渗透测试：域名爆破及端口扫描
对每个企业的web安全都起了至关重要的作用。在渗透测试过程中，最先要做的就是信息收集，子域名爆破就是信息收集中重要的一个环节。发现的子域名越多，渗透测试的切入点就越多，也越容易找到网站弱点所在。端口扫描主要通过对枚举出来的子域名对应的IP地址的扫描来确定目标网站所用服务器的系统、所开端口等信息，进而了解目标网站的架构及应用部署情况。
本文使用Python脚本，实现了子域名爆破及端口扫描的自动化，通过运行Python脚本，可以对目标域名进行子域名枚举，对收集到的子域名所对应的IP地址进行端口扫描。下面介绍一下脚本实现的原理。
脚本的运行在kali系统下，主要分为三部分，第一部分是对子域名的枚举，第二部分通过对枚举域名所对应的IP进行nmap端口扫描，将扫描的结果进行xml存储，第三部分是对xml文件的解析，将文件中IP及端口提取出来整理格式后和子域名枚举的结果一起发送邮件。
以下是脚本代码：
#coding:utf-8
import os,sys,xml.dom.minidom,multiprocessing
from sendmail import *
from time import sleep
def dnsbrute():
try:
domain ='XXX.com' #指定要进行域名爆破的域
dnsserver ='114.114.114.114' #指定dns服务器
os.system('rm-rf *.xml')
os.system('dnsenum-f wydomain.csv --noreverse --dnsserver '+str(dnsserver)+' '+str(domain))
while True:
ifos.system('ps -ef |grep dnsenum |grep -v grep') != 0:
IPlist= []
fori in os.popen('cut -d/ -f 1 '+str(domain)+'_ips.txt'):
IPlist.append(str(i).strip())
break
except Exception,e:
print e
return IPlist
def nmap_port_scan(i):
try:
cmd = 'nmap -sV--open -n -Pn -oX '+i+'.xml '+i+'1>/dev/null 2>&1'
os.system(cmd)
except Exception,e:
print e
def multiprocess_scan(IPlist):
try:
filename = []
process = []
for i in IPlist:
filename.append(i+'.xml')
process.append(multiprocessing.Process(target=nmap_port_scan,args=(i,),name="process-"+ i))
for x inprocess:
x.start()
x.join()
except Exception,e:
print e
return filename
def port_xml_parser(filename):
try:
total =len(filename)
finished = 0
remainder =len(filename)
print '正在进行nmap扫描,请稍等:'
while True:
res =os.system('ps -ef |grep nmap |grep -v grep |grep -v "/dev/null"1>/dev/null 2>&1')
ifres==0:
sleep(1)
status= int(os.popen('ps -ef |grep nmap |grep -v grep |grep -v "/dev/null"|wc -l 1>/dev/null 2>&1'))
ifstatus != remainder:
remainder= status
finished= total - remainder
print'扫描进度:'+str(finished)+'/'+str(remainder)+' 请等待.\n'
else:
print '#',
else:
print'扫描进度:'+str(total)+'/'+str(total)+' 扫描已完成.\n'
break
results = {}
IPs = []
for i infilename:
ports ={}
dom =xml.dom.minidom.parse(i)
root =dom.documentElement
ifroot.getElementsByTagName('address'):
ip= str(root.getElementsByTagName('address')[0].getAttribute("addr"))
port= root.getElementsByTagName('port')
service= root.getElementsByTagName('service')
forj in range(len(port)):
ports[str(port[j].getAttribute("portid"))]=str(service[j].getAttribute("name"))
ifports!=None:
IPs.append(ip)
results[ip]=ports
mail('results','results:'+str(results))
except Exception,e:
print e
return results,IPs
def run():
port_xml_parser(multiprocess_scan(dnsbrute()))
if __name__ == '__main__':
run()
这个脚本的意义在于自动化信息收集过程，给渗透测试人员节省出时间进行更多有针对性的测试。