NetSec2019 20165327 Exp6 信息搜集与漏洞扫描

一、实践目标

掌握信息搜集的最基础技能与常用工具的使用方法。

二、实践内容

1、各种搜索技巧的应用

2、DNS IP注册信息的查询

3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

4、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

大家做的时候可以根据个人兴趣有轻有重。

三、实践步骤

1、各种搜索技巧的应用

（1）nslookup

输入：nslookup www.baidu.com

（2）Traceroute–路由跟踪

探测网络路由路径，可用于确定网络拓扑
输入:traceroute www.baidu.com

主机发送TTL从1开始逐步增1的IP包，网络路径上路由器返回ICMP TIME_EXECEEDED，traceroute www.baidu.com,下面都是星星星，应该是防火墙把ICMP返回信息过滤掉了
由图可看出，通过了三十跳，才到达了baidu.com

通过win查一下对比：

（3）通过搜索引擎进行信息搜集
搜索引擎查ip地址
通过http://www.ip138.com/输入想要查询的IP；

（4）检测特定类型的文件
使用site:edu.cn filetype:xls 身份证号

2、DNS IP注册信息的查询

（1）whois的使用
在MSF终端使用whois命令进行查询：whois baidu.com

上图关于域名的情况信息一目了然，十分详细
注：进行whois查询时要去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。

（2）dig域名查询
输入：dig @dns.baidu.com

实验后回答问题

3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

（1）主机发现
①PING
原理：ping命令用发送ICMP报文的方法检测活跃主机
方法：输入命令ping www.baidu.com

②nmap -sn

nmap相关参数如下：
-sS：TCP SYN扫描，可以穿透防火墙；
-sA：TCP ACK扫描。有时候由于防火墙会导致返回过滤/未过滤端口；
-sP：发送ICMP echo探测；
-sT：TCP connect扫描，最准确，但是很容易被IDS检测到，不推荐；
-sF/-sX/-sN：扫描特殊的标志位以避开设备或软件的监测；
-O：启用TCP/IP协议栈的指纹特征信息扫描以获取远程主机的操作系统信息；
-sV：获取开放服务的版本信息；

原理：nmap -sn参数可以用来探测某网段的活跃主机
方法：输入命令nmap -sn 192.168.118.0/24

（2）端口扫描
nmap -PU
原理：nmap -PU参数是对UDP端口进行探测，与udp_sweep模块功能相同。
方法：输入命令nmap -PU 192.168.118.0/24

（3）版本探测

①nmap -O

原理：nmap -O选项让Nmap对目标的操作系统进行识别，获取目标机的操作系统和服务版本等信息

方法：输入命令nmap -O 192.168.118.1

②nmap -sV

原理：nmap -sV查看目标主机的详细服务信息

方法：输入命令nmap -sV -Pn 192.168.118.1，其中-Pn是在扫描之前，不发送ICMP echo请求测试目标

（4）具体服务的查点
metasploit中有许多相关工具，大部分都在Scanner辅助模块，常以[service_name]_version（用以遍历主机，确定服务版本）和[service_name]_login（进行口令探测攻击）命名。
①Telnet服务扫描
原理：telnet命令用于登录远程主机,对远程主机进行管理。

方法：
msfconsole
use auxiliary/scanner/telnet/telnet_version //进入telnet模块
set RHOSTS 192.168.118.0/24 //扫描192.168.118.0网段
set THREADS 50 //提高查询速度
run

②SSH服务

原理：SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。

方法：
msfconsole
use auxiliary/scanner/ssh/ssh_version //进入ssh模块
set RHOSTS 192.168.118.0/24 //扫描网段
set THREADS 50 //提高查询速度
run

（1）哪些组织负责DNS，IP的管理。

（2）什么是3R信息。

（3）评价下扫描结果的准确性。