20155302《网络对抗》Exp6 信息收集与漏洞扫描

实验内容

（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

实验过程

whois域名域名查询：

whois是一种域名信息查询的指令，此处我们以www.sina.com为例，在kali中进行whois的查询。（注：此处whois+IP时候不需要加万维网的www）

如图我们可以从其中看到sina网站的网站名称，创建日期，服务器名称等等信息。

还包括注册信息与管理员具体信息等。（从网上百度了半天这个叫“Haiyan Gu”顾海燕？？的结果没有找到类似的）

nslookup,dig域名查询

nslookup可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用哪个DNS服务器进行解释。在已安装TCP/IP协议的电脑上面均可以使用这个命令。主要用来诊断域名系统 (DNS) 基础结构的信息。Nslookup(name server lookup)( 域名查询):是一个用于查询 Internet域名信息或诊断DNS 服务器问题的工具.

而dig命令是常用的域名查询工具，可以用来测试域名系统工作是否正常。

nslookup指令：
nslookup domain [dns-server]（查询一个域名的A记录）
nslookup -qt=type domain [dns-server]（直接查询返回的是A记录，我们可以指定参数，查询其他记录）
nslookup –d [其他参数] domain [dns-server]（查询域名的缓存）

dig指令：
dig(选项)(参数)
参数：主机：指定要查询域名主机；
查询类型：指定DNS查询的类型；
查询类：指定查询DNS的class；
查询选项：指定查询选项。

还是以sina.com为例分别使用dig指令与lookup指令查询

我们从图中知道了IP地址，于是就可以进行地址查询了

通过百度的IP查询可以或获取信息

很人性化的自动查到了本机的IP地址的来源，再查查新浪的吧！

喵喵喵？？？！新浪不是中国的吗，就是那个王志东建立的中国网站吗！怎么ip地址显示是美国域名呢！

一定是百度太辣鸡了，换成shodan试试！

这地方是XX哪？？？新浪去一个美国的小地方建立的吗？！容我吸口假烟冷静下......

emmm...没听过

那好我去试试反域名查询

没错，还是酱紫，在其中我们可以更清晰地看到连state code这种状态代码都有，而且还有地点的详细位置，以及查询时间，可谓相当全面详细了。可为啥是美国呢？！

原来在遥远的北美也有个新浪，新浪竟然有四个分支，而...北美这个的IP竟然才是www.sina.com
而我们熟悉的中国大陆的新浪是www.sina.com.cncn啊！！！

再来一次

对了，这次是北京的了，北京联通，实验成功！

traceroute探测

先使用traceroute进行路由探测

...这都是啥啊，看别的同学实验不都挺成功的吗...怎么到我这里这样了！

可以发现第一条记录之后，就一堆不可达，这是因为kali处于虚拟机中，通过桥接的方式与我的主机相连，虚拟机所有网络状态直接继承主机Windows 10，根本就不知道Windows 10做什么，所以只有第一条有传输，其他都是***。所以果断转入本机Windows 10进行实验。

发现有的地方会出现都是*的情况：这主要是因为有些服务器把UDP数据包屏蔽了，所以没有返回ICMP。对于有HTTP服务的主机，可以用参数设置traceroute使用TCP协议进行探测，就可以获得最终节点。

IP查询工具的批量查询结果
（连北京电子科技学院都能检索到呦~）

搜索引擎查询

site：搜索范围限定在特定站点中.如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。

Filetype：搜索范围限定在指定文档格式中查询词用Filetype语法可以限定查询词出现在指定的文档中，支持文档格式有pdf，doc，xls，ppt，rtf,all(所有上面的文档格式)。对于找文档资料相当有帮助。

intitle：搜索范围限定在网页标题.网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得良好的效果。

双引号“”和书名号《》精确匹配：查询词加上双引号“”则表示查询词不能被拆分，在搜索结果中必需完整出现，可以对查询词精确匹配。如果不加双引号“”经过百度分析后可能会拆分。

此处我们使用filetype:doc 密码学 site:edu.cn来在edu.cn的网页中查找有关密码学的doc文档。（关键字索引）

netdiscover发现

ARP是将IP地址转化物理地址的网络协议。通过该协议，可以判断某个IP地址是否被使用，从而发现网络中存活的主机。Kali
Linux提供的netdiscover工具，就是借助该协议实施主机发现。它既可以以被动模式嗅探存活的主机，也可以以主动模式扫描主机。用户还可以根据网络稳定性，调整发包速度和数量。

使用netdiscover对私有网段进行主机探测