20145226夏艺华 Exp6 信息搜集与漏洞扫描

基础问题回答

哪些组织负责DNS，IP的管理？

· 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。

· 全球有13台DNS根服务器，分布如下：

　　美国VeriSign公司 2台

　　网络管理组织IANA(Internet Assigned Number Authority) 1台

　　欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台

　　美国PSINet公司 1台

　　美国ISI(Information Sciences Institute) 1台

　　美国ISC(Internet Software Consortium) 1台

　　美国马里兰大学(University of Maryland) 1台

　　美国太空总署(NASA) 1台

　　美国国防部 1台

　　美国陆军研究所 1台

　　挪威NORDUnet 1台

　　日本WIDE(Widely Integrated Distributed Environments)研究计划 1台

· 全球一共有5个地区性注册机构：

ARIN——北美地区业务

RIPE——欧洲地区业务

APNIC——亚太地区业务

LACNIC——拉丁美洲美洲业务

AfriNIC——非洲地区业务。

什么是3R信息？

注册人(Registrant)

注册商(Registrar)

官方注册局(Registry)

实践内容

信息搜集

whois查询

以淘宝的网址为例，使用whois查询域名注册信息：

这样就可以获得3R信息，包括注册人的名字、组织、城市等信息，很全，很强。

nslookup和dig查询

先以淘宝为例进行dig查询：

可以使用shodan搜索引擎进行查询，得到一些注册信息：

可以使用IP2Location进行地理位置查询，我在我的小凤凤上下载了这个app哈哈哈：

还可以通过IP反域名查询：

接下来使用nslookup命令进行查询，nslookup与dig不同的是，nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的，而dig可以从官方DNS服务器上查询精确的结果：

tracert路由探测

在Linux下使用traceroute命令探测到淘宝经过的路由：

Windows下的kali虚拟机使用的是NAT连接，traceroute返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议，因此无法反向NAT将消息路由传递回来。

然后在mac下重新进行探测，可以通过网上的ip查询工具查询到这些路由所在地，分析出数据包所走的路线：

搜索引擎查询技术

可以利用百度等搜索引擎查询我们想要的信息，例如我要在站点范围为edu.cn的网站查询有关名单的doc文档：

mac下打开word格式比较有毒：

netdiscover发现

在linux下可以通过执行netdiscover命令直接对私有网段进行主机探测：

nmap扫描

使用nmap –sn命令扫描活动的主机：

使用TCP SYN方式扫描：

扫描采用UDP协议的端口信息：

对操作系统进行扫描，震惊：

扫一下kali自己的话，系统版本分分钟就OK了：

这是为什么呢。。。

对微软特定服务的版本信息的扫描：

smb服务的查点

使用msfconsole指令进入msf，再输入search _version指令查询可提供的查点辅助模块：

输入use auxiliary/scanner/smb/smb_version指令使用辅助模块，查看需要配置的参数：

配置好RHOSTS参数后，使用exploit指令开始扫描，可以发现目标主机的smb版本信息：

漏洞扫描

先输入指令openvas-check-setup检查安装状态，啊偶，ERROR：

输入openvasmd指令来开启服务后重新检测，正常了：

使用命令openvasmd --user=admin --new-password=admin添加admin用户，然后输入openvas-start开启openvas：

在kali的Firefox浏览器中访问https://127.0.0.1:9392/，输入刚才设置的用户名和密码进行登录：

建立新的任务向导，进入扫描界面，然后输入要扫描的主机的IP地址（我扫描的是主机Win10），点击done查看漏洞级别及数量，可以看到有1个高危漏洞、1个中等级别漏洞：

下载pdf报告查看详细扫描信息：

实验总结与体会

这次实验主要是分析收集比较多，我在手机上也下载了IP2Location的APP了，感觉每种方式方法都偏重于某一方面信息的收集，就像拼图一样，用多种方式搜集的话，就可以非常详尽地了解到相关信息了。漏洞扫描作为防范也是非常重要的，说不定哪一天就成了被攻击主机了呢。。。看了大家的扫描结果，发现win10的漏洞确实少了不少呢，该更新还是更新吧hhh