20155338《网络对抗》Exp6 信息搜集与漏洞扫描

实验过程

外围信息搜集

（1）whois域名注册信息查询

下面是搜索hao123.com得到的结果

下面这个也是同理

（2）nslookup,dig域名查询

nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果，所以一般dig查询的结果要准确一些。
在kali终端输入dig 网址或nslookup 网址,可以查看到网址对应的IP地址

也可以在百度中搜索到这个IP地址的对应具体地理位置。

Tracert路由探测

Tracert命令会显示出数据包经过的ip，可以通过ip查询到这些路由或者机器的地理位置。

在我的主机Windows 10下输入Tracert IP地址会显示出几个走过的ip。

在网络上可以查询这些IP对应的路由或地理位置。

在kali中输入traceroute 域名，查看结果

在traceroute时，一些行是以星号表示的。出现这样的情况，可能是优酷的防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
搜索引擎查询

在百度的搜索栏里输filetype:xls 关键字 site:edu.cn可以搜索到包括关键字在内的具有xls格式文件的网址。

nmap扫描

在Kali终端下输入nmap -sn IP地址扫描存活主机，既可以扫描某一台主机，也可以扫描一整个网段的主机，我扫描了我的XP虚拟机包含的网段,结果如下：

在Kali终端下输入nmap -sS IP地址可以扫描目标主机开放的tcp端口，-sS表示属于tcp syn扫描。

我扫描了XP虚拟机，发现了tcp端口的状态和提供的服务

在Kali终端下输入nmap -sS -sU -top-ports 150 IP地址，-sU表示扫描UDP端口，-top-ports 150表示分别扫描tcp和udp最有可能开放的150个端口。

在Kali终端下输入nmap -sV IP地址检测目标主机的服务版本。

在Kali终端下输入nmap -O IP地址检测目标主机的操作系统。

漏洞扫描

在Kali中输入```openvas-check-setup``来查看openvas的安装状态：

如图所示，出现了一个错误，我们可以根据提示输入命令解决错误

openvasmd --migrate

openvas-manage-certs -a

openvas-manage-certs -a -f

openvasmd

openvas-check-setup

输入如上所示命令后，可以看到openvas安装成功。

输入openvasmd --user=admin --new-password=20155338命令添加用户账号和密码。

输入openvas-start开启openvas。会自动跳转到网页https://127.0.0.1:9392

第一次打开该主页时提示该链接不安全之类的错误，需要打开Advanced，点击左下角，将https://127.0.0.1:9392设置为可信任的站点，即可正常打开。

扫描目标主机

登录界面中已经自动显示了我们刚刚添加的账号，输入密码，点击login跳转到有很多扫描任务的界面。

在扫描菜单下选择Tasks，可以看到如下结果

在Wizard（一个紫色图标）菜单下选择task wizard,在扫描栏中输入目标主机的IP，开始扫描目标主机。

由于我电脑内存和网速实在太慢，我的目标主机xp，一直停在百分之一，我只好用下面IP为192.168.20.150来进行分析。

其漏洞的严重程度已达到等级9.0

这个时候我们点进我们的扫描结果打开result

可以查看到扫描出来目标主机的漏洞的相关信息。并且可以看到所有漏洞的相关端口

点击漏洞名可以看到漏洞的具体信息。

实验后回答问题

（1）哪些组织负责DNS，IP的管理

答：美国政府授权ICANN统一管理全球根服务器，负责全球的域名根服务器、DNS和IP地址管理，全球根域名服务器绝大多数在欧洲和北美。

全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。

（2）什么是3R信息？

答：指注册人(Registrant)、注册商(Registrar) 以及官方注册局(Registry)。

（3）评价下扫描结果的准确性

答：对不起我的电脑内存实在太满，网速也慢到爆炸，扫描结果实在出不来，不过我用同学的电脑扫了一下他的win7，漏洞扫描结果很高，结合那台虚拟机曾今被我们用来做PKI的相关实验，网络防火墙等安全系数被降到了最低等种种情况，扫描结果的准确性应该还是很高的。

实验总结与体会

这次实验总体来说还是顺风顺水的，除了我的电脑。。。。。。emmmm这个内存实在堪忧以外，还是学到了许多查看漏洞的方法，包括系统漏洞，感觉还是很有用的。