CyberScan：用于数据包取证的渗透工具
- - FreeBuf互联网安全新媒体平台CyberScan是一个开源的数据包取证渗透工具，可用于数据包的分析，解码，扫描端口，pinging以及获取IP的地理定位包括（纬度，经度，地区，国家等）. 你可以通过克隆Git存储库下载CyberScan：. CyberScan支持Python版本2.6.x和2.7.x开箱即用. CyberScan 模块使用.
CyberScan：用于数据包取证的渗透工具
标签：
工具
CyberScan
数据包
| 发表时间：2019-05-22 15:00 | 作者：secist
出处：https://www.freebuf.com
CyberScan是一个开源的数据包取证渗透工具，可用于数据包的分析，解码，扫描端口，pinging以及获取IP的地理定位包括（纬度，经度，地区，国家等）。
截图
支持的操作系统
Windows XP/7/8/8.1/10
GNU/Linux
MacOSX
安装
你可以通过克隆Git存储库下载CyberScan：
git clone https://github.com/medbenali/CyberScan.git
cd CyberScan/
python CyberScan.py -v
CyberScan支持Python版本2.6.x和2.7.x开箱即用。
CyberScan 模块使用
CyberScan能够发送和捕获多个协议的数据包，伪造并对它们进行解码以用于大多数网络任务，如扫描，ping，探测和攻击。
请确保你的机器已安装了CyberScan：
$ git clone https://github.com/medbenali/CyberScan.git
查看帮助选项：
$ CyberScan -h
Pinging 网络
CyberScan支持使用多种协议执行ping操作，在本地以太网上发现主机的最快方法是使用ARP：
ARP Ping
$ CyberScan -s 192.168.1.0/24 -p arp
[*] Starting Ping ARP for 192.168.1.0/24
Begin emission:
Finished to send 256 packets.
Received 0 packets, got 0 answers, remaining 256 packets
ICMP Ping
在其他情况下，我们可以使用ICMP ping：
$ CyberScan -s 192.168.1.1-254 -p icmp
[*] Starting Ping ARP for 192.168.1.0/24
Begin emission:
Finished to send 256 packets.
Received 0 packets, got 0 answers, remaining 256 packets
TCP Ping
在ICMP回应请求被阻止的情况下，我们仍然可以使用TCP：
$ CyberScan -s 192.168.1.1-254 -p tcp -d 80
UDP Ping
甚至UDP（从实时主机产生ICMP端口不可达错误）。我们可以选择任何最有可能关闭的端口，例如端口0：
$ CyberScan -s 192.168.*.1-10 -p udp
网络扫描
端口扫描器
在CyberSan Tool中，我们可以指定/不指定开始和结束端口进行扫描
$ CyberScan -s 192.168.1.1 -p scan -d 1 -t 100
WARNING: No route found for IPv6 destination :: (no default route?)
[*] CyberScan Port Scanner
[*] Scanning 192.168.1.1 From Port 1 To 100:
[*] Starting CyberScan 1.01 at 2017-07-14 14:00 CEST
[*] Scan In Progress ...
[*] Connecting To Port : 100
[*] Scanning Completed at 2017-07-14 14:00 CEST
[*] CyberScan done: 1IP address (1host up) scanned in 0.32 seconds
[*] Open Ports:
23 TELNET: Open
53 DNS: Open
80 HTTP: Open
$ CyberScan -s 8.8.8.8 -p scan
WARNING: No route found for IPv6 destination :: (no default route?)
[*] CyberScan Port Scanner
[*] Scanning For Most Common Ports On 8.8.8.8
[*] Starting CyberScan 1.01 at 2017-07-14 14:03 CEST
[*] Scan In Progress ...
[*] Connecting To Port : 10000 109 110 123 137 138 139 143 156 2082 2083 2086 2087 21 22 23 25 3306 389 546 547 69 80 8443 993 995
[*] Scanning Completed at 2017-07-14 14:03 CEST
[*] CyberScan done: 1IP address (1host up) scanned in 13.11 seconds
[*] Open Ports:
53 DNS: Open
443 HTTPS: Open
地理定位 IP
$ CyberScan -s 72.229.28.185 -p geoip
WARNING: No route found for IPv6 destination :: (no default route?)
[*] IP Address: 72.229.28.185
[*] City: New York
[*] Region Code: NY
[*] Area Code: 212
[*] Time Zone: America/New_York
[*] Dma Code: 501
[*] Metro Code: New York, NY
[*] Latitude: 40.7605
[*] Longitude: -73.9933
[*] Zip Code: 10036
[*] Country Name: United States
[*] Country Code: US
[*] Country Code3: USA
[*] Continent: NA
分析和解码数据包
Cyberscan可以分析PCAP文件提取和解码以太网、IP、TCP、ICMP、UDP包头。
以太网包头
$ CyberScan -f test.pcap -p eth
WARNING: No route found for IPv6 destination :: (no default route?)
