本文章主要讲述msvcr110 dll(msvcp100.dll怎么修复),生活百科网主要提供生活常识,数码科技,有氧运动,家庭美食,科普答疑,衣物护理,生活乐趣等生活百科知识

0x00 前言

在内网渗透中，信息搜集尤为重要。 面对内网的复杂环境，虽说网络扫描容易暴露自己，但通过扫描可以发现内网的存活主机、开放端口，运行服务、操作系统等信息，为进一步渗透奠定基础。 扫描工具的选取，不仅要考虑功能，更要考虑工具的适用性。 现实中的跳板通常并不是一台Linux服务器，没有合适的环境安装Nmap、Zmap和Masscan。 换句话说，可在Windows下直接使用的命令行扫描工具有哪些呢？ 知名的开源扫描工具Nmap、Zmap和Masscan，三款工具在功能上各有特色。 在适用性上，Zmap在Windows下使用需要安装Cygwin，因此不在考虑范围内。 Masscan支持Windows平台的编译，Nmap提供命令行版本，看起来Masscan和Nmap符合要求。 但是，Masscan和Nmap的使用均需要WinPcap的支持，也就是说，使用前均需要安装WinPcap。 那么，能否通过命令行安装WinPcap呢？

0x01 简介

本文将要要解决以上问题，介绍内容如下：

0x02 Windows平台编译Masscan

Masscan下载地址：

https://github.com/robertdavidgraham/masscan/

编译工具：vs2012

编译选项中未添加vs2012的编译配置，所以直接编译会报错

解决方法：

在string_s.h中添加vs2012配置信息

位于misc-string_s.h,添加代码如下：

编译成功，执行masscan.exe，提示Packet.dll: not found

如下图

Packet.dll获取方法：

安装WinPcap后在System32下获得

WinPcap下载地址：

https://www.winpcap.org/install/default.htm

在另一系统安装WinPcap，在System32下找到Packet.dll和Wpcap.dll，复制到测试系统下masscan.exe的同级目录，再次运行

程序正常启动，但是无法扫描，报错如下：

FAIL: Error opening adapter: 系统找不到指定的设备。 (20) adapter[DeviceNPF_{71D19B82-0818-4685-A8E7-A6C7C812F2EA}].init: failed

疑问：测试系统也需要安装WinPcap才能使用？

经实际测试，确实如此

0x03 Windows命令行安装WinPcap

测试32位系统：

使用ProcessMonitor监控WinPcap安装过程（32位系统），获得如下信息：

通过sc命令获得安装服务npf的配置信息：

sc qc npf

获取信息如下：

如下图

查看运行状态：

sc query npf

获取信息如下：

如下图

对应的注册表会创建键值，表示服务配置信息，位置如下：

如下图

如下图

猜测，只要能够模拟上述安装操作,就能够实现WinPcap在命令行下的安装

模拟安装操作如下：

1、释放文件

copy packet.dll %SystemRoot%system32 copy wpcap.dll %SystemRoot%system32 copy npf.sys %SystemRoot%system32drivers

2、创建服务

sc create npf binPath= system32driversnpf.sys type= kernel start= demand error= normal tag= no DisplayName= “NetGroup Packet Filter Driver”

3、启动服务

sc start npf

测试命令如下：

masscan.exe -p80 192.168.81.143

成功执行masscan.exe，如下图

测试64位系统：

使用ProcessMonitor监控WinPcap安装过程（32位系统），获得如下信息：

经实际测试和优化，在64位环境下执行32位的masscan.exe，不需要64位的packet.dll和wpcap.dll，不需要32位的pthreadVC.dll，仅需要安装64位驱动npf.sys

并且，无论是32位还是64位系统，packet.dll和wpcap.dll放在masscan.exe同级目录即可（当然，由于是vs2012编译，还需要msvcr110d.dll）

