BroadcastChannel
https://channel.gandli.eu.org/
https://channel.gandli.eu.org/
### 🔐 Port Knocking（端口敲门）简介
Port Knocking**（端口敲门）是一种基于网络通信的隐蔽技术，用于在未经授权的情况下隐藏网络服务的入口点。只有完成特定的**敲门序列**（特定端口的访问顺序或数据模式）后，目标系统的服务端口才会开放，允许后续的通信。
这种技术主要应用于增强网络安全，防止端口扫描和未授权访问。
---
### 🛠 **Port Knocking 的工作原理
1. 默认端口关闭
服务器的服务端口（如 SSH、RDP 等）在默认状态下是关闭的，不响应连接请求。
2. 敲门序列检测
客户端按照一定顺序（例如 TCP/UDP 包的目标端口号）尝试连接预定义的端口。这些连接不会真正打开端口，而是作为敲门信号被监听器记录。
3. 验证敲门序列
服务器的 Port Knocking 守护进程会验证客户端发出的敲门序列是否正确。如果匹配，目标服务端口（如 22 号 SSH 端口）会临时开放。
4. 建立连接
客户端在目标端口开放后，可以正常连接到服务，完成通信。
5. 端口关闭
在设定的时间后，端口会重新关闭，恢复隐蔽状态。
---
### 🧩 Port Knocking 的常见实现方式
1. 基于 TCP/UDP 端口扫描
客户端按顺序尝试连接几个特定的 TCP/UDP 端口。例如，敲击顺序为 `1234 -> 5678 -> 91011`，正确的顺序才能触发端口开放。
2. 基于特定数据包的 Payload
通过在敲门包中嵌入密码或加密信息，进一步增强安全性。
3. 隐蔽型敲门
使用非标准端口号或特定协议（如 ICMP Ping 包）作为敲门信号。
---
### 🛡 Port Knocking 的优缺点
#### 优点：
1. 增强安全性：
隐藏端口，避免被简单的端口扫描工具发现。
2. 轻量化：
不需要占用大量资源或额外的网络带宽。
3. 兼容性强：
可用于现有的防火墙和服务配置。
#### 缺点：
1. 容易被监控或重放攻击利用：
如果敲门序列是明文传输，可能被监听并复制。
2. 复杂性增加：
客户端和服务端的配置可能不直观，导致管理和使用不便。
3. 对错误序列的容错性低：
敲门顺序或网络延迟可能导致误触发。
---
### 🔧 Port Knocking 实现示例
以下是基于
#### 服务端配置：
1. 安装 `knockd`：
2. 编辑
3. 启动 `knockd`：
#### 客户端敲门：
使用 `knock` 命令：
---
### 🌐 Port Knocking 的应用场景
1. 隐藏敏感服务端口：
防止 SSH、VPN 等端口被暴力破解工具攻击。
2. 应急接入机制：
在无需长期暴露端口的情况下，为管理员提供备用访问通道。
3. 网络蜜罐增强：
配合蜜罐系统，诱导攻击者触发错误敲门序列，记录其行为。
---
### 🚀 增强安全的建议
1. 使用加密的敲门序列：
结合加密协议（如 HMAC）确保序列不被嗅探和伪造。
2. 结合动态防火墙：
配置时限短的动态规则，减少端口开放时间。
3. 审计和监控：
定期检查
---
### 🔑 关键词
#PortKnocking #端口敲门 #网络安全 #隐蔽技术 #防火墙
Port Knocking**（端口敲门）是一种基于网络通信的隐蔽技术，用于在未经授权的情况下隐藏网络服务的入口点。只有完成特定的**敲门序列**（特定端口的访问顺序或数据模式）后，目标系统的服务端口才会开放，允许后续的通信。
这种技术主要应用于增强网络安全，防止端口扫描和未授权访问。
---
### 🛠 **Port Knocking 的工作原理
1. 默认端口关闭
服务器的服务端口（如 SSH、RDP 等）在默认状态下是关闭的，不响应连接请求。
2. 敲门序列检测
客户端按照一定顺序（例如 TCP/UDP 包的目标端口号）尝试连接预定义的端口。这些连接不会真正打开端口，而是作为敲门信号被监听器记录。
3. 验证敲门序列
服务器的 Port Knocking 守护进程会验证客户端发出的敲门序列是否正确。如果匹配，目标服务端口（如 22 号 SSH 端口）会临时开放。
4. 建立连接
客户端在目标端口开放后，可以正常连接到服务，完成通信。
5. 端口关闭
在设定的时间后，端口会重新关闭，恢复隐蔽状态。
---
### 🧩 Port Knocking 的常见实现方式
1. 基于 TCP/UDP 端口扫描
客户端按顺序尝试连接几个特定的 TCP/UDP 端口。例如，敲击顺序为 `1234 -> 5678 -> 91011`，正确的顺序才能触发端口开放。
2. 基于特定数据包的 Payload
通过在敲门包中嵌入密码或加密信息，进一步增强安全性。
3. 隐蔽型敲门
使用非标准端口号或特定协议（如 ICMP Ping 包）作为敲门信号。
---
### 🛡 Port Knocking 的优缺点
#### 优点：
1. 增强安全性：
隐藏端口，避免被简单的端口扫描工具发现。
2. 轻量化：
不需要占用大量资源或额外的网络带宽。