----------------------------------------
[*] Packet : 1
[+] ### [ Ethernet ] ###
[*] Mac Destination : 00:1f:f3:3c:e1:13
[*] Mac Source : f8:1e:df:e5:84:3a
[*] Ethernet Type : 2048
IP 包头
$ CyberScan -f test.pcap -p ip
WARNING: No route found for IPv6 destination :: (no default route?)
----------------------------------------
[*] Packet : 1
[+] ###[ IP ] ###
[*] IP Source : 172.16.11.12
[*] IP Destination : 74.125.19.17
[*] IP Version : 4
[*] IP Ihl : 5
[*] IP Tos : 0
[*] IP Len : 79
[*] IP Id : 56915
[*] IP Flags : 2
[*] IP Frag : 0
[*] IP Ttl : 64
[*] IP Protocol : 6
[*] IP Chksum : 18347
[*] IP Options : []
[*] IP Dump :
0000 45 00 00 4F DE 53 40 00 40 06 47 AB AC 10 0B 0C E..O.S@[email protected].....
0010 4A 7D 13 11 FC 35 01 BB C6 D9 14 D0 C5 1E 2D BF J}...5........-.
0020 80 18 FF FF CB 8C 00 00 01 01 08 0A 1A 7D 84 2C .............}.,
0030 37 C5 58 B0 15 03 01 00 16 43 1A 88 1E FA 7A BC 7.X......C....z.
0040 22 6E E6 32 7A 53 47 00 A7 5D CC 64 EA 8E 92 "n.2zSG..].d...
TCP 包头
$ CyberScan -f test.pcap -p tcp
WARNING: No route found for IPv6 destination :: (no default route?)
----------------------------------------
[*] Packet : 1
[+] ###[ TCP ] ###
[*] TCP Source Port : 64565
[*] TCP Destination Port : 443
[*] TCP Seq : 3336115408
[*] TCP Ack : 3307089343
[*] TCP Dataofs : 8
[*] TCP Reserved : 0
[*] TCP Flags : 24
[*] TCP Window : 65535
[*] TCP Chksum : 52108
[*] TCP Urgptr : 0
[*] TCP Options : [('NOP', None), ('NOP', None), ('Timestamp', (444433452, 935680176))]
[*] TCP Dump :
0000 FC 35 01 BB C6 D9 14 D0 C5 1E 2D BF 80 18 FF FF .5........-.....
0010 CB 8C 00 00 01 01 08 0A 1A 7D 84 2C 37 C5 58 B0 .........}.,7.X.
UDP 包头
$ CyberScan -f test.pcap -p udp
WARNING: No route found for IPv6 destination :: (no default route?)
----------------------------------------
[*] Packet : 1
[+] ###[ UDP ] ###
[*] UDP Source Port : 54639
[*] UDP Destination Port : 53
[*] UDP Len : 47
[*] UDP Chksum : 30084
[*] UDP Dump :
0000 D5 6F 00 35 00 2F 75 84 13 A2 01 00 00 01 00 00 .o.5./u.........
0010 00 00 00 00 04 65 38 37 32 01 67 0A 61 6B 61 6D .....e872.g.akam
0020 61 69 65 64 67 65 03 6E 65 74 00 00 01 00 01 aiedge.net.....
ICMP 包头
$ CyberScan -f test.pcap -p icmp
WARNING: No route found for IPv6 destination :: (no default route?)
----------------------------------------
[*] Packet : 1
[+] ###[ ICMP ] ###
[*] ICMP Type : 3
[*] ICMP Code : 3
[*] ICMP Chksum : 5296
[*] ICMP Id : None
[*] ICMP Seq : None
[*] ICMP Dump :
0000 03 03 14 B0 00 00 00 00 45 00 00 43 C1 80 00 00 ........E..C....
0010 40 11 4A FC AC 10 0B 01 AC 10 0B 0C 00 35 E7 E8 @.J..........5..
0020 00 2F 00 00 ./..
