從實踐中學習Kali Linux網絡掃描（簡體書）

網絡掃描是發現網絡和瞭解網絡環境的一種技術手段。借助網絡掃描，用戶可以探測網絡規模，尋找活躍主機，然後對主機進行偵查，瞭解主機開放的端口情況。基於這些信息，可以判斷該主機的操作系統和運行服務等信息。
本書共8章，涵蓋的主要內容有網絡掃描的相關概念、基礎技術、局域網掃描、無線網絡掃描、廣域網掃描、目標識別、常見服務掃描策略、信息整理和分析等內容。附錄中給出了特殊掃描方式和相關API知識。
本書適合滲透測試人員、網絡維護人員和信息安全愛好者閱讀。通過本書，可以幫助讀者瞭解和掌握網絡掃描的相關技術，熟悉各種網絡掃描技巧，並掌握規範的操作流程，從而提高工作效率。

目錄 前言第1章 網絡掃描概述11.1 掃描目的11.1.1 發現主機11.1.2 探測端口11.1.3 判斷服務21.2 掃描方式41.2.1 主動掃描41.2.2 被動掃描41.2.3 第三方掃描41.3 準備環境111.3.1 軟件環境121.3.2 搭建靶機環境141.3.3 搭建網絡環境201.3.4 遠程掃描241.4 法律邊界251.4.1 授權掃描251.4.2 潛在風險25第2章 網絡掃描基礎技術262.1 ICMP掃描262.1.1 ICMP工作機制262.1.2 標準ICMP掃描282.1.3 時間戳查詢掃描302.1.4 地址掩碼查詢掃描312.2 TCP掃描312.2.1 TCP工作機制312.2.2 TCP SYN掃描322.2.3 TCP ACK掃描342.2.4 TCP全連接掃描352.2.5 TCP窗口掃描352.2.6 端口狀態362.3 UDP掃描382.3.1 UDP工作機制392.3.2 實施UDP掃描392.4 IP掃描40第3章 局域網掃描423.1 網絡環境423.1.1 網絡範圍423.1.2 上級網絡453.2 ARP掃描483.2.1 主動掃描483.2.2 被動掃描503.2.3 設備MAC查詢513.3 DHCP被動掃描523.3.1 DHCP工作機制533.3.2 被動掃描543.4 其他監聽57第4章 無線網絡掃描614.1 無線網絡概述614.1.1 無線網絡構成614.1.2 無線網絡類型624.1.3 無線網絡工作原理644.2 發現網絡644.2.1 使用Airodump-ng工具644.2.2 使用Kismet工具674.2.3 使用Wash工具724.2.4 使用Wireshark工具724.2.5 使用無線設備754.3 掃描客戶端764.3.1 使用Airodump-ng工具764.3.2 使用Kismet工具774.3.3 路由器管理界面79第5章 廣域網掃描825.1 WHOIS信息查詢825.1.1 WHOIS查詢網址825.1.2 使用Whois工具845.1.3 使用DMitry工具865.2 第三方掃描885.2.1 Shodan掃描885.2.2 ZoomEye掃描905.3 探測域名955.3.1 Ping掃描955.3.2 域名解析975.3.3 反向DNS查詢995.3.4 子域名枚舉100第6章 目標識別1036.1 標誌信息1036.1.1 Netcat標誌信息1036.1.2 Python標誌信息1046.1.3 Dmitry標誌信息1056.1.4 Nmap NSE標誌信息1066.1.5 Amap標誌信息1066.2 服務識別1076.2.1 Nmap服務識別1076.2.2 Amap服務識別1126.3 系統識別1136.3.1 Nmap系統識別1136.3.2 Ping系統識別1186.3.3 xProbe2系統識別1196.3.4 p0f系統識別1226.4 利用SNMP服務1246.4.1 SNMP服務概述1256.4.2 暴力破解SNMP服務1256.4.3 獲取主機信息1276.5 利用SMB服務1386.5.1 SMB服務概述1386.5.2 暴力破解SMB服務1386.5.3 判斷操作系統類型1396.5.4 判斷磁盤類型140第7章 常見服務掃描策略1427.1 網絡基礎服務1427.1.1 DHCP服務1427.1.2 Daytime服務1447.1.3 NTP服務1447.1.4 LLTD服務1457.1.5 NetBIOS服務1467.2 文件共享服務1477.2.1 蘋果AFP服務1477.2.2 蘋果DAAP服務1487.2.3 NFS服務1497.3 Web服務1507.3.1 AJP服務1517.3.2 ASP.NET服務1537.3.3 HTTP認證服務1547.3.4 SSL服務1547.4 數據庫服務1607.4.1 DB2數據庫1607.4.2 SQL Server數據庫1617.4.3 Cassandra數據庫1627.4.4 CouchDB數據庫1637.4.5 MySQL數據庫1657.4.6 Oracle數據庫1667.5 遠程登錄服務1667.5.1 RDP服務1667.5.2 SSH服務1677.5.3 VMware服務1697.5.4 VNC服務1697.6 郵件服務1707.6.1 郵件IMAP服務1707.6.2 郵件POP3服務1717.6.3 郵件SMTP服務1727.7 其他服務1737.7.1 字典DICT服務1737.7.2 IRC服務1747.7.3 硬盤監測服務174第8章 信息整理及分析1768.1 準備環境1768.1.1 獲取Maltego1768.1.2 安裝Maltego1778.1.3 註冊賬號1808.1.4 啟動Maltego1828.1.5 安裝第三方Transform1868.1.6 創建圖表1898.2 網段分析1918.2.1 網段實體Netblock1918.2.2 獲取IP地址1928.2.3 獲取網段AS1938.2.4 獲取網段物理位置信息1968.2.5 獲取網段相關域名信息1988.3 IP地址分析2008.3.1 IP地址實體2008.3.2 分析IP地址所有者信息2018.3.3 分析IP地址網絡信息2028.3.4 分析IP地址物理信息2058.3.5 獲取IP地址過往歷史信息2078.4 端口和服務分析2128.4.1 端口實體Port2128.4.2 服務實體Service2148.5 域名分析2178.5.1 使用域名實體Domain2178.5.2 獲取域名註冊商信息2188.5.3 獲取子域名及相關信息220附錄A 特殊掃描方式225A.1 FTP彈跳掃描225A.2 僵屍掃描227A.2.1 僵屍掃描的過程227A.2.2 實施僵屍掃描227附錄B 相關API230B.1 註冊Shodan賬號230B.2 註冊ZETAlytics賬戶233