2019-2020 - 2 网络对抗技术 20175235 Exp5 信息搜集与漏洞扫描

2019-2020-2 网络对抗技术 Exp5 信息搜集与漏洞扫描

20175235泽仁拉措

目录

一、实验过程

  • 1.各种搜索技巧的应用

  • 2.DNS IP注册信息的查询

  • 3.基本的扫描技术

    • 主机发现

    • 端口扫描

    • OS及服务版本探测

    • 具体服务的查点（以自己主机为目标）

  • 4.漏洞扫描

1.各种搜索技巧的应用

1.1检测特点类型的文件
    - 有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找 - 按以下步骤进行 - 百度`site:edu.cn filetype:xls`，会出现一堆文件格式为`XLS/Microsoft Excel`的网址 - 点击某个网址，

      直接提示下载该文件，下载后打开，就可以获得某些信息了 - 如果我们想在格式搜索的基础上加关键字，可以用`site:edu.cn filetype:xls 大学`来搜索与大学有关的XLS文件

  • 步骤

  • 点击其中任何一个搜索结果，即可下载xls文件

1.2搜索网址目录结构
       利用metasploit的dir_scanner辅助模块，暴力猜解，获取网站目录结构
  • 输入以下指令：
  msfconsole msf > use auxiliary/scanner/http/dir_scanner 
  msf auxiliary(scanner/http/dir_scanner) > set THREADS 50 
  msf auxiliary(scanner/http/dir_scanner) > set RHOSTS www.baidu.com 
  msf auxiliary(scanner/http/dir_scanner) > exploit

1.2tracert

  • tracert可用于对经过的路由进行检测

  • 在cmd中输入tracert www.baidu.com

2.DNS IP注册信息的查询

2.1whois
 `whois`用来进行域名注册信息查询 - 在终端输入`whois gitee.com`可查询到3R注册信息，包括注册人的姓名、组织和城市等信息

 进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到

![](https://img2020.cnblogs.com/blog/1592071/202004/1592071-20200422183057475-1889331906.png)
2.2dig

  • 使用dig查询官方DNS服务器上精确的结果

  • 输入dig baidu.com

2.3nslookup

  • 查询相关的ip地址

  • 输入nslookup baidu.com

2.4ip-adress
  • 显示ip:
2.4shodan

  • 根据ip地址，定位相应的消息

  • 输入39.156.69.79

  • 得到查询结果

3.基本的扫描技术

3.1主机发现

  • （1）ping

    • 输入命令ping www.baidu.com

  • （2）metasploit中的arp_sweep、udp_sweep

    • arp_sweep使用ARP请求枚举本地局域网的活跃主机，即ARP扫描器

    • 输入以下指令：

   msfconsole
   msf > use auxiliary/scanner/discovery/arp_sweep //进入arp_sweep 模块
   msf auxiliary(scanner/discovery/arp_sweep) > show options //查询模块参数
   msf auxiliary(scanner/discovery/arp_sweep) > set RHOSTS 192.168.206.0/24 //用set进行hosts主机段设置
   msf auxiliary(scanner/discovery/arp_sweep) > set THREADS 50 //加快扫描速度
   msf auxiliary(scanner/discovery/arp_sweep) > run //执行run进行扫描

  • udp_sweep步骤同上得到;

  • （3）nmap -sn

    • nmap -sn参数可以用来探测某网段的活跃主机

    • 输入指令nmap -sn 192.168.206.0/24

3.2端口扫描

  • nmap -PU

    是对UDP端口进行探测

3.3版本探测

  • nmap -O

    是对目标机的操作系统进行识别，获取目标机的操作系统和服务版本等信息

  • nmap -sV

    查看目标主机的详细服务信息

3.4具体服务的查点

  • （1）Telnet服务扫描

    • telnet命令用于登录远程主机,对远程主机进行管理

    • 输入以下指令：

   msfconsole msf > use auxiliary/scanner/telnet/telnet_version //进入telnet模块 
   msf auxiliary(telnet_version) > set RHOSTS 192.168.206.0/24 //扫描网段 
   msf auxiliary(telnet_version) > set THREADS 100 //提高查询速度 
   msf auxiliary(telnet_version) > run

  • （2）SSH服务扫描

    • 输入以下指令：
msfconsole
msf > use auxiliary/scanner/ssh/ssh_version
msf auxiliary(ssh_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(ssh_version) > set THREADS 200
msf auxiliary(ssh_version) > run

  • （3）Oracle数据库服务查点

    • 输入以下指令：
msfconsole
msf > use auxiliary/scanner/oracle/tnslsnr_version
msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS 200
msf auxiliary(scanner/oracle/tnslsnr_version) > run

4.漏洞扫描

  • 使用sudo apt-get install openvas进行安装

  • 输入openvas-check-setup检查状态

  • 根据他的提示FIX一步一步安装

  • 输入用户名，密码

  • 新建target,开始扫描

  • 查看并分析扫描结果

  • 选择一个漏洞等级高的

  • 结果分析：

    • Sunmmary:主机正在运行IBMDB2,易出现权限弱漏洞

    • Solution:升级版本即可

二、实验内容说明及基础问题回答

  • 1.哪些组织负责DNS，IP的管理

    • 全球根服务器：均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
    • 地址支持组织（ASO）负责IP地址系统的管理
    • 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
    • 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配

  • 全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。

  • 全球一共有5个地区性注册机构

    • ARIN主要负责北美地区业务
    • RIPE主要负责欧洲地区业务
    • APNIC主要负责亚太地区业务
    • LACNIC主要负责拉丁美洲美洲业务
    • AfriNIC负责非洲地区业务

  • 2.什么是3R信息

    • 注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)

三、实验总结

这次实验主要就是按照步骤一步一步做，难度不是很大。
posted @ 2020-04-24 17:46  20175235  阅读(386)  评论(0)  编辑  收藏  举报