20145320信息搜集与漏洞扫描

1.实验后回答问题

（1）哪些组织负责DNS，IP的管理。

域名由因特网域名与地址管理机构(ICANN)管理，ICANN为不同的国家或地区设置了相应的顶级域名，这些域名通常都由两个英文字母组成，例如中国的顶级域名是.cn，但是根服务器却在美国，这很不利。

除了代表各个国家顶级域名之外，ICANN最初还定义了6个顶级类别域名同时也是最常用的6个，它们分别是.com（企业）、.edu（教育机构）、.gov（政府机构）、.mil（军事部门）、.net（互联网络及信息中心）、.org（非赢利性组织）。

（2）什么是3R信息

注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)，3R注册信息就是指分散在官方注册局或注册商各自维护数据库中。官方注册局一般会提供注册商信息，具体注册信息一般位于注册商数据库中

2、结果分析及收获总结

whois可以成功的查到一系列域名信息，通过简单分析即可获得许多信息（虽然感觉这个作用不太大）。nslookup和traceroute也很好使。nmap的用处很大，用法也比较简单，功能比较强大。这些工具总体上对我来说并不算陌生，这些可是我们黑客之路的第一步——踩点、扫描、查点。但是最让我印象深刻的是搜索引擎的高级搜索技术，一方面它方便了我搜索学习资料，大大加快了我搜索的速度和准确度；另一方面我们可以看到，通过筛选可以筛选到许多身份信息，这些文件肯定不是官方机构有意上传的，但是却被我们轻易得到，这为最近十分火热的电信诈骗的信息来源解开了一层面纱：隐私信息几乎是赤裸地暴露在日光之下，心怀不轨的歹徒可以肆意获取然后进行诈骗，甚至可以用来作为弱口令攻击用户的网站！！！

3、实验过程记录

信息搜集

whois

whois可以用来查询域名的IP以及所有者等信息。假如我要查看哔哩哔哩的网站信息，首先使用ping命令查看b站的ip地址

看到哔哩哔哩的ip地址是101.75.240.7
然后再使用命令whois 101.75.240.7看到其信息

发现哔哩哔哩居然是在河北石家庄注册的

还可以选择直接从网站上查询，搜索“whois域名查询”即可找到许多可以使用的网站，关于百度域名的查询信息可以参见这个网址：https://whois.aliyun.com/whois/domain/baidu.com?spm=5176.8076989.339865.12.MF3uYl&file=baidu.com

内容基本和在Linux下分析的一样！

nslookup

Nslookup(name server lookup)域名查询，是一个用于查询Internet域信息或诊断DNS服务器问题的工具。

nslookup bilibili.com

traceroute

在Windows上的命令形式是tracert

Tracert 命令支持多种选项，如下所示：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 

-d – 指定不将 IP 地址解析到主机名称。  
-h maximum_hops – 指定跃点数以跟踪到称为 target_name 的主机的路由。 
-j host-list – 指定 Tracert实用程序数据包所采用路径中的路由器接口列表。 
-w timeout – 等待 timeout 为每次回复所指定的毫秒数