使用Nmap进行端口扫描

    在未经授权的情况下夺取计算机系统控制权的行为是 违法行为， 此篇文章仅作为学习交流和探讨，若要测试成果，请在自己虚拟机上测试，或者被允许渗透的计算机系统上演练， 请勿做出违法之骚 *** 作， *** 作者做出的一切违法 *** 作均与本人和此文无关

    本文使用Nmap进行扫描，其他扫描手段本文不进行探讨

    Nmap是端口扫描方面的业内标准，网上的资料让人眼花缭乱，时至今日，各式各样的防火墙已经普遍采用了入侵检测和入侵防御技术，他们能够有效地拦截常见的端口扫描，所以，即使使用Nmap程序扫描结果一无所获也不是什么意外的事。换句话说， 如果你在公网上对指定网段进行主机扫描时没检测出一台在线主机，那么就应当认为扫描行动多半是被防火墙系统拦截下来了，反之则是另一种极端情况：每台主机都在线，每个端口都处于开放状态

SYN扫描

    所谓的SYN扫苗实际上是一种模拟TCP握手的端口扫描技术。TCP握手分为3个阶段：SYN、SYN-ACK、ACK。在进行SYN扫描时，Nmap程序向远程主机发送SYN数据包并等待对方的SYN-ACK数据。 如果在最初发送SYN数据包之后没有收到SYN-ACK响应，那么既定端口就不会是开放端口，在此情况下，既定端口不是关闭就是被过滤了

    在使用Nmap扫描之前，可以先使用maltego之类的信息搜集工具分析出有用的信息。我使用一个非法网站的IP来作为演示

需要注意的是，某个端口是开放端口不代表这个端口背后的程序存在安全缺陷，我们仅能够通过开放端口初步了解计算机运行的应用程序，进而判断这个程序是否存在安全缺陷

    版本扫描

    虽然SYN扫描具有某种隐蔽性，但它不能告诉我们打开这些端口的程序到底是什么版本，如果说我们想要知道这台主机的某个端口在运行着什么程序以及它运行的版本，这在我们后期威胁建模阶段有极大的用处， 使用-sT或者-sV 即可查看
    运气很好，看来这个网站运行的程序有安全漏洞，这个名为OpenSSH 53的软件存在着一个CVE-2016-10009漏洞，攻击者可以通过远程攻击openssh来获得服务器权限。我们在这里不做攻击 *** 作，毕竟这是别人的网站，虽然是个违法网站。如果有机会后期笔者将会根据情况写一些关于漏洞利用的文章

UPD扫描

    Nmap的SYN扫描和完整的TCP扫描都不能扫描UDP，因为UDP的程序采用无连接的方式传输。在进行UDP扫描时，Nmap将向既定端口发送UPD数据包，不过UDP协议的应用程序有着各自不同的数据传输协议，因此在远程主机正常回复该数据的情况下，能够确定既定端口处于开放状态。 如果既定端口处于关闭状态，那么Nmap程序应当收到ICMP协议的端口不可达信息。 如果没有从远程主机收到任何数据那么情况就比较复杂了，比如说：端口可能处于发放状态，但是响应的应用程序没有回复Nmap发送的查询数据，或者远程主机的回复信息被过滤了，由此可见 在开放端口和被防火墙过滤的端口方面，Nmap存在相应的短板

扫描指定端口

    指定端口的扫描可能造成服务器崩溃，最好还是踏踏实实的彻底扫描全部端口 。就不拿别人的服务器来测试了，毕竟我也怕被报复，在这里我把渗透目标设置为我自己的xp靶机，步骤跟前面一样，扫描出端口查看是否有可利用程序，然后对想扫描的端口进行扫描

    

在渗透测试中，我们都不希望致使任何服务器崩溃，但是我们的确可能会遇到那些无法正确受理非预期输入的应用程序，在这种情况下，Nmap的扫描数据就可能引发程序崩溃

windows和linux安装过程略有不同，不过都是需要挂载ISO的，挂载ISO，用vsphere client连接到ESX主机后，打开虚拟机控制台，在虚拟机-客户机-安装/升级vmware tool，然后就到虚拟机里面用光驱安装软件一样安装，会提示重启。

难易程度：容易

昨天心血来潮在htb（hack the box）充了个会员，（htb注册需要自己hack一个邀请码，这个比较简单，网上也很多教程，这里就不说了），纸上得来终觉浅，感觉还是得多实践。

这是我在htb做的第一台 靶机，看评价比较简单（你，你，长得最矮的那个，出来！），先用nmap扫一下
结果分别21,22,139,445几个端口。vsftpd234有一个比较著名的ftp后门，几乎每个渗透测试的教程都会讲一遍这个后门，于是在msf里找到这个攻击负载，很快啊，一下子就出来了！
加载负荷，设置目标IP：
然而失败了！
这个让我纠结了蛮久，以为是我本地环境的问题导致攻击失败。因为我是在kali虚拟机上做的攻击，我一开始还以为是因为没有外网ip，所以没有办法反dshell，于是又去前两年双十一趁便宜买的那台阿里云服务器上试了下，还是一样的结果。后来google了一下，发现payload设置的ip应该是htb分配的***里的那个：
这就坑了，我还专门去问了玩kali的一些朋友，有些让我搞一台外网的vps做攻击机，有点让我做一个内网转发。但其实这些都复杂了，玩htb本机payload的ip就填这个10101430就行了。当然这个ip每个人分配的都不一样，你得看一下你本机的。这个也怪我之前没有先看一下htb的搞机教程。。。

ftp这个后门搞不了，那就试试ssh有啥，搜了一下好像也没发现有啥合适的。那就next！

剩下只有samba，谷歌了一下这个版本的漏洞：
选择第一个搜索结果：
在msf里搜索这个漏洞，发现有现成的：
选择攻击载荷，发动攻击：
成功getshell，输入whoami，发现还是root权限。拿flag走人：

---