Back Track5 学习笔记一

1.BT5默认用户名:root.密码:toor(公司是yeslabccies)

2.进入图形化界面命令:startx

3.更改密码：sudo passwd root

扫描工具

第一部分网络配置：

4.网络配置文件有两个：

/etc/network/interfaces 和 /etc/resolv.conf

前一个存放网卡接口、IP、子网掩码等，后一个主要是存放DNS。

5.查看IP信息：ifconfig

6.更改IP：ifconfig eth2 192.168.8.168 netmask 255.255.255.0

注意:我更改IP后无法上网,这时候改回IP也上不了,这时候应该用第12和11的命令,初始化网卡。

7.添加网关: route add default gw 192.168.8.1

8.查看默认路由：route –n

9.显示内核IP路由表：netstat –r（更多命令查看netstat -h）

10.为临时网络配置信息加DNS设置可以修改/etc/resolv.conf：

Nameserver 8.8.8.8(google的一个DNS服务器)

11.清空一个网卡接口的所有IP配置信息：

Ip addr flush eth0

12.启用网卡：sudo ifup eth0

13.关闭网卡：sudo ifdown eth0

14.动态IP地址分配(DHCP Client)修改/etc/network/interfaces文件如下：

1
2

auto eth0
iface eth0 inet dhcp

通过以上配置网卡后，你可以手动运行ifup命令来启用该网卡，该命令会通过dhclient来初始化DHCP进程。

1

sudo ifup eth0

要手动禁用某网卡，可以使用 ifdown命令，它将启动DHCP释放进程然后关闭网卡接口。

1

sudo ifdown eth0

15.静态IP地址分配
同样是修改/etc/network/interfaces文件内容：

1
2
3
4
5

auto eth0
iface eth0 inet static
address 192.168.8.167

netmask 255.255.255.0
gateway 192.168.8.1

16.静态主机名

修改/etc/hosts文件内容：

下面是一个例子：

从左到右分别是IP 简洁的主机名别名相应的 FQDN ( Fully Qualified Domain Names )

127.0.0.1   localhost

 

第二部分主机发现：

1.       使用arping判断局域网相邻主机是否存活：

arping –c 3 192.168.8.155（-c次数）

2.       使用fping快速：

fping –f ip.txt  (ip.txt每一行存一IP)

fping –s –r l –g 192.168.8.1 192.168.8.255 (扫描两个IP之间的所有IP)

3.       genlist获取使用清单，通过ping探针的响应

genlist –s 192.168.1.\*   (扫描整个网段的存活主机)

4.       hping3,可以分割发送包

hping3 –c 2 192.168.8.8

5.       nbtscan扫描WINDOWS网络显示IP，主机名，用户名称和MAC地址等等

nbtscan –r 192.168.8.1/24  (扫描整个网段)

nbtscan 192.168.8.1-255   (同上)

6.       nping支持tcp,udp,icmp等

nping -c 1 --tcp -p 80 --flags syn 192.168.8.34

nping -c 1 --udp -p 80 192.168.8.34

7.       onesixtyone,用于找出SNMP Community字串

./onesixtyone -c dict.txt 192.168.8.34

8．protos主要用来扫描特定主机上所支持的协议：

/pentest/enumeration/irpas#./protos -i eth1 -d 10.1.1.2 –v

-v 显示结果的意思

第三部分操作系统指纹：

1.    p0f

2.       xprobe2

xprobe2 192.168.8.34

第四部分端口扫描：

1.       AutoScan

图形化网络扫描工具，能够发现网络中的活动主机

2.       Netifera

可实现网络探测和抓包功能（局域网抓包）

3.       Nmap

主机发现 nmap -v -n -sP 192.168.8.0/24

系统查询nmap -v -n -A 192.168.8.34
-v 把整个扫描结果显示出来
-n 不做DNS解析
-sP 列出当前网络那些主机在线
-A 综合扫描，使操作系统检测,版本检测、脚本扫描

第五部分服务探测

1． amap 指明端口探测

amap –bq 192.168.8.34 80

2.    httprint指纹识别

./httprint -h 192.168.8.34 -s signatures.txt