*参考来源： GitHub，FB小编secist编译，转载请注明来自FreeBuf.COM
相关 [cyberscan 数据包 渗透] 推荐：
再谈内网渗透
- - FreebuF.COM前言: 看了@g.r0b1n文章《浅谈内网渗透》抑制不住自己冲动的心情，写一篇《再谈内网渗透》，希望以后有朋友能更新《详谈内网渗透》 在我的脑子里面我始终认为，一次渗透至少要控制被渗透对象80%以上服务器才能算得上一次成功的渗透. 正文： 我没有内网域里面某个机器的权限，我只有一个存在漏洞的web页面，而我的目的就利用这个存在漏洞的web入侵线上服务器，然后从IDC网络入侵到办公网，到了办公网络再入侵域控服务器，很多较大的互联网公司IDC内网与运维网相通的，然而运维内网一般包含在办公网络中.
现代API渗透技术
- -API 有多种不同的形式，攻击 API 的方法会因这些形式的不同而有很大差异. 在一篇文章中涵盖所有攻击类型是不可能的，下面我重点介绍其中一部分. 与 Web 应用程序非常相似，API 可以具有不同级别的可见性. 有些可以通过互联网访问，而有些则只能在内部使用. API 攻击方式之一就是简单地访问你应该无法访问的 API.
谷歌应用在Android智能机渗透率高达七成
- xing - cnBeta.COM据美国科技网站eWeek报道，市场调研公司尼尔森的调查显示，在Android智能机应用中，Facebook、谷歌地图、Gmail和谷歌搜索是最流行的移动应用. 谷歌成功的将大量优势PC桌面应用推广到了智能手机中. 调查显示，在过去30天内，有90%的Android智能机用户从谷歌Android Market商店中下载过应用.
从入门到精通：WiFi渗透哪家强？
- - FreeBuf.COMFreeBuf特别提示：本文可能含有攻击性，仅供安全攻防学习和教学用途，禁止非法用途 . Wi-Fi安全近年来成为热点话题，“免费WiFi暗藏李鬼”“WiFi钓鱼”事件层出不穷. 了解Wifi渗透知识必不可少，本文为你娓娓道来（附送实战案例）. 钓鱼Wi-Fi ，愈来愈多的网友通过公共场所的Wi-Fi来获取资讯，不成想“蹭网”有风险，网上曝出Wi-Fi也能“钓鱼”窃取网银账号、密码等的消息，专家表示通过Wi-Fi进行网络支付网友只要选择来源明确的网络，.
DVWA，推荐一个渗透测试演练系统
- - CSDN博客推荐文章Web漏洞实战教程(DVWA的使用和漏洞分析)PDF下载:. [TOP10]十大渗透测试演练系统. 作者：lhshaoren 发表于2013-7-7 15:56:43 原文链接. 阅读：17 评论：0 查看评论.
尼尔森：中国智能手机渗透率近2/3
- - 行业资讯 1月30日消息，根据尼尔森的最新研究发现，截止2012上半年，中国智能手机用户占比所有手机用户的2/3，是在高速增长的金砖四国(巴西，俄罗斯，印度，中国)市场中唯一由智能手机用户占据主导地位的国家. 形成对比的是，在印度和俄罗斯依旧是没有触屏、全键盘和操作系统的功能型手机占据主导地位，分别占比手机用户的80%和51%;在巴西，用户没有很明确的手机喜好类型，功能型手机和智能手机分别占比手机用户的44%和36%，多媒体手机占比手机用户的21%.
[译]网络渗透测试及其，工具及资源
- - 互联网 - ITeye博客原文地址：http://pen-testing.sans.org/blog/pen-testing/2013/11/21/network-pen-testing-tips-tricks-tools-resources. 侦查--大多数会跳过或缺少的步骤. 如果做得好，可以不使用任何exploit就可以获得访问权限.
分享内网渗透域的经验积累
- - 操作系统 - ITeye博客本来是在写一份详细的渗透过程，不过因为一直工作，很多细节没有办法当场记录，所以，暂时在BLOG上写一些能想到的，后面如果有时间有环境，会再补充更多的细节以及图片和在渗透时所遇到的麻烦，如何解决等写出来. //可以查看到当前网卡配置信息，包括所属域以及IP段 . 这个命令可以看到：主机名字—shwdm，IP–192.168.103.8，网关IP—192.168.103.10,DNS 域名解析地址IP—192.168.100.1，主WINS服务器IP—10.0.22.5 .
渗透测试：内网DNS投毒技术劫持会话
- - FreeBuf.COM本文仅供渗透测试技术学习及教学用途，禁止非法使用. 最近一段时间一直在研究内网中嗅探的一些方法，各种方式的尝试，才找到一个比较靠谱的一种方式. 单一的ARP掉线也在10分钟内. 攻击机：Kali 10.10.10.237. 被攻击机： win7 10.10.10.232. 因为只为了测试，只修改了PC1的DNS.