Exp6 信息搜集与漏洞扫描
目录
1.实践目标
2.实践内容
3.实验后回答问题
4.实验总结与体会
5.实践过程记录
- 5.1信息收集
——5.1.1whois查询
——5.1.2nslookup,dig查询
——5.1.3tracertoute探测
——5.1.4搜索引擎查询
——5.1.5netdiscover查询
——5.1.6nmap扫描
——5.1.7smb服务的查点
- 5.2漏洞扫描
——5.2.1安装OpenVAS
——5.2.2使用OpenVAS
1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
2.实践内容
（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
大家做的时候可以根据个人兴趣有轻有重。
3.实验后回答问题
3.1哪些组织负责DNS，IP的管理。
球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。 全球一共有5个地区性注册机构：
- ARIN负责北美地区业务
- RIPE负责欧洲地区业务
- APNIC负责亚太地区业务
- LACNIC负责拉丁美洲美洲业务
- AfriNIC负责非洲地区业务
3.2什么是3R信息。
注册人(Registrant)
注册商(Registrar)
官方注册局(Registry)
3.3评价下扫描结果的准确性。
各种扫描工具的扫描结果不尽相同，但是也各具特点，在各自的扫描方向上扫描的信息还是比较详细的
4.实验总结与体会
本次实验比较简单，最麻烦的就是下载openvas了，由于网络断断续续，下载了两天才总算解决了，感触最深的就是网络安全更多取决于自身电脑所存在的漏洞情况，如果电脑越脆弱，则越容易受到威胁，因此我们应该加强自身的安全意识，及时修补漏洞，防范于未然。
5.实践过程记录
5.1信息收集
5.1.1whois查询
用whois查询 DNS注册人及联系方式,直接在kali终端输入：whois baidu.com，以下是查询结果，可以看到注册的公司，有5个服务器，和3R注册信息，包括注册人的名字、组织、城市等信息。
5.1.2 nslookup,dig查询
1.以百度为例进行dig查询：
2.用nslookup命令进行查询，nslookup与dig不同的是，nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的，而dig可以从官方DNS服务器上查询精确的结果：
3.通过IP反域名查询，网址：https://www.ip-adress.com/reverse-ip-lookup
４.使用shodan搜索引擎进行查询，得到注册信息，网址：https://www.shodan.io/
5.1.3tracertoute探测
1.使用traceroute进行路由探测 traceroute 220.181.57.216
①linux
如果在linux上使用traceroute的话，默认使用了udp协议，除了第一跳，剩下的都是***，可能是因为虚拟机nat路由器，默认丢弃port>32767的包。
②Windows
2.使用IP查询工具进行批量查询，网址：http://ip.tool.chinaz.com/
5.1.4搜索引擎查询
1.知识要点
- site：搜索范围限定在特定站点中
如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。
- Filetype：搜索范围限定在指定文档格式中
查询词用Filetype语法可以限定查询词出现在指定的文档中，支持文档格式有pdf，doc，xls，ppt，rtf,all(所有上面的文档格式)。对于找文档资料相当有帮助。
- intitle：搜索范围限定在网页标题
网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得良好的效果。
- 双引号“”和书名号《》精确匹配：
查询词加上双引号“”则表示查询词不能被拆分，在搜索结果中必需完整出现，可以对查询词精确匹配。如果不加双引号“”经过百度分析后可能会拆分。
查询词加上书名号《》有两层特殊功能，一是书名号会出现在搜索结果中；二是被书名号扩起来的内容，不会被拆分。
书名号在某些情况下特别有效果，比如查询词为手机，如果不加书名号在很多情况下出来的是通讯工具手机，而加上书名号后，《手机》结果就都是关于电影方面的了。
2.利用搜索命令格式filetype:xxx NAME site:xxx.xxx进行查询 输入：filetype:xls 学生 site:baidu.com
5.1.5netdiscover查询
使用netdiscover对私有网段进行主机探测
这个扫描时间实在太长了，尝试了好几次，甚至一个小时都没扫完。
5.1.6nmap扫描
1.nmap -sn扫描活动主机
2.nmap -sS IPADRESS对特定主机进行TCP端口扫描
3.nmap -sU IPADRESS扫描特定主机的UDP协议端口信息
4.nmap -O IPADRESS扫描特定主机操作系统
5.nmap -sV IPADRESS扫描特定主机的微软服务版本信息
5.1.7smb服务的查点
1.msfconsole进入msf，search smb_version搜索查询smb_version的辅助模块
2.use auxiliary/scanner/smb/smb_version使用辅助模块，并进行配置
3.exploit进行扫描
5.2漏洞扫描
5.2.1安装OpenVAS
1.更新系统 apt-get update apt-get upgrade apt-get dist-upgrade
2.安装openvas apt-get install openvas
3.安装配置OpenVAS openvas-setup
4.检查安装 (如有提示错误的请按提示修复) openvas-check-setup
根据错误提示修复
经历n次下载失败，终于下载完成，流下来激动的泪水
再一次检查安装，openvas-check-setup
Yes!应该没有问题了！
5.2.2使用OpenVAS
1.配置OpenVAS用户名及密码 openvasmd --user admin --new-password 20164308
2.运行升级openvas-feed-update
3.启动OpenVAS openvas-start
４.用浏览器访问https://127.0.0.1
选定菜单中的Scanner->Task，利用Task Wizard创建新任务
５.输入主机ip地址，进行扫描
６.查看扫描结果
７.点击name进行查看详细内容，再进入Full and fast
８.随机选择一个进行查看
再选择一个危险系数高的进行查看
解决办法
- openvas一共有五种漏洞类型，分别是Workaround Mitigation VendorFix NoneAvailable WillNotFix意思如下：
- Workaround：这个漏洞，软件厂商早知道了，并且进行了相关的部署，在被突破大概的之前就已经修复了，言下之意这个漏洞完全可以修复
- Mitigation：这个漏洞进行相关配置可能可以降低他的风险，但是不能完全解决问题，还得再等等
- VendorFix：受这个漏洞影响的产品的原作者已经发布了官方修复的信息，除非另有说明，不然的话就认为这个漏洞已经彻底解决了
- NoneAvailable：目前没有可用的修复
- WillNotFix：不仅目前没有可用的修复，以后也不会有
6.实验遇到问题
打开网页时提示连接不安全
解决方法： 往下拉找到提示，将网页认证证书添加至受信任网页即可。
