20155210 EXP6 信息搜集与漏洞扫描

20155210 EXP6 信息搜集与漏洞扫描

信息搜集

外围信息搜集

通过DNS和IP挖掘目标网站的信息

whois 域名注册信息查询

  • 我们通过输入whois qq.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息

如图：

  • 注意：进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。

nslookup，dig域名查询

  • 我们输入nslookup qq.com，可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的

如图：

  • 我们输入dig qq.com，可以从官方DNS服务器上查询精确的结果

如图：

IP Location 地理位置查询

  • IP Location此网站有多个地理位置提供商：

netcraft提供的信息查询服务

  • 比如查询正在运行，域名为qq.com的

如图：

IP2反域名查询

  • 通过在shodan搜索引擎可以进行反域名查询：

通过搜索引擎进行信息搜集

dir_scanner暴力猜解网址目录结构

  • 开启msf：msfconsole

  • 依次输入如下代码，即可搜索rhosts网段

use auxiliary/scanner/http/dir_scanner

set THREADS 50

set RHOSTS www

exploit

搜索特定类型的文件

  • 有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找

  • 在网页直接搜索filetype:xls 准考证 site:edu.cn

如图：

  • 其他举例

  • site：搜索范围限定在特定站点中

如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。

  • Filetype：搜索范围限定在指定文档格式中

查询词用Filetype语法可以限定查询词出现在指定的文档中，支持文档格式有pdf，doc，xls，ppt，rtf,all(所有上面的文档格式)。对于找文档资料相当有帮助。

  • intitle：搜索范围限定在网页标题

网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得良好的效果。

IP路由侦查（利用traceroute命令）

  • windows：

如图：

  • kali：

如图：

主机探测和端口扫描

活跃主机扫描

ICMP Ping命令

如图：

netdiscover发现

  • 在linux下可以通过执行netdiscover命令直接对私有网段192.168..进行主机探测

如图：

NMAP扫描

-sT:TCP connect扫描
-sS:TCP syn扫描
-sF/-sX/-sN:通过发送一些标志位以避开设备或软件的检测
-sP:ICMP扫描
-sU:探测目标主机开放了哪些UDP端口
-sA:TCP ACk扫描
-sV:查看版本
-Pn:在扫描之前，不发送ICMP echo请求测试目标是否活跃
-O:辨识操作系统等信息
-F:快速扫描模式
-p<端口范围>：指定端口扫描范围

  • 主机发现：nmap -sn 192.168.35.*
    如图：

  • 使用TCP/SYN方式对目标主机nmap -sS 192.168.1.105（主机windows ip）进行扫描

如图：

  • 扫描UDP端口：nmap -sU 192.168.1.105
    如图：

  • 版本检测：nmap -sV 192.168.1.105
    如图：

http80服务查点

  • 开启msf：msfconsole

  • 可以通过输入指令search _version查看msf中可提供的查点辅助模块，看到有如下模块可以应用
    如图：

  • 选择使用模块：use auxiliary/scanner/http/http_version

  • 然后对所要扫描的网段进行设置，即设置RHOSTS，我设置的是192.168.35.*（取决于wlan）

  • 发现并没有打开80端口的ip地址

漏洞扫描

第一步：检查安装状态，开启VAS

apt-get update更新软件包列表

apt-get dist-upgrade获取到最新的软件包,对有更新的包进行下载并安装

apt-get install openvas重新安装OpenVAS工具

第二步：配置OpenVAS服务（会出现各种问题）

  • 输入openvas-check-setup检查安装状态

第三步：开始漏洞扫描

  • 我对我主机win8，进行了扫描

实验问题回答

（1）哪些组织负责DNS，IP的管理。

  • 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。

  • 全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。

（2）什么是3R信息。

注册人(Registrant) 、注册商(Registrar) 、官方注册局(Registry)

（3）评价下扫描结果的准确性

扫描较为准确

  • 利用nmap时通过与windows进行对比，大致相同

  • openvas扫描漏洞的效果很好，对漏洞分析的很全面，并给出漏洞的解决方法

实验体会

openvas部分出现了很多问题，最后也虽然解决了，但是并没有理解是为什么解决的。

shodan，netcraft引擎非常强大

posted @ 2018-05-07 10:10  20155210潘滢昊  阅读(340)  评论(0)  编辑  收藏  举报