3. 兼容性强：
可用于现有的防火墙和服务配置。
#### 缺点：
1. 容易被监控或重放攻击利用：
如果敲门序列是明文传输，可能被监听并复制。
2. 复杂性增加：
客户端和服务端的配置可能不直观，导致管理和使用不便。
3. 对错误序列的容错性低：
敲门顺序或网络延迟可能导致误触发。
---
### 🔧 Port Knocking 实现示例
以下是基于
iptables 和 knockd 的实现示例：#### 服务端配置：
1. 安装 `knockd`：
sudo apt install knockd
2. 编辑
/etc/knockd.conf 配置文件： [options]
logfile = /var/log/knockd.log
[openSSH]
sequence = 7000,8000,9000
seq_timeout = 5
command = /usr/sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn
[closeSSH]
sequence = 9000,8000,7000
seq_timeout = 5
command = /usr/sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn
3. 启动 `knockd`：
sudo systemctl start knockd
#### 客户端敲门：
使用 `knock` 命令：
knock 192.168.1.100 7000 8000 9000
ssh [email protected]---
### 🌐 Port Knocking 的应用场景
1. 隐藏敏感服务端口：
防止 SSH、VPN 等端口被暴力破解工具攻击。
2. 应急接入机制：
在无需长期暴露端口的情况下，为管理员提供备用访问通道。
3. 网络蜜罐增强：
配合蜜罐系统，诱导攻击者触发错误敲门序列，记录其行为。
---
### 🚀 增强安全的建议
1. 使用加密的敲门序列：
结合加密协议（如 HMAC）确保序列不被嗅探和伪造。
2. 结合动态防火墙：
配置时限短的动态规则，减少端口开放时间。
3. 审计和监控：
定期检查
knockd 的日志，发现异常敲门行为。---
### 🔑 关键词
#PortKnocking #端口敲门 #网络安全 #隐蔽技术 #防火墙
### Nikto 命令行选项概述
Nikto 是一个广泛使用的 web 服务器扫描工具，提供了多种扫描选项以进行不同类型的测试。以下是常用选项的简要说明：
#### 常见选项：
- -ask+: 提示是否提交更新数据。可以选择
- -check6: 检查 IPv6 是否可用，默认会连接到 `ipv6.google.com`。
- -Cgidirs+: 指定扫描的 CGI 目录，可以设置为 `none`、`all` 或自定义目录（如 `/cgi/`）。
- -config+: 使用指定的配置文件。
- -Display+: 设置显示输出的详细程度。选项包括：
- `1` 显示重定向
-
-
-
- -evasion+: 设置编码技术，用于绕过防火墙或代理，支持多种编码方式，如随机 URI 编码、目录自引用等。
- -followredirects: 跟随 3xx 重定向。
- -Format+: 设置输出格式，可以选择
- -host+: 指定目标主机或 URL。
- -output+: 设置输出文件（默认为当前目录）。
- -Plugins+: 指定要运行的插件列表（默认运行所有插件）。
- -Tuning+: 设置扫描调优选项，可以指定关注特定的漏洞类别（如 SQL 注入、命令执行等）。
#### 网络相关选项：
- -ssl: 强制使用 SSL 模式进行连接。
- -useproxy: 使用指定的代理进行请求。
- -vhost+: 设置虚拟主机（用于
- -timeout+: 设置请求的超时时间（默认 10 秒）。
#### 扫描相关选项：
- -port+: 设置扫描端口（默认为 80）。
- -mutate+: 启用额外的文件名猜测方法，例如尝试猜测密码文件名。
- -maxtime+: 设置每个主机的最大测试时间。
- -nointeractive: 禁用交互式功能，适用于自动化脚本。
#### 调试与输出：
- -dbcheck: 检查数据库和其他关键文件的语法错误。
- -output+: 设置结果输出文件，支持多种格式，如
- -Pause+: 在测试之间暂停指定时间。
#### 安全相关：
- -Tuning+: 调整扫描目标的侧重点，如 XSS、SQL 注入等。
### 示例命令：
### 关键词
#Nikto #web安全 #扫描工具 #漏洞扫描 #网络安全
Nikto 是一个广泛使用的 web 服务器扫描工具，提供了多种扫描选项以进行不同类型的测试。以下是常用选项的简要说明：
#### 常见选项：
- -ask+: 提示是否提交更新数据。可以选择
yes`、`no 或 `auto`。- -check6: 检查 IPv6 是否可用，默认会连接到 `ipv6.google.com`。
