实验要求

（1）各种搜索技巧的应用

（2）DNS IP注册信息的查询

（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点

（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

基础问题回答：

哪些组织负责DNS，IP的管理。

  • 顶级的管理者是ICANN，ICANN理事会是ICANN的核心权利机构，它设立三个支持组织，分别是：

    （1）地址支持组织（ASO）负责IP地址系统的管理。

    （2）域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。

    （3）协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。
  • 5个地区性注册机构分别是：

    （1）ARIN主要负责北美地区业务

    （2）RIPE主要负责