• ### 网络犯罪分子正在使用的工具，我们应该了解、使用并加入 备忘单

在网络安全这个技术性极强的世界里，了解网络犯罪分子使用的工具和技术对于制定有效的对策至关重要。本文探讨了一些最常用的工具，并提供了实用的速查表，以帮助制定防御和进攻策略。

  • #### 1. **Nmap**

**概述**：
Nmap（网络映射器）是一款用于网络发现和安全审计的强大开源工具。它被广泛用于识别网络上的主机和服务、发现开放端口和检测漏洞。

**主要特点**：
– **主机发现**：识别网络上的活动设备。
– **端口扫描**：确定哪些端口是打开的以及哪些服务正在运行。
– **操作系统检测**：尝试识别目标设备的操作系统。

**备忘单：**
– **基本扫描**：`nmap [target]`
– **扫描特定端口**：`nmap -p [port_range] [target]`
– **积极扫描**：`nmap -A [target]`
– **操作系统检测**：`nmap -O [target]`
– **服务版本检测**：`nmap -sV [target]`

  • #### 2. **Metasploit 框架**

**概述：**
Metasploit 是一个先进的开源框架，用于开发和执行针对远程目标机器的漏洞代码。它包括各种漏洞、有效载荷和辅助模块，可用于渗透测试。

**主要特点**：
– **漏洞开发**：提供创建和测试漏洞的工具。
– **有效载荷集成**：允许使用有效载荷来控制目标系统。
– **后漏洞利用**：提供用于维护访问和收集进一步情报的模块。

**备忘单**：
– **启动 Metasploit 控制台**：`msfconsole`
– **搜索漏洞**：`search [exploit_name]`
– **使用漏洞**：`use [exploit_path]`
– **设置 Payload**：`set PAYLOAD [payload_name]`
– **设置选项**：`set [option_name] [value]`
– **运行漏洞**：`exploit`

  • #### 3. **SQLmap**

**概述**：
SQLmap 是一个自动化的 SQL 注入和数据库接管工具。它有助于识别和利用 Web 应用程序中的 SQL 注入漏洞。

**主要特点**：-
**检测 SQL 注入漏洞**：自动检测 SQL 注入漏洞的过程。
– **数据库指纹识别**：识别底层数据库管理系统。
– **数据提取**：允许从数据库中提取数据。

**备忘单：**
– **基本 SQL 注入测试：**`sqlmap -u [url]`
– **指定参数：**`sqlmap -u [url] –data ‘param=value’`
– **列出数据库：**`sqlmap -u [url] –dbs`
– **转储数据库：**`sqlmap -u [url] -D [database] –dump`
– **使用代理：**`sqlmap -u [url] –proxy [proxy_url]`

  • #### 4. **Hashcat**

**概述：**
Hashcat 是一款功能强大的密码恢复工具，它使用暴力破解、字典攻击和其他技术来破解散列密码。它支持多种散列算法，在密码破解场景中被广泛使用。

**主要特点**：-
**破解算法**：支持各种哈希算法，如 MD5、SHA1 和 SHA256。
– **性能**：利用 GPU 加速破解速度。
– **攻击模式**：提供多种攻击模式，包括字典、混合和基于规则的攻击。

**备忘单：（’-m’ 表示哈希类型）**
– **基本破解命令：**`hashcat -m [hash_type] [hash_file] [wordlist]`
– **指定哈希类型：**`hashcat -m [hash_type] [hash_file] [wordlist]`
– **启用 GPU 加速：**`hashcat -D 1 -m [hash_type] [hash_file] [wordlist]`
– **显示已破解的密码：**`hashcat -m [hash_type] [hash_file] [wordlist] –show`

  • #### 5. **Burp Suite（图形用户界面）**

**概述：**
Burp Suite 是一个用于执行 Web 应用程序安全测试的集成平台。它提供用于扫描、抓取和分析 Web 应用程序漏洞的工具。

**主要特点**：-
**代理服务器**：拦截并修改浏览器和目标应用程序之间的网络流量。
– **扫描仪**：自动扫描常见的网络漏洞。
– **入侵者**：用于测试各种有效载荷和攻击媒介的自动攻击工具。

**备忘单：（设置）**

网络犯罪分子正在使用的工具
– **启动 Burp Suite：**`java -jar burpsuite.jar`
– **设置代理：**配置浏览器以使用 Burp Suite 的代理。
– **扫描目标：**在 Burp Suite 的浏览器中导航到目标站点并启动扫描。
– **入侵者攻击：**在入侵者选项卡中配置有效载荷和攻击选项。

  • ### 6. **Aircrack-ng**

**概述**：
Aircrack-ng 是一套专为无线网络安全测试而设计的工具。它专注于破解 WEP 和 WPA/WPA2 加密密钥，对于评估无线网络的安全性至关重要。

**主要特点**：-
**数据包捕获**：从无线网络收集数据包。
– **密钥破解**：使用捕获的数据包破解 WEP 和 WPA/WPA2 密钥。
– **网络分析**：分析网络流量和安全性。

**备忘单：**
– **捕获数据包**：`airodump-ng [interface]`
– **破解 WEP 密钥**：`aircrack-ng -b [bssid] [capture_file]`
– **破解 WPA/WPA2 密钥**：`aircrack-ng -w [wordlist] -b [bssid] [capture_file]`
– **取消客户端身份验证**：`aireplay-ng -0 [count] -a [bssid] -c [client_mac] [interface]`

  • ### 7. **开膛手约翰**

**概述：**
John the Ripper 是一款快速密码破解工具，旨在破解各种加密密码。它对离线和在线密码破解都有效，并支持多种哈希算法。

**主要特点**：
– **密码破解**：使用字典和暴力攻击破解各种密码哈希值。
– **算法支持**：支持许多哈希算法，包括 DES、MD5 和 SHA-1。
– **性能调整**：针对速度进行优化，充分利用 CPU 和 GPU 的功能。

**备忘单：**
– **基本破解命令：**`john [hash_file]`
– **指定单词列表：**`john –wordlist=[wordlist] [hash_file]`
– **以增量模式运行：**`john –incremental [hash_file]`
– **显示破解的密码：**`john –show [hash_file]`

  • ### 8. **Nikto（CLi）**

**概述：**
Nikto 是一款开源 Web 服务器扫描程序，可检测 Web 服务器中的漏洞和安全问题。它可以扫描过时的软件、错误配置和潜在的安全威胁。

**主要特点**：-
**全面扫描**：识别常见的漏洞和配置问题。
– **插件支持**：利用各种插件来扩展其扫描功能。
– **详细报告**：生成有关检测到的问题的详细报告。

**备忘单：**
– **基本扫描：**`nikto -h [target_url]`
– **扫描特定端口：**`nikto -h [target_url] -p [port]`
– **使用代理：**`nikto -h [target_url] -x [proxy_url]`
– **保存输出：**`nikto -h [target_url] -o [output_file]`

  • ### 9. **Netcat（不要与’hashcat’或’nmap’混淆！）**

**概述：**
Netcat 常被称为网络领域的“瑞士军刀”，是一款用于网络诊断、数据传输和漏洞利用的多功能工具。它支持各种网络协议，可用于合法目的，也可用于恶意目的。

**主要特点**：-
**端口扫描**：扫描端口以检查开放的服务。
– **数据传输**：在主机之间传输文件。
– **网络诊断**：提供实时网络诊断和调试。

**备忘单：**
– **基本端口扫描**：`nc -zv [target] [port_range]`
– **创建监听器**：`nc -l -p [port]`
– **连接到主机**：`nc [target] [port]`
– **传输文件**：`nc -l -p [port] > [file]`（在接收方）和`nc [target] [port] < [file]`（在发送方）

  • ### 10. **Wireshark**

**概述：**
Wireshark 是一种广泛使用的网络协议分析器，用于捕获和检查网络流量。它有助于分析数据包以排除网络问题、检测异常并评估网络安全。

**主要特点**：-
**数据包捕获**：实时捕获并显示网络流量。
– **协议分析**：分析协议和网络流量中的漏洞。
– **过滤**：提供高级过滤选项来隔离特定流量。

**备忘单：**
– **开始捕获**：`wireshark` (GUI) 或 `tshark -i [interface]` (CLI)
– **过滤流量**：`ip.addr == [ip_address]` 或 `tcp.port == [port]`
– **跟踪 TCP 流**：右键单击数据包 > “跟踪” > “TCP 流”
– **保存捕获**：`文件 > 另存为` (GUI) 或 `tshark -w [file.pcap]` (CLI)

通过了解这些工具及其功能，网络安全专业人员可以更好地准备防御恶意攻击。了解这些工具的功能有助于在保护数字环境方面做出更明智的决策和有效的应对策略。