- -Cgidirs+: 指定扫描的 CGI 目录，可以设置为 `none`、`all` 或自定义目录（如 `/cgi/`）。
- -config+: 使用指定的配置文件。
- -Display+: 设置显示输出的详细程度。选项包括：
- `1` 显示重定向
-
2 显示接收到的 Cookie-
3 显示所有 200/OK 响应-
V 显示详细输出- -evasion+: 设置编码技术，用于绕过防火墙或代理，支持多种编码方式，如随机 URI 编码、目录自引用等。
- -followredirects: 跟随 3xx 重定向。
- -Format+: 设置输出格式，可以选择
csv`、`json`、`xml 等。- -host+: 指定目标主机或 URL。
- -output+: 设置输出文件（默认为当前目录）。
- -Plugins+: 指定要运行的插件列表（默认运行所有插件）。
- -Tuning+: 设置扫描调优选项，可以指定关注特定的漏洞类别（如 SQL 注入、命令执行等）。
#### 网络相关选项：
- -ssl: 强制使用 SSL 模式进行连接。
- -useproxy: 使用指定的代理进行请求。
- -vhost+: 设置虚拟主机（用于
Host 请求头）。- -timeout+: 设置请求的超时时间（默认 10 秒）。
#### 扫描相关选项：
- -port+: 设置扫描端口（默认为 80）。
- -mutate+: 启用额外的文件名猜测方法，例如尝试猜测密码文件名。
- -maxtime+: 设置每个主机的最大测试时间。
- -nointeractive: 禁用交互式功能，适用于自动化脚本。
#### 调试与输出：
- -dbcheck: 检查数据库和其他关键文件的语法错误。
- -output+: 设置结果输出文件，支持多种格式，如
txt`、`html`、`csv 等。- -Pause+: 在测试之间暂停指定时间。
#### 安全相关：
- -Tuning+: 调整扫描目标的侧重点，如 XSS、SQL 注入等。
### 示例命令：
nikto -h http://example.com -o result.html -ssl -Tuning 4### 关键词
#Nikto #web安全 #扫描工具 #漏洞扫描 #网络安全
### SSH服务未启动的原因及解决方法
从输出信息来看，SSH服务（`ssh.service`）目前状态是**inactive（dead）**，说明服务未运行。可能的原因包括SSH服务未启动或未设置自启动。以下是具体的解决方法：
1. **启动SSH服务**：
尝试手动启动SSH服务，执行以下命令：
2. **设置SSH服务开机自启动**：
为确保系统重启后SSH服务能够自动启动，执行以下命令：
3. **再次确认服务状态**：
重新检查SSH服务状态以确认是否已启动：
完成上述步骤后，再尝试使用SSH连接到目标IP地址。如果仍然出现连接问题，请确认网络连接是否正常，以及防火墙或其他安全设置是否可能影响到SSH访问。
#SSH服务未启动 #Kali Linux #系统服务 #网络安全
从输出信息来看，SSH服务（`ssh.service`）目前状态是**inactive（dead）**，说明服务未运行。可能的原因包括SSH服务未启动或未设置自启动。以下是具体的解决方法：
1. **启动SSH服务**：
尝试手动启动SSH服务，执行以下命令：
sudo systemctl start ssh
2. **设置SSH服务开机自启动**：
为确保系统重启后SSH服务能够自动启动，执行以下命令：
sudo systemctl enable ssh
3. **再次确认服务状态**：
重新检查SSH服务状态以确认是否已启动：
sudo systemctl status ssh
完成上述步骤后，再尝试使用SSH连接到目标IP地址。如果仍然出现连接问题，请确认网络连接是否正常，以及防火墙或其他安全设置是否可能影响到SSH访问。
#SSH服务未启动 #Kali Linux #系统服务 #网络安全
基本信息：
IP 地址：112.51.0.152
主机状态：在线（响应时间：0.0056s）
开放端口：
80/tcp（HTTP）：
服务：Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
服务器：Microsoft-IIS/7.5
443/tcp（HTTPS）：
服务：Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
服务器：Microsoft-IIS/7.5
SSL 证书信息：
通用名：*.tobacco.gov.cn
组织名：国家烟草专卖局
有效期：从 2024-08-01 到 2025-08-01
HTTP 方法：
存在潜在风险的方法：TRACE。
操作系统信息：
识别到的操作系统是基于 Linux 的 Actiontec MI424WR-GEN3I 无线接入点，内核版本为 2.4.X。
网络拓扑：
网络距离：2 跳。
额外信息：
脚本检测结果显示时钟偏差为 1 秒。
#Nmap #网络安全 #信息收集
