20145237《网络对抗》 信息收集和漏洞扫描技术

20145237《网络对抗》 信息收集和漏洞扫描技术

一、实践任务

• （1）各种搜索技巧的应用
• （2）DNS IP注册信息的查询
• （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
• （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

二、基础问题回答

哪些组织负责DNS，IP的管理：

• 全球根服务器均由美国政府授权的ICANN统一管理。

• 全球一共有5个地区性注册机构：

  LACNIC（负责拉丁美洲美洲业务）
  AfriNIC（负责非洲地区业务）
  ARIN（北美地区业务）
  RIPE（负责欧洲地区业务）
  APNIC（负责亚太地区业务）

  什么是3R信息：

• 3R信息，即官方注册局、注册商、注册人

三、openvas漏洞扫描

1.openvas介绍

• OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。
• 其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。

2.实验步骤

• （1）检查openvas安装

• （2）启动openvas，遇到错误代码故障，转手动打开

• （3）打开浏览器直接键入https：//127.0.0.1:9392/,输入用户名密码登陆

• （4）进行扫描并查看扫描结果，我扫描的是一台xpsp3虚拟机

• （5）查看扫描出的14个漏洞

• （6）点开两个高危漏洞对内容进行分析

• 这个漏洞内容是关于OS的，它告诉我我的xp已经过时了，微软自2014年4月8日期就停止了更新维护，我不应该再用这个系统了，具体详见一个网址

• 这个漏洞是微软的一个高危漏洞MS09-001。上网一查，微软给出如下描述：Microsoft服务器消息块(SMB)协议软件处理特制SMB数据包的方式存在缓冲区溢出漏洞，未经认证的远程攻击者可以在NT Trans请求中指定畸形的值导致内核忙碌，必须重启系统才能恢复操作。利用此漏洞的大多数尝试会导致系统拒绝服务，但是远程执行代码在理论上是可行的。

二、信息收集技术

1.whois，dig，nslookup

• （1）直接输入whois 163.com，给出如下信息，易见官方给出的8个服务器和本域名的一些注册信息和管理员信息，均为netease（网易）公司。

• （2）dig 163.com查找可用的IP，给出了两个

• （3）nslookup 163.com也可以查到相同的两个IP

• （4）whois 123.58.180.7可以查看这个IP地址的相关信息，这个IP注册局APNIC（负责亚太地区业务）、注册商广州网易公司、注册人Fengxian WEN

• （5）很多网站提供IP查询服务，123.58.180.7在浙江杭州

2.traceroute，搜索引擎查询技术，nmap扫描

• （1）traceroute 123.58.180.7，NAT连接模式虚拟机到外网被屏蔽了，路由信息无法探测到，所以显示为星号。

• （2）搜索引擎查询技术

• （3）nmap扫描存活的主机，xp靶机地址192.168.150.131

• (4)nmap检测主机的操作系统和开放端口

• （5）nmap使用tcpsyn方式扫描查看主机开放的端口

• （6）对靶机的服务版本进行检测

三、总结

本次试验内容是攻击前的准备步骤，通过各种命令了解目的主机的IP、端口等各种信息。本次试验给出了各种信息搜集的方法，且操作简单结果实用。

转载于:https://www.cnblogs.com/20145237fhn/p/9003590.html