20155216 Exp6 信息搜集与漏洞扫描

Exp6 信息搜集与漏洞扫描

实践内容

信息搜集

whois查询

使用whois查询域名注册信息，查询百度服务器（进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到）：

也可查询校网：

可查看到很多详细的信息：

nslookup，dig查询

对百度的dig查询：

可以使用shodan搜索引擎进行查询，得到一些注册信息：

通过IP反域名查询：

使用nslookup命令进行查询：

Tracert路由探测

在Linux下使用 traceroute 命令探测经过的路由：

在windows下使用 traceroute 命令探测经过的路由：

搜索引擎查询技术

1、site：搜索范围限定在特定站点中

如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。

2、Filetype：搜索范围限定在指定文档格式中

查询词用Filetype语法可以限定查询词出现在指定的文档中，支持文档格式有pdf，doc，xls，ppt，rtf,all(所有上面的文档格式)。对于找文档资料相当有帮助。

3、intitle：搜索范围限定在网页标题

网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得良好的效果。

4、双引号“”和书名号《》精确匹配：

查询词加上双引号“”则表示查询词不能被拆分，在搜索结果中必需完整出现，可以对查询词精确匹配。如果不加双引号“”经过百度分析后可能会拆分。

查询词加上书名号《》有两层特殊功能，一是书名号会出现在搜索结果中；二是被书名号扩起来的内容，不会被拆分。 书名号在某些情况下特别有效果。

netdiscover发现

在linux下可以通过执行 netdiscover 命令直接对私有网段 192.168.*.* 进行主机探测：

NMAP扫描

相关参数用法：

-sT:TCP connect扫描
-sS:TCP syn扫描
-sF/-sX/-sN:通过发送一些标志位以避开设备或软件的检测
-sP:ICMP扫描
-sU:探测目标主机开放了哪些UDP端口
-sA:TCP ACk扫描
-sV:查看版本
-Pn:在扫描之前，不发送ICMP echo请求测试目标是否活跃
-O:辨识操作系统等信息
-F:快速扫描模式
-p<端口范围>：指定端口扫描范围

主机发现： nmap -sn 192.168.52.* ：

使用TCP/SYN方式对目标主机 192.168.52.133 进行扫描：

扫描UDP端口：

版本检测：

系统检测：

http80服务查点：

开启msf： msfconsole

可以通过输入指令查看msf中可提供的查点辅助模块：

使用模块： use auxiliary/scanner/http/http_version ，再使用show options查看参数：

配置后进行扫描：

漏洞扫描

安装，配置OpenVAS

使用 pat-get install opensva 安装opensva。

使用 openvas-check-setup ，检查安装状态：

找到文件： /etc/redis/redis.conf ，进行如下修改：

再次运行 redis-server/etc/redis/redis.conf 命令。

再次检查安装状态：

使用 sudo greenbone-nvt-sync 命令进行解决，再次检查：

依次使用命令：

openvassd
mkdir -p /usr/local/var/lib/openvas/mgr
touch /usr/local/var/lib/openvas/mgr/task.db
openvasmd --backup
openvasmd --rebuild  //这一步特别久
openvasmd -c 'add_user' -u openvasadmin -r Admin
openvasmd -p 9390 -a 127.0.0.1
openvasmd -a 127.0.0.1 -p 9393
gsad --http-only --listen=127.0.0.1 -p 9392

再次检查：

提示需要添加账户，说明配置完成。

使用 openvas-setup 命令进行最后的配置：

最后再次检查配置，显示配置成功：

使用OpenVAS

执行命令 openvasmd --user=admin --new-password=******** 添加账号：

登录成功：

点击Scans >task，再点击左上角紫色按钮：

先查看漏洞的汇总以及分类：

再查看扫描目标以及结果：

扫描出48项，其中有46个日志：

2个中危：

点击漏洞可查看其具体信息和解决方案：

给出的解决方案是：filter incoming traffic to this port，即将传入的流量过滤到此端口。

实验后回答问题：

（1）哪些组织负责DNS，IP的管理。

ARIN主要负责北美地区业务
RIPE主要负责欧洲地区业务
APNIC主要负责亚太地区业务
LACNIC主要负责拉丁美洲美洲业务
AfriNIC主要负责非洲地区业务。

（2）什么是3R信息。

Registrant：注册人
Registrar：注册商
Registry：官方注册局

（3）评价下扫描结果的准确性。

1、对网站和路由的扫描毋庸置疑。

2、对于漏洞扫描，我扫描的是自己的主机，提示只有2个中危漏洞，并无紧急和高危漏洞，鉴于平时补丁的高频更新和漏洞的修复，无高危漏洞属正常，扫描结果基本可信。

实验总结与体会

本次实验过程中，前4个实验是针对网络信息的收集除了kali以外，用windows的命令行也能执行很多类似功能的扫描，其步骤相对简单。主要难点在于OpenVAS的安装，在解决了好几个问题后才安装成功。对主机漏洞的扫描，主要需要提高自己分析漏洞、解决漏洞问题以及利用漏洞的能力，否则扫描并无意义，在今后的学习将更注重漏洞修复和漏洞利用的研究。