Exp6

最新推荐文章于 2024-09-25 17:53:40 发布

bameng0081

最新推荐文章于 2024-09-25 17:53:40 发布

阅读量223

点赞数

文章标签：运维数据库网络

原文链接：http://www.cnblogs.com/protectmonarch/p/9005823.html

版权

实验内容

使用原因：目前互联网域名的注册信息是公开的，并且可以通过“Whois”数据库来公开查询，每一个域名/IP的whois信息由对应的管理机构（注册商or注册局？）保存
whois 是一个用来查询域名是否被注册，以及注册域名的详细信息的数据库（如域名本身、注册人、注册商、注册局的相关信息）
命令格式：whois 域名/IP
输入命令whois baidu.com，在whois数据库（注册商也有，但最终数据来源还是来自数据局的数据库）中查看并分析www.sogou.com网站的域名注册信息
我将所得信息分为两个模块来进行分析
其中，注册局、注册商、注册人的英文翻译：
注册局（registrar）、注册商（registry）、注册人（registrant）
三者区别

这个模块主要包含了域名本身、注册商等的相关信息
可以看到，百度的域名是在MarkMonitor注册商那注册的，百度域名的创建、更新、到期时间都可以从whois命令中得到
从下面这张图我们可以看到有关Domain Status（域名状态）的信息。其中server和client分别指RRP协议中的注册局和注册商（域名状态含义解析科普）
可以对域名干的事有：更新（域名信息修改）、续费、删除、转移，指派至少一名域名服务器（DNS）则可以正常使用。

上面显示连接被对方重设，即我们通过whois命令与远程主机的连接被对方强行关闭了
通过网络查询，发现有些注册商对国际域名的whois信息是屏蔽的，如果要查询只能联系对应的注册商。这种保护机制是防止有人恶意利用这种whois信息的联系方式，暴露客户的隐私信息。（来自百度百科）

会扫，会看报告，会查漏洞说明，会修补漏洞
输入命令openvas-check-setup
根据提示进行命令输入
再次输入openvas-check-setup命令，可以看到openvas安装成功
添加用户账号和密码
输入命令：openvas-start开启openvas
打开网页https://127.0.0.1:9392（网址输全，包括https）
打开Advanced，点击左下角，将https://127.0.0.1:9392设置为可信任的站点。
输入用户名admin和密码
进入如下页面，点击紫色图标，选择“Task Wizard”新建一个目标对本机进行漏洞扫描
扫描不了？400错误
试了一下扫描kali虚拟机，得到同样的结果
在网上看到有遇到相同的问题-解决方法
随机点一个漏洞进行查看：
这是一个HTTP TRACE 跨站攻击漏洞，可以在远程HTTP服务器上启用调试功能，解决方法是使用URLSCAN工具拒绝HTTP跟踪请求，或者只允许以满足站点要求和策略的方式进入。