2019-2020-2 网络对抗技术 20175225 Exp5 信息搜集与漏洞扫描

各种搜索技巧的应用
- 检测特定类型的文件
- 搜索网址目录结构
- tracert
DNS IP注册信息的查询
- whois
- dig
- nslookup
- ip-adress
- shodan
基本的扫描技术
- 主机发现
- 端口扫描
- OS及服务版本探测
- 具体服务的查点
漏洞扫描
- 会扫
- 会看报告
- 会查漏洞说明
- 会修补漏洞（以自己主机为目标）

四、实验中遇到的问题

五、实验心得体会

一、实验基础问题回答

（1）哪些组织负责DNS，IP的管理。

全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。ICANN理事会是ICANN的核心权利机构，它设立三个支持组织，分别是：

 - 地址支持组织（ASO）负责IP地址系统的管理。
 - 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。
 - 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。

全球一共有5个地区性注册机构：

 - ARIN主要负责北美地区业务
 - RIPE主要负责欧洲地区业务
 - APNIC主要负责亚太地区业务
 - LACNIC主要负责拉丁美洲美洲业务
 - AfriNIC主要负责非洲地区业务。

（2）什么是3R信息。

Registrant：注册人

Registrar：注册商

Registry：官方注册局

（3）评价下扫描结果的准确性。

总体来说，实验结果比较准确。

使用msf和nmap扫描出的结果会有些差异，不过openvas也能给出存在的漏洞的服务器信息。

二、基础知识

信息搜集

概念：渗透测试中首先要做的重要事项之一，搜集关于目标机器的一切信息

方法：间接信息搜集直接信息搜集社会工程学

间接收集
- DNS记录扫描和枚举
- CorpWatch:auxiliary/gather/corpwatch_lookup_name
- 搜索引擎子域名搜集器:auxiliary/gather/searchengine_subdomains_collector
在线搜索工具
- GHDB
- 设备搜索:shodan,censys,zoomeye
- viewdns
直接收集
- 主机扫描:发现网络上的活动主机,modules/auxiliary/scanner/discovery
- 端口扫描:发现主机上的开放端口,通过search portscan 命令查看MSF中的端口扫描模块
- 版本探测:探测端口上的运行服务
  - SMB(auxiliary/scanner/smb/smb_)一种在 Microsoft Windows系统中使用网络文件共享的协议,已被证明是最容易被攻击的协议之一,它允许攻击者枚举目标文件和用户，甚至远程代码执行。
  - SSH(auxiliary/scanner/ssh)一个广泛使用的远程登录程序。
  - FTP(auxiliary/scanner/ftp)
  - SMTP(auxiliary/scanner/smtp/smtp_)
  - SNMP(auxiliary/scanner/snmp/snmp_enum)用于管理网络设备的协议,比如监控设备的状态信息，接口信息，网络接口的数据吞吐量等,通过SNMP扫描器可以找到特定系统的大量信息。如果目标系统为Windows且配置了SNMP（通常是RO/RW团体字符串），我们可以提取系统重启时间，系统上的用户名，系统网络信息，运行的服务等各种有价值的信息。
  - HTTP(auxiliary/scanner/http/)漏洞探测:探测服务是否有相应漏洞NMAP:也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。
社会工程学
- 收集信息的非常多
- 社会工程学本身就是一个技术范畴
漏洞扫描
- OpenVAS漏洞扫描器
  - 是开放式漏洞评估系统，其核心部分是一个服务器。该服务器包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
  - 该工具是基于C/S（客户端/服务器），B/S（浏览器/服务器）架构进行工作，用户通过浏览器或者专用客户端程序来下达扫描任务，服务器端负载授权，执行扫描操作并提供扫描结果
  - OpenVAS架构一套完整的OpenVAS系统包括服务器端和端口端的多个组件

三、实验过程

实验点一：各种搜索技巧的应用

通过搜索引擎进行信息搜集

工具：Google Hacking

Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的搜索字符串。其中包含了很多常用的模块，之前使用过的各个平台下的shellcode，也可以从这里获取。

搜索网址目录结构

工具：msf的brute_dirs，dir_listing,dir_scanner等辅助模块

以dir_scanner为例，依次输入以下命令：

use auxiliary/scanner/http/dir_scanner

set THREADS 50

set RHOSTS www.baidu.com

exploit

检测特定类型的文件

工具：百度

有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找，比如百度site:baidu.com filetype:xls NBA

随意打开下载的文档，即可显示信息

使用traceroute命令进行路由侦查

原理：

  - traceroute命令利用ICMP协议定位用户计算机和目标计算机之间的所有路由器

  - 通过操纵独立ICMP呼叫报文的TTL值和观察该报文被抛弃的返回信息，traceroute命令能够遍历到数据包传输路径上的所有路由器

方法：本实验以侦查百度为例，输入命令tracert www.baidu.com

从左到右的5条信息分别代表了：
- 生存时间（每途经一个路由器结点自增1）
- 三次发送的ICMP包返回时间（共计3个，单位为毫秒ms）
- 途经路由器的IP地址（如果有主机名，还会包含主机名）
- 其中带有*的信息表示该次ICMP包返回时间超时

实验点二：DNS IP注册信息的查询

whois查询

工具：利用whois命令

whois用来进行域名注册信息查询。在终端输入whois baidu.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。

nslookup域名查询

工具：nslookup

dig域名查询

工具：dig

在IP-ADDRESS这个网站上，可以查询到更详细的关于某共有IP的信息

工具：IP-ADDRESS

实验点三：基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

主机扫描

工具1：ICMP Ping命令

使用命令ping www.baidu.com

工具2：msf中的辅助模块arp_sweep

位于modules/auxiliary/scanner/discovery 主要有 arp_sweep, ipv6_multicast_ping, ipv6_neighbor, ipv6_neighbor_router_advertisement, udp_probe，udp_sweep.
下面以arp_sweep为例，arp_sweep使用ARP请求枚举本地局域网的活跃主机。

打开msfconsole，依次输入：