -cd nmap-7.91.tar.bz2 | tar xvf -
$ cd nmap-7.91
$ sudo ./configure
$ sudo make
$ sudo make install
```

MacOS 系统使用 brew 安装

brew install nmap

#### NMAP 工作原理
NMAP 使用 TCP/IP 协议栈指纹准确地判断目标主机的操作系统类型

| 测试  | 描述  |
| ------------ | ------------ |
| T1  | 发送 TCP 数据包（Flag=SYN）到开放 TCP 端口  |
| T2  | 发送一个空的 TCP 数据包到开放的 TCP 端口  |
| T3  | 发送 TCP 数据包（Flag=SYN，URG，PSH，FIN）到开放的 TCP 端口  |
| T4  | 发送 TCP 数据包（Flag=ACK）到开放的 TCP 端口  |
| T5  | 发送 TCP 数据包（Flag=SYN）到开放的 TCP 端口  |
| T6  | 发送 TCP 数据包（Flag=ACK）到开放的 TCP 端口  |
| T7  | 发送 TCP 数据包（Flag=URG，PSH，FIN）到关闭的 TCP 端口  |

#### NMAP 语法
语法格式

nmap [扫描类型] [选项] <扫描目标 ...>

#### 应用示例
全面扫描

- -A 全面扫描/综合扫描

$ nmap -A 192.168.119.131
    ... ...

扫描指定段

- 使用 - 进行连接

$ nmap 192.168.119.110-220
    ... ...

检查目标主机端口开发的情况及主机在线情况

- 基本扫描

$ nmap 192.168.119.131
    ... ...
    $ nmap www.baidu.com
    Starting Nmap 7.91 ( https://nmap.org ) at 2021-06-01 02:57 CST
    Nmap scan report for www.baidu.com (45.113.192.102)
    Host is up (0.061s latency).
    Other addresses for www.baidu.com (not scanned): 45.113.192.101
    Not shown: 998 filtered ports
    PORT    STATE SERVICE
    80/tcp  open  http
    443/tcp open  https

Nmap done: 1 IP address (1 host up) scanned in 48.43 seconds

晓松

NMAP 基本扫描 NMAP 工具介绍、安装和基本扫描

NMAP 基本扫描

NMAP 工具介绍、安装和基本扫描