Exp6 信息收集與漏洞掃描 20164314
一、實踐目標
掌握信息搜集的最基礎技能與常用工具的使用方法。
二、實踐內容
1.各種搜索技巧的應用
2.DNS IP註冊信息的查詢
3.基本的掃描技術：主機發現、端口掃描、OS及服務版本探測、具體服務的查點（以自己主機為目標）
4.漏洞掃描：會掃，會看報告，會查漏洞說明，會修補漏洞（以自己主機為目標）
三、實踐過程
1.信息的收集
（1）運用 whois baidu.com 查詢目標網址信息，這裏查詢了度娘，可以看到百度的許多相關信息，有註冊信息、管理員信息等等
（2）運用 nslookup baidu.com 查詢查詢域名與地址的對應，這裏還是查的度娘
（3）運用dig命令查詢並顯示域名的高級數據
①運用 dig Address 查詢度娘的相關信息
先是站長之家查詢了ip地址，可以看到在北京
然後在sodan網站查詢了相關信息
最後在IP-ADDRESS網站查詢了相關信息
②運用 dig baidu.com +trace追蹤解析過程
（4）運用 traceroute 123.125.114.144 命令定位我的計算機和目標計算機之間的所有路由器
但我出現的全是 * * *
網上說把虛擬機的網絡連接方式改成橋接就可以解決，但我的虛擬機的網絡連接方式就是橋接模式······
繼續查找解決辦法，找到了一個原因：可能是防火墻把ICMP返回信息過濾掉了
最後我用在WINDOWS進行traceruote
通過站長之家，批量解析之間的路由器
（5）在百度裏通過 filetype:XXX 關鍵字 site:edu.cn 搜索包括關鍵字的網址
（6）運用 netdiscover -r 222.28.133.16/24 掃描本地網絡主機
（7）運用 nmap命令進行掃描
①首先運用 man nmap命令查詢幫助，查看不同參數的用法
②運用 nmap -sn 222.28.133.* 尋找目標IP中的活躍主機
③運用 nmap -sS 222.28.133.99對目標IP進行TCP端口掃描
④運用 nmap -sO 222.28.133.16 探測目標IP的TCP/IP協議簇中有哪些協議以及類型號
⑤運用 nmap -sV 222.28.133.99 對目標IP進行版本檢測
⑥運用 nmap -O 222.28.133.99 對目標IP進行操作系統掃描
（8）smb服務的查點
①進入msfconle平臺，通過 search smb_version 查找到smb_version的輔助模塊
②查看需要設置的參數並設置後，進行掃描
輸入指令
set RHOST 222.28.133.99
③運行
2.漏洞的掃描
（1）通過 apt-get install openvas 安裝OpenVAS，再通過 openvas-setup 進行配置。（在嘗試很多次後還是無法安裝成功，我選擇了拷貝）
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- - - -- - -- - -
由於拷貝了同學的，所以一下（2）到（4）步僅供參考（本人沒有實際操作）
（2）配置OpenVAS的用戶名及密碼
輸入以下指令，
openvasmd --user admin --new-password 20164314
（3）運行升級
輸入以下指令，
openvas-feed-update
- - - - - - - - - - - - - - - - -- - - - -- - - - - - - - - - - - - - - - - -- - - - -
（4）運行OpenVAS
輸入以下指令，
openvas-start
過一會，他會自動打開並訪問
（5）輸入用戶名和密碼後，進入 scan->tasks ,然後點擊那個像魔法棒一樣的東西，選擇 Task Wizard 就可以創建新任務了
（6）過幾秒就會掃描完了，點擊 Full and fast 可以查看詳細信息
竟然掃出62個······
找了一個 Brute force attacks ，點擊進去看了一下，可以看到有9個漏洞，我隨便點了一個進去，就可以看到詳細信息了
四、實驗後問題
（1）哪些組織負責DNS，IP的管理
IP地址統一由一個叫“ICANN”（Internet Corporation for Assigned Names and Numbers，互聯網賦名和編號公司）的組織來管理；
目前全球有5個地區性註冊機構：
- ARIN主要負責北美地區業務
- RIPE主要負責歐洲地區業務
- APNIC主要負責亞太地區業務
- LACNIC主要負責拉丁美洲美洲業務
- AfriNIC主要負責非洲地區業務
通常 Internet 主機域名的一般結構為：主機名.三級域名.二級域名.頂級域名。 Internet 的頂級域名由 Internet網絡協會域名註冊查詢負責網絡地址分配的委員會進行登記和管理，它還為 Internet的每一臺主機分配唯一的 IP 地址。全世界現有三個大的網絡信息中心： 位於美國的 Inter-NIC，負責美國及其他地區； 位於荷蘭的RIPE-NIC，負責歐洲地區；位於日本的APNIC ，負責亞太地區。
（2）什麽是3R信息
- 註冊人(Registrant)
- 註冊商(Registrar)
- 官方註冊局(Registry)
（3）評價下掃描結果的準確性
我認為還是挺準確的，我覺得dig和nslookup都很強大，查到的具體信息，通過不同網站進行查找後，進行驗證都是正確的
五、實踐體會
通過這次實驗，我們通過不同的命令、模塊、網站及工具實現了對目標主機信息的收集以及漏洞的掃描，並能找到目標網段中的活躍主機以及他們存在的漏洞，覺得只有黑客才能做到的事我們好像也能做到一部分了
Exp6 信息收集與漏洞掃描 20164314