Exp6 信息搜集与漏洞扫描

最新推荐文章于 2023-04-19 14:57:24 发布

weixin_30457065

最新推荐文章于 2023-04-19 14:57:24 发布

阅读量178

点赞数

文章标签：运维操作系统网络

原文链接：http://www.cnblogs.com/liukangquan/p/8995285.html

版权

一、实践目标与内容

掌握信息搜集的最基础技能与常用工具的使用方法。
各种搜索技巧的应用
DNS IP注册信息的查询
基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

二、实践过程与步骤

1.信息的收集

1.1运用whois Address查询目标网址信息，这里查询了度娘，可以看到百度的许多相关信息，有注册信息、管理员信息等等

1.2运用`nslookup Address`查询查询域名与地址的对应，这里还是查的度娘

1.3运用`dig`命令查询并显示域名的高级数据

1.3.1运用`dig Address`查询度娘的相关信息

先是站长之家查询了ip地址，可以看到在北京
然后在sodan网站查询了相关信息
最后在IP-ADDRESS网站查询了相关信息

1.3.2运用`dig Address +trace`追踪解析过程

1.4运用`traceroute ip`命令定位我的计算机和目标计算机之间的所有路由器

通过站长之家，批量解析之间的路由器

1.5在百度里通过`filetype:XXX 关键字 site:edu.cn`搜索包括关键字的网址

1.6运用`netdiscover -r 192.168.211.139/24`扫描本地网络主机

netdiscover还有很多强大的功能，能找到目标网段的活跃主机

1.7运用`nmap`命令进行扫描

1.7.1首先运用`man nmap`命令查询帮助，查看不同参数的用法

1.7.2运用`nmap -sn ip`寻找目标ip中的活跃主机

1.7.3运用`nmap -sS ip`对目标ip进行TCP端口扫描

1.7.4运用`nmap -sO ip`探测目标ip，TCP/IP协议簇中有哪些协议以及类型号

1.7.5运用`nmap -sV ip`对目标ip进行版本检测

1.7.6运用`nmap -O ip`对目标ip进行操作系统扫描

1.8smb服务的查点

1.8.1进入msfconle平台，通过`search smb_version`查找到smb_version的辅助模块

1.8.2查看需要设置的参数并设置后，进行扫描

2.漏洞的扫描

2.1通过`apt-get install openvas`安装OpenVAS，再通过`openvas-setup`进行配置，在解决很多困难后还是无法安装成功后，我选择了拷贝（滑稽）

2.2 配置OpenVAS的用户名及密码

openvasmd --user admin --new-password 20154324

2.3运行升级

openvas-feed-update

2.4运行OpenVAS

openvas-start

过一会，他会自动打开并访问

2.5输入用户名和密码后，进入scan->tasks,然后点击那个像魔法棒一样的东西，选择`Task Wizard`就可以创建新任务了

2.6过几秒就会扫描完了，点击`Full and fast`可以查看详细信息

2.7满篇查找了一下`attack`只找到了`Brute force attacks`，于是点击进去后，可以看到有九个漏洞，我随便点了一个进去，就可以看到详细信息了

三、基础问题回答

(1）哪些组织负责DNS，IP的管理?

IP地址统一由一个叫“ICANN”（Internet Corporation for Assigned Names and Numbers，互联网赋名和编号公司）的组织来管理
目前全球有5个地区性注册机构：

ARIN主要负责北美地区业务
RIPE主要负责欧洲地区业务
APNIC主要负责亚太地区业务
LACNIC主要负责拉丁美洲美洲业务
AfriNIC主要负责非洲地区业务

通常 Internet 主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。 Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为 Internet的每一台主机分配唯一的 IP 地址。全世界现有三个大的网络信息中心：位于美国的 Inter-NIC，负责美国及其他地区；位于荷兰的RIPE-NIC，负责欧洲地区；位于日本的APNIC ，负责亚太地区

（2）什么是3R信息?