也就是说，针对32位和64位系统，只需要向system32drivers文件夹复制不同版本的npf.sys即可

接着创建服务npf并安装，整个流程结束

将以上过程通过批处理自动实现，一键安装脚本代码如下：

相关代码和所需dll文件已上传至github，地址如下：

https://github.com/3gstudent/Winpcap_Install

0x04 Masscan使用介绍

扫描指定网段和端口：

masscan.exe -p80 192.168.81.1/24

找到一台开启80端口的服务器，回显如下：

Discovered open port 80/tcp on 192.168.81.143

扫描指定主机所有开放的端口：

masscan.exe -p0-65535 192.168.81.143

如下图

扫描指定主机的特定端口：

masscan.exe -p80,443 192.168.81.143

获取banner：

masscan.exe -p80,443,3306 192.168.81.143 –banners

通过配置文件启动扫描：

将配置信息保存在1.conf:

masscan.exe -p80,443,3306 192.168.81.143 –banners –echo>1.conf

读取配置信息1.conf，启动扫描:

masscan.exe -c 1.conf

修改扫描速度为100,000包/秒（Windos下最大为 300,000包/秒），默认100包/秒：

–rate 100000

输出格式：

补充，默认情况，masscan开启如下配置：

-sS: this does SYN scan only (currently, will change in the future) -Pn: doesn’t ping hosts first, which is fundamental to the async operation -n: no DNS resolution happens –randomize-hosts: scan completely randomized –send-eth: sends using raw libpcap

0x05 Nmap配置和使用介绍

NmapZip版下载地址：

https://nmap.org/dist/nmap-7.50-win32.zip

使用Nmap也要在命令行提前安装WinPcap

还要添加vs2013的dll：msvcp120.dll和msvcr120.dll(Nmap.exe通过vs2013编译)

去掉不相关文件，精简nmap,最终需要的支持文件列表如下：

扫描指定网段和端口：

nmap.exe -p80 192.168.81.1-255

或者

nmap.exe -p80 192.168.81.1/24

扫描IP地址列表：

nmap.exe iL IP.txt

扫描指定主机所有开放的端口：

nmap.exe 192.168.81.143

扫描指定主机的特定端口：

nmap.exe -p80,443 192.168.81.143

操作系统探测(-O)：

nmap.exe -O 192.168.81.143

端口上运行的服务版本探测(-sV)：

nmap.exe -sV 192.168.81.143

端口扫描如下图

版本检测如下图

通过对比可知版本检测能够识别端口上的服务版本

注：

恢复版本检测(-sV)需要添加以下文件：

路由信息探测(–traceroute)

nmap.exe –traceroute 192.168.81.143

综合探测（-A）

包括操作系统、服务版本和路由信息，也就是以上三者的集合

nmap.exe -A 192.168.81.143

扫描方式支持如下参数：

-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon scans -sU: UDP Scan -sN/sF/sX: TCP Null, FIN, and Xmas scans –scanflags <flags>: Customize TCP scan flags -sI <zombie host[:probeport]>: Idle scan -sY/sZ: SCTP INIT/COOKIE-ECHO scans -sO: IP protocol scan -b <FTP relay host>: FTP bounce scan

常用扫描方式介绍：

TCP SYN Scan(-sS)

TCP connect scan(-sT)

Udp scan(-sU)

TCP Null/FIN/Xmas scan(-sN/-sF/-sX)

Null scan (-sN)

FIN scan (-sF)

Xmas scan (-sX)

TCP ACK scan(-sA)

Custom TCP scan(–scanflags)

Idle scan(-sI)

注：

该源地址主机必须在线

也可伪造源端口，默认为80端口

伪造源端口格式如下：

<zombie host[:probeport]>

实例：

nmap.exe -sI 192.168.81.1：1234 192.168.81.143

PING Scan(-sP)

No PING Scan(-PN)

注：

PN两个字母大写

输出格式：

注：

https://nmap.org/book/可获得更多Nmap使用介绍

0x06 小结

本文介绍了Windows平台下命令行使用Masscan和Nmap的方法，同时站在防御的角度提醒大家，内网安全同样重要，要谨慎对待。

原创文章，作者：3gstudent，转载自：http://www.mottoin.com/tools/110701.html