网络对抗实验五 信息搜集与漏洞扫描
实践内容
一、各种搜索技巧的应用
1. 搜索网址目录结构
使用kali，依次输入如下指令：可以找到如下目录
msfconsole
use auxiliary/scanner/http/dir_scanner
set THREADS 20
set RHOSTS www.baidu.com
exploit
2.使用traceroute命令进行路由侦查
打开cmd输入命令tracert www.baidu.com
二、DNS IP注册信息的查询
1. whois查询
在kali中进入root模式，在终端输入whois gitee.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。
2. nslookup,dig域名查询
- nslookup
在终端输入nslookup gitee.com
可以得到DNS解析服务器保存的Cache的结果。
- dig
在终端输入dig gitee.com
可以从官方DNS服务器上查询精确的结果。
除此之外，dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如：
- +search ：使用搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。
- +trace :切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。
- +stats :该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。
3. IP2Location 地理位置查询
在主机上利用ping www.baidu.com查看百度的IP地址
打开网站网页www.maxmind.com在网站下方输入IP
在主机上利用www.ip-adress.com查看更加详细地址信息
4. IP2反域名查询
打开https://www.shodan.io/，输入IP地址，可以看到地理位置，端口号和提供的服务具体信息
三、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
1. 主机发现
- metasploit中的arp_sweep模块
- metasploit中的udp_sweep 模块
arp_sweep和udp_sweep都是metasploit中位于modules/auxiliary/scanner/discovery中的模块。arp_sweep使用ARP请求枚举本地局域网络中的所有活跃主机；udp_sweep模块除了可以探测到存活主机之外，还可以获得主机名称信息。
- nmap -sn
进入root模式->输入命令nmap -sn 172.20.10.2
探测到了该网段的活跃主机。
2. 端口扫描
进入root模式->在命令行输入nmap -sS -p 80-90 -v 172.20.10.2（sS是扫描端口，-p是指定端口，-v是详细信息）
3. 操作系统版本探测
- nmap -O
进入root模式->输入命令nmap -O 172.20.10.2
获取了主机的操作系统和服务版本等信息。
- nmap -sV
进入root模式->输入命令nmap -sV 172.20.10.2
获取了主机的详细服务信息。
4. 具体服务的查点
- Telnet服务扫描
telnet命令用于登录远程主机,对远程主机进行管理。
sudo msfconsole
use auxiliary/scanner/telnet/telnet_version //进入telnet模块
set RHOSTS 172.20.10.2/24 //扫描10.1.1.0网段
set THREADS 50 //提高查询速度
run
- SSH服务
SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。
sudo msfconsole
use auxiliary/scanner/ssh/ssh_version //进入ssh模块
set RHOSTS 172.20.10.2/24 //扫描网段
set THREADS 50 //提高查询速度
run
- Oracle数据库服务查点
sudo msfconsole
use auxiliary/scanner/oracle/tnslsnr_version
show options
set RHOSTS 172.20.10.2/24
set THREADS 50
run
四、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标)
打开导入完成的虚拟机，输入用户名admin和密码123456，并记录ip
在主机中打开刚才的IP地址，无视提示继续连接
进入界面后，点上方task，选择第一个选项，输入主机的IP进行检测
点击查看成果，选择PORTS查看一下开放端口，在主机CMD命令行中用netstat -a -n查看
报告内容
一、实验后回答问题
1. 哪些组织负责DNS，IP的管理？
全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
地址支持组织（ASO）负责IP地址系统的管理
域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
全球一共有5个地区性注册机构：
ARIN主要负责北美地区业务；
RIPE主要负责欧洲地区业务；
APNIC主要负责亚太地区业务；
LACNIC主要负责拉丁美洲美洲业务；
AfriNIC负责非洲地区业务。
2. 什么是3R信息？
注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)
3. 评价下扫描结果的准确性。
扫描结果很准确，与实际情况几乎一致。
二、实验总结与体会
经过本次实验我对信息搜集与漏洞扫描有了更深的理解，可以在日常生活和学习中应用搜索技巧，可以在windows和kali中应用方法扫描主机，扫描端口，可以对自己主机的开放端口进行扫描，以此保护自己的主机，在安装OenVAS时碰到了问题，多次尝试后无果，最终放弃尝试，并下载了课题负责人同学放在网盘的虚拟机来完成实验。
