NetSec2019 20165327 Exp6 信息搜集与漏洞扫描

NetSec2019 20165327 Exp6 信息搜集与漏洞扫描

一、实践目标

掌握信息搜集的最基础技能与常用工具的使用方法。

二、实践内容

1、各种搜索技巧的应用

2、DNS IP注册信息的查询

3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

4、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

大家做的时候可以根据个人兴趣有轻有重。

三、实践步骤

1、各种搜索技巧的应用

（1）Traceroute–路由跟踪

探测网络路由路径，可用于确定网络拓扑
输入:traceroute www.baidu.com

主机发送TTL从1开始逐步增1的IP包，网络路径上路由器返回ICMP TIME_EXECEEDED，traceroute www.baidu.com,下面都是星星星，应该是防火墙把ICMP返回信息过滤掉了
由图可看出，通过了三十跳，才到达了baidu.com

通过win查一下对比：

（2）通过搜索引擎进行信息搜集
搜索引擎查ip地址
通过http://www.ip138.com/输入想要查询的IP；

（3）检测特定类型的文件
使用site:edu.cn filetype:xls 身份证号

2、DNS IP注册信息的查询

（1）whois的使用
在MSF终端使用whois命令进行查询：whois baidu.com

上图关于域名的情况信息一目了然，十分详细
注：进行whois查询时要去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。

（2）dig域名查询
输入：dig @dns.baidu.com

（3）nslookup

输入：nslookup www.baidu.com

3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

（1）主机发现
①PING
原理：ping命令用发送ICMP报文的方法检测活跃主机
方法：输入命令ping www.baidu.com

②nmap -sn

• nmap相关参数如下：
  -sS：TCP SYN扫描，可以穿透防火墙；
  -sA：TCP ACK扫描。有时候由于防火墙会导致返回过滤/未过滤端口；
  -sP：发送ICMP echo探测；
  -sT：TCP connect扫描，最准确，但是很容易被IDS检测到，不推荐；
  -sF/-sX/-sN：扫描特殊的标志位以避开设备或软件的监测；
  -O：启用TCP/IP协议栈的指纹特征信息扫描以获取远程主机的操作系统信息；
  -sV：获取开放服务的版本信息；

原理：nmap -sn参数可以用来探测某网段的活跃主机
方法：输入命令nmap -sn 192.168.118.0/24

（2）端口扫描
nmap -PU
原理：nmap -PU参数是对UDP端口进行探测，与udp_sweep模块功能相同。
方法：输入命令nmap -PU 192.168.118.0/24

（3）版本探测

①nmap -O

原理：nmap -O选项让Nmap对目标的操作系统进行识别，获取目标机的操作系统和服务版本等信息

方法：输入命令nmap -O 192.168.118.1

②nmap -sV

原理：nmap -sV查看目标主机的详细服务信息

方法：输入命令nmap -sV -Pn 192.168.118.1，其中-Pn是在扫描之前，不发送ICMP echo请求测试目标

（4）具体服务的查点
metasploit中有许多相关工具，大部分都在Scanner辅助模块，常以[service_name]_version（用以遍历主机，确定服务版本）和[service_name]_login（进行口令探测攻击）命名。
①Telnet服务扫描
原理：telnet命令用于登录远程主机,对远程主机进行管理。

方法：
msfconsole
use auxiliary/scanner/telnet/telnet_version //进入telnet模块
set RHOSTS 192.168.118.0/24 //扫描192.168.118.0网段
set THREADS 50 //提高查询速度
run

②SSH服务

原理：SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。

方法：
msfconsole
use auxiliary/scanner/ssh/ssh_version //进入ssh模块
set RHOSTS 192.168.118.0/24 //扫描网段
set THREADS 50 //提高查询速度
run

3、漏洞扫描————安装OpenVAS

1、安装
apt-get update
apt-get dist-upgrade
apt-get install openvas
openvas-setup
安装完成后会自动生成管理员账号和密码
2.登录

3.新建Target，开始扫描
扫本机（查看IP）

在菜单栏选择"Scans"->"Tasks"
进入后点击紫色烟花"Task Wizard"新建一个任务向导，在栏里输入待扫描主机的IP地址"192.168.43.152"，并单击"Start Scans"确认，开始扫描
扫描以后：

在远程主机上运行的分布式计算环境/远程过程调用(DCE/RPC)或MSRPC服务可以通过连接端口135并执行适当的查询来枚举。
脆弱性检测结果


从impact显示内容可以看出攻击者可会利用这些漏洞进行攻击。

四、基础问题回答

1、哪些组织负责DNS，IP的管理。

ARIN主要负责北美地区业务
RIPE主要负责欧洲地区业务
APNIC主要负责亚太地区业务
LACNIC主要负责拉丁美洲美洲业务
AfriNIC主要负责非洲地区业务。

2、什么是3R信息。

Registrant：注册人
Registrar：注册商
Registry：官方注册局

3、评价下扫描结果的准确性。

漏洞扫描器会向目标发送大量数据包，可能会导致目标系统拒绝服务，而且会有很多误报或漏报，所以扫描结果需要人工分析。

五、实验总结体会

有了上次实验的基础，这次实验相对简单，对其中内容也加深了理解。

转载于:https://www.cnblogs.com/yjtblog/p/10786264.html