20174311 唐嘉《网络对抗技术》Exp5 信息搜集与漏洞扫描

   1.实践目标

    掌握信息搜集的最基础技能与常用工具的使用方法。

   2.实践内容

• 各种搜索技巧的应用

• DNS IP注册信息的查询

• 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

• 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

   3.实验步骤

    3.1 各种搜索技巧的应用

    3.1.1 搜索网址目录结构

    打开msfconsole，使用以下指令：

    msf > use auxiliary/scanner/http/dir_scanner

    msf auxiliary(scanner/http/dir_scanner) > set THREADS 50

    msf auxiliary(scanner/http/dir_scanner) > set RHOSTS www.baidu.com

    msf auxiliary(scanner/http/dir_scanner) > exploit

 

    获取网站（百度）目录结构，可以找到以下目录：

         3.1.2  通过搜索引擎进行信息搜集

   百度搜索使用格式：检索词 filetype:文件类型
   百度搜索site:edu.cn filetype:xls 手机，可以找到符合要求的文件：

         下载第一个并打开：

     3.1.3 使用tracert命令进行路由侦查

     cmd中输入tracert www.baidu.com。

          输出的信息分别是生存时间(跳数)、三次发送的ICMP包返回时间、途经路由器的IP地址，星号的信息表示该次ICMP包返回时间超时。

    3.2 DNS IP注册信息的查询

         3.2.1 whois域名注册信息查询

     whois用来进行域名注册信息查询。在终端输入whois www.besti.edu.cn可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。

     以百度为例查询一下域名信息（进行whois查询时去掉www等前缀）：

    3.2.2 nslookup,dig域名查询

    nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果。

 

   除此之外，dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如：

 

• +[no]search：使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。

• +[no]trace：切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。

• +[no]short：当启用 +short 选项时，显示 [或不显示] 提供应答的 IP 地址和端口号。

• +[no]stats：该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。

 

    例如：

 

 

    3.2.3 shodan地理位置查询

   选择shodan网站，百度的搜索结果如下：

     此外我还对自己的IP进行了搜索，但是却查到了很多结果，我也有点懵其实。

   3.2.4 IP2反域名查询

    2.3 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

    2.3.1 主机发现

    ICMP Ping命令

    使用命令ping www.baidu.com：

 

    metasploit中的模块

    arp_sweep

    arp_sweep使用ARP请求枚举本地局域网的活跃主机，即ARP扫描器 udp_sweep 使用UDP数据包探测。

    打开msfconsole（要加sudo，下面的一样），依次输入：

    msf > use auxiliary/scanner/discovery/arp_sweep //进入arp_sweep 模块

    msf auxiliary(scanner/discovery/arp_sweep) > set RHOSTS 10.10.10.0/24 //用set进行hosts主机段设置

    msf auxiliary(scanner/discovery/arp_sweep) > set THREADS 50 //加快扫描速度

    msf auxiliary(scanner/discovery/arp_sweep) > show options //查询模块参数

    msf auxiliary(scanner/discovery/arp_sweep) > run //执行run进行扫描

    扫描结果如下图所示：

 

     Nmap探测

     在Linux下使用nmap -sn 192.168.1.0/24寻找该网段下的活跃主机：

    2.3.2 端口扫描

        使用msf下面的syn模块进行扫描

    TCP SYN 扫描不会完成TCP三次握手，但是SYN扫描速度更快，可以躲避防火墙和入侵检测系统的检测。

         use auxiliary/scanner/portscan/syn
    set RHOSTS 192.168.0.105
    set THREADS 30
    exploit

    这里可以看到主机打开的端口：

    使用nmap进行扫描，指令为nmap -sS 192.168.1.110，这里使用的是syn扫描方式，可以查看开放端口及其对应服务。

     2.3.3 具体服务的查点

     Telnet服务扫描

     msf > use auxiliary/scanner/telnet/telnet_version //进入telnet模块

     msf auxiliary(telnet_version) > set RHOSTS 192.168.1.110/24 

     msf auxiliary(telnet_version) > set THREADS 100 //提高查询速度

     msf auxiliary(telnet_version) > run

 

