20145313张雪纯信息搜集与漏洞扫描

实验内容

• 各种搜索技巧的应用
• DNS IP注册信息的查询
• 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
• 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

问题回答

• 哪些组织负责DNS，IP的管理。
  • Internet 域名与地址管理机构（ICANN）是为承担域名系统管理，它设立三个支持组织，地址支持组织（ASO）负责IP地址系统的管理；域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理；协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。
• 什么是3R信息
  • Registrar, Registrar, Registrant，分别表示为官方注册局、注册商、注册人

实验步骤

• 限定在百度文库中进行搜索
  

• 限定搜索结果为txt
  

• 学校网站无法ping通，猜测是屏蔽了icmp报文
  

• 尝试tracert，无法访问中间路由
  

• 查询经由的路由地址
  

• 在虚拟机中查询whois
  

• dig cn
  

• dig www.besti.edu.cn，即查询域名的A记录（A (Address) 记录是用来指定主机名(或域名)对应的IP地址记录），查询的dns服务器将采用系统配置的服务器，即/etc/resovle.conf 中的
  

• 虚拟机nslookup结果
  

• 网页nslookup结果，与虚拟机结果不同，不知为何？
  

• 查询虚拟机nslookup结果中ip地址
  

• 网页查询本地ip
  

• 网页查询学校网站服务器开放端口
  

• 虚拟机nmap查询开放端口
  

• 使用参数再次查询
  
  与网页结果一致，并显示了学校域名

• 再查询网页nslookup结果，与网页显示开放端口不一致，并且没有显示学校域名（那这个ip是什么？？）
  

• nmap查询本机网段中存活主机
  

• nmap查询本机操作系统

• 初始化openvas
  

• 登录openvas网页
  

• 查看扫描结果
  

• 查看漏洞个数
  

• 查看一次扫描详细信息
  

• 查看漏洞详细信息