20145309 《网络对抗技术》信息搜集与漏洞扫描

实践过程记录

DNS IP注册信息的查询

whois域名注册信息查询

whois域名注册信息查询



加上www时，查询的信息为域名注册信息，不能查到子域名（baidu.com）的注册信息





注册的信息：注册人、组织、地址、城市、地区、电话、邮件等。



nslookup,dig域名查询

nslookup,dig域名查询





IP2Location 地理位置查询



搜索引擎进行信息搜集

搜索特定类型文件



路由探测

tracert路由探测

基本的扫描技术（以及nmap）

主机发现

其中发现另一虚拟机win xpensp3的ip



自身主机端口开放情况



目标主机支持的协议类型



端口扫描

以TCP SYN方式对目标主机192.168.96.128进行扫描，可以看到，该主机在扫描的默认1000个TCP端口中有989个关闭的端口



使用UDP扫描方式确定目标主机的UDP端口状况



OS及服务版本探测

OS



服务版本



服务扫描和查点

psnuffle口令探测

漏洞扫描

OpenVAS漏洞扫描器
输入指令openvas-check-setup检查安装状态，提示出现错误后运行oopenvasmdka开启服务后重新检测正常，添加用户并启动openvas



kali浏览器中访问https://127.0.0.1:9392/，进行登录



添加扫描主机的ip进行扫描



summary：漏洞情况总述

Vulnerability Detection Result:漏洞可能导致的结果

Impact：漏洞产生de影响

Solution：解决办法

Vulnerability Insight:漏洞产生的原因（漏洞的洞察力）

实验问题回答

（1）哪些组织负责DNS，IP的管理。

ICANN（The Internet Corporation for Assigned Names and Numbers）互联网名称与数字地址分配机构负责DNS，IP的管理。根据ICANN的章程规定，它设立三个支持组织：

1.地址支持组织（ASO）负责IP地址系统的管理。

2.域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。

3.协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。此协议是允许计算机在因特网上相互交换信息，管理通讯的技术标准。

（2）什么是3R信息

注册人(Registrant)

注册商(Registrar)

官方注册局(Registry)

实验总结与体会

这次实验相对上周的实验来说差不多吧，主要还是因为不用再安装虚拟机。用各种不同的方法，对目标主机进行漏洞扫描，从最通用的搜索引擎开始，到命令行自带命令查询IP及追踪数据包走向，再到运用nmap、openvas等工具实施对定点主机或制定方面的扫描。通过实验，我才知道原来要收集信息并不是只有百度这一种方法。