    SSH服务扫描

    msf > use auxiliary/scanner/ssh/ssh_version

    msf auxiliary(ssh_version) > set RHOSTS 192.168.1.0/24

    msf auxiliary(ssh_version) > set THREADS 200

    msf auxiliary(ssh_version) > run

 

         Oracle数据库服务查点

    msf > use auxiliary/scanner/oracle/tnslsnr_version

   msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS 192.168.1.0/24

   msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS 200

   msf auxiliary(scanner/oracle/tnslsnr_version) > run

           开放代理探测：open_proxy模块

     msf > use auxiliary/scanner/http/open_proxy

     msf5 auxiliary(scanner/http/open_proxy) > set RHOSTS 192.168.1.0/24

     msf5 auxiliary(scanner/http/open_proxy) > set THREADS 200

     msf5 auxiliary(scanner/http/open_proxy) > run

         2.3.4 OS及服务版本探测

    探测详细服务信息

    在Linux下使用nmap -sV -Pn 192.168.1.110命令，其中-sV用来查看目标机子的详细服务信息：

 

   2.4 漏洞扫描

    这部分确实把我整吐了。

    首先安装OpenVAS，使用如下指令安装OpenVAS：

    apt-get update  更新软件包列表

 

    apt-get dist-upgrade  获取到最新的软件包,对有更新的包进行下载并安装

 

    apt-get install openvas  安装OpenVAS工具

 

    openvas-setup

 

    指令不是很难，但是中间可能会碰到这个问题，会提示你Please install OpenVAS Scanner，这个时候我是选择不断重复刷指令的，而且每次刷都会下新的东西，我也不知道具体为啥，有可能是网速卡顿导致一遍的时候一些文件没有下载成功，实际下载过程中我看到一些文件下载出错，卡在百分之几十几的位置。

    我重复指令也不太行其实，最后用指令sudo apt-get remove openvas卸载重装，最后可能也是巧了吧，就成功了。（这个过程确实把我整吐了）

    安装完成后输入openvas-start显示无法执行默认浏览器，直接复制网址在浏览器打开。

    输入设置好的用户名和密码：

 

    进入界面，按照下图创建扫描任务：

 

    输入192.168.0.100

 

    开始扫描：

 

        然后点Immediate scan of 192.168.0.100进下面这个图：

    点中间的full and fast进下面图：

    我点了Firewalls（关于防火墙的漏洞）：

        我选择最下面severity=7.5的这个：

     可以看到这个漏洞的详细信息。（连解决漏洞的方法都有）

   四、实验总结

   （一）问题回答

   1.哪些组织负责DNS，IP的管理

    地址支持组织（ASO）负责IP地址系统的管理

    域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理

    协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配

    全球一共有5个地区性注册机构：ARIN主要负责北美地区业务、RIPE主要负责欧洲地区业务、APNIC主要负责亚太地区业务、LACNIC主要负责拉丁美洲美洲业务、AfriNIC负责非洲地区业务。

   2.什么是3R信息

    Registrant(注册人)

    Registrar(注册商)

    Registry(官方注册局)

   3.评价下扫描结果的准确性

    这个问题我觉得还是有准确的地方，也有不准确的地方。比如说openvas扫描漏洞的效果感觉还不错，感觉分析的很全面，连它的解决方法都有；但也有些方法存在问题，比如说前面的操作系统扫描，我的主机是win10，但扫描结果显示win7。

   （二）实验总结与体会

    我个人觉得本次实验难度适中，总体感觉还好，就是这个openvas确实麻烦，主要麻烦在下载，家里网不是很好，再加上电脑有时候卡，下载时间还比较长，中间下载文件的时候一有卡顿就会停止下载，下载不完还需重新回来下，所以耽误了很多时间（把我整吐了）。也不知道为啥，包括之前的实验也是，软件文件下载对我而言总是总麻烦的一部分。

    讲一下自己的心得吧，通过这次实验让我对很多扫描技术有了一定的了解，掌握了许多知识，学会了许多信息收集和漏洞扫描的方法。最后使用openvas进行扫描之后才知道我的电脑竟然还有这么多漏洞，还是比较感慨的。