2018-2019-2 网络对抗技术 20165305 Exp6 信息搜集与漏洞扫描

1.实践目标

掌握信息搜集的最基础技能与常用工具的使用方法。

2.实践内容

（1）各种搜索技巧的应用

（2）DNS IP注册信息的查询

（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

3.报告内容

3.1实验后回答问题

（1）哪些组织负责DNS，IP的管理。
全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
全球一共有5个地区性注册机构：

ARIN主要负责北美地区业务
RIPE主要负责欧洲地区业务
APNIC主要负责亚太地区业务
LACNIC主要负责拉丁美洲美洲业务
AfriNIC负责非洲地区业务

（2）什么是3R信息。
3R是注册人、注册商、官方注册局的简称，也就是指这三个的信息。
（3）评价下扫描结果的准确性。
挺准确的

3.2实验过程记录

一、各种搜索技巧的应用

1.Google Hacking
Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的搜索字符串。

2.搜索网址目录结构
自动化的工具：metasploit的brute_dirs，dir_listing,dir_scanner等辅助模块，主要是暴力猜解。以dir_scanner为例，依次输入以下命令：
msf > use auxiliary/scanner/http/dir_scanner
msf auxiliary(scanner/http/dir_scanner) > set THREADS 20
msf auxiliary(scanner/http/dir_scanner) > set RHOSTS www.baidu.com
msf auxiliary(scanner/http/dir_scanner) > exploit

3.检测特定类型的文件
使用site:edu.cn filetype:xls 手机号

打开下载的文档，显示信息如下：

使用traceroute命令进行路由侦查
在Windows下使用tracert www.baidu.com检测：

从左到右的5条信息分别代表了“生存时间”（每途经一个路由器结点自增1）、“三次发送的ICMP
包返回时间”（共计3个，单位为毫秒ms）
和“途经路由器的IP地址”（如果有主机名，还会包含主机名）。其中带有星号（*）的信息表示该次ICMP包返回时间超时。

二、DNS IP注册信息的查询

1. whois查询
whois用来进行域名注册信息查询。在终端输入whois gitee.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。

注意：进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。

2. nslookup,dig域名查询
nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果。

除此之外，dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如:

+[no]search：使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。
+[no]trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。
+[no]identify:当启用 +short 选项时，显示 [或不显示] 提供应答的 IP 地址和端口号。
+[no]stats:该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。

3. IP2Location 地理位置查询
www.maxmind.com该网址可以根据IP查询地理位置：

4. IP2反域名查询
在shodan搜索引擎可以进行反域名查询，可以搜索到该IP的地理位置、服务占用端口号，以及提供的服务类型：

三、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

1.主机发现
1.1ICMP Ping命令
使用命令ping www.baidu.com：

1.2metasploit中的模块
位于modules/auxiliary/scanner/discovery 主要有 arp_sweep, ipv6_multicast_ping, ipv6_neighbor, ipv6_neighbor_router_advertisement, udp_probe，udp_sweep.
下面以arp_sweep为例，arp_sweep使用ARP请求枚举本地局域网的活跃主机，即ARP扫描器 udp_sweep 使用UDP数据包探测。
（1） arp_sweep模块
打开msfconsole，依次输入：
进入arp_sweep 模块
查询模块参数
用set进行hosts主机段设置
加快扫描速度
执行run进行扫描

（2） udp_sweep 模块
跟arp_sweep模块步骤一样

1.3 nmap的使用
原理：nmap -sn参数可以用来探测某网段的活跃主机
方法：输入命令nmap -sn ...

2.端口扫描

nmap -PU
原理：nmap -PU参数是对UDP端口进行探测，与udp_sweep模块功能相同。
方法：输入命令nmap -PU ...

3. 版本探测
3.1 nmap -O
原理：nmap -O选项让Nmap对目标的操作系统进行识别，获取目标机的操作系统和服务版本等信息
方法：输入命令nmap -O ...

3.2 使用nmap -sS选项进行TCP SYN扫描
在Linux下使用nmap -sS -Pn ...命令，其中-sS是TCP SYN扫描，-Pn是在扫描之前，不发送ICMP echo请求测试目标：

3.3使用-sV查看目标机子的详细服务信息

在Linux下使用nmap -sV -Pn ...命令，其中-sV用来查看目标机子的详细服务信息：

4. 具体服务的查点
4.1 Telnet服务扫描
进入telnet模块
扫描网段
set THREADS 提高查询速度
run

4.2
使用auxiliary/scanner/ssh/ssh_version模块
show options
set RHOSTS
提高查询速度
run

4.3
use auxiliary/scanner/oracle/tnslsnr_version
msf auxiliary(scanner/oracle/tnslsnr_version) > show options
msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS ...
msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS ...
msf auxiliary(scanner/oracle/tnslsnr_version) > run

四、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

1. 使用openvas-start开启服务，会自动打开浏览器主页https://127.0.0.1:9392

2. 新建任务，开始扫描
进入后点击Task Wizard新建一个任务向导，在栏里输入待扫描主机的IP地址，并单击Start Scans确认，开始扫描。
在菜单栏选择Tasks：
几分钟后，扫描完成：

3. 查看并分析扫描结果
打开该扫描结果的详细信息，如下图所示：

点击Full and fast：

以Buffer overflow为例，点进去查看详细结果：

其中标注了危险等级。

3.3.实验总结与体会

本次实验总体上来说还是比较简单的，主要是在openvas那里花费了大量的时间，总是报错，最后还是比较顺利的完成了任务。