Сбор баннеров на Kali Linux

Сбор баннеров на Kali Linux

Сбор баннеров или как говорят наши иностранные коллеги Banner Gabbing — это получение информации об открытых портах и ​работающих ​службах хоста. Эта техника используются хакерами и пентестерами для анализа системы. В сегодняшней статье я познакомлю вас с лучшими инструментами для сбора баннеров на Kali Linux.

Еще по теме: HTTP-сервер с шифрованием TLS на Kali Linux

Сбор баннеров на Kali Linux

Далее рассмотрим инструменты, которые предустановлены в Kali Linux. Если вы работаете на другом дистрибутиве Linux, вы можете установить их самостоятельно с помощью:

Речь пойдет об инструментах:

  • Whatweb
  • Curl
  • Wget
  • netcat
  • telnet
  • nikto
  • Nmap

Для демонстрации я буду использовать намеренно уязвимый сайт уязвимый сайт testphp.vulnweb от Acunetix, специально разработанный для таких, как мы (этичных хакеров).

Статья написана в образовательных целях, для обучения этичных хакеров. При демонстрации работы были использованы личные устройства автора. Использование подобных инструментов на чужих устройствах без надлежащего письменного разрешения, является незаконным и будет расцениваться, как уголовное преступление. Ни редак­ция spy-soft.net, ни автор не несут ответс­твен­ность за ваши действия.

Whatweb

Откройте консоль Kali Linuix и выполните команду, добавив при этом урл сайта или IP-адрес:

Я использовал сайт Vulnweb. Вместо урла можно указать IP-адрес.

Использование Whatweb для сбора баннеров

Curl

В терминале Kali выполните следующую команду:

В curl директива -I извлекает заголовок.

Использование Curl для сбора баннера

Wget

Большинство из вас могут использовать wget для скачивания файлов в терминале. Но wget также может помочь в сборе баннеров.

Откройте консоль Kali и добавив адрес сайта или IP-адрес, выполните следующую команду:

Директива -q позволяет скрыть лишнюю информацию, а -S предназначен для получения ответа сервера.

Результат с параметром -q:

Wget для захвата баннера без ключа -q

Результат без параметра -q:

wget для захвата баннера с ключом -q

Netcat

Способ 1: Откройте терминал Kali и выполните команду:

Введите HTTP/1.1 200 и нажмите Enter.

  • HTTP/1.1 — версия HTTP.
  • 200 — код состояния HTTP.

Netcat для захвата баннеров

Способ 2: Выполните команду

Теперь введите HEAD HTTP/ /1.0 и нажмите Enter.

  • HEAD — это глагол HTTP, HTTP/ обозначает корень страницы.
  • /1.0 — версия HTTP.

Сбор баннеров с помощью netcat

Telnet

В консоли Kali, выполните команду:

Появится ​​подсказка.

Приглашение telnet для захвата баннера

Введите HEAD HTTP//1.0 и нажмите Enter.

Telnet для сбора баннера

Nikto

Введите следующую команду и нажмите Enter:

Вы увидите баннер в качестве вывода. Нажмите Ctrl+C, чтобы остановить.

Сбор баннеров nikto

Nmap

Последний инструмент сбора баннеров на Kali Linux это популярный сканер Nmap.

Подойдите к терминалу и введите

Параметр:

  • -sV используется для определения версии службы.
  • -A для агрессивного сканирования.
  • -p для определения порта.

Nmap для получения баннеров

Заключение

Мы рассмотрели популярные способы сбора баннеров на Кали. Конечно, существует множество других инструментов и методов для захвата баннеров, но это самые простые, которые сможете быстро освоить и использовать.

РЕКОМЕНДУЕМ:

ВКонтакте
OK
Telegram
WhatsApp
Viber

Добавить комментарий

Ваш адрес email не будет опубликован.