20145313张雪纯信息搜集与漏洞扫描
实验内容
- 各种搜索技巧的应用
- DNS IP注册信息的查询
- 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
- 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
问题回答
- 哪些组织负责DNS，IP的管理。
- Internet 域名与地址管理机构（ICANN）是为承担域名系统管理，它设立三个支持组织，地址支持组织（ASO）负责IP地址系统的管理；域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理；协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。
- 什么是3R信息
- Registrar, Registrar, Registrant，分别表示为官方注册局、注册商、注册人
实验步骤
-
限定在百度文库中进行搜索
-
限定搜索结果为txt
-
学校网站无法ping通，猜测是屏蔽了icmp报文
-
尝试tracert，无法访问中间路由
-
查询经由的路由地址
-
在虚拟机中查询whois
-
dig cn
-
dig www.besti.edu.cn，即查询域名的A记录（A (Address) 记录是用来指定主机名(或域名)对应的IP地址记录），查询的dns服务器将采用系统配置的服务器，即/etc/resovle.conf 中的
-
虚拟机nslookup结果
-
网页nslookup结果，与虚拟机结果不同，不知为何？
-
查询虚拟机nslookup结果中ip地址
-
网页查询本地ip
-
网页查询学校网站服务器开放端口
-
虚拟机nmap查询开放端口
-
使用参数再次查询
与网页结果一致，并显示了学校域名 -
再查询网页nslookup结果，与网页显示开放端口不一致，并且没有显示学校域名（那这个ip是什么？？）
-
nmap查询本机网段中存活主机
-
nmap查询本机操作系统
-
初始化openvas
-
登录openvas网页
-
查看扫描结果
-
查看漏洞个数
-
查看一次扫描详细信息
-
查看漏洞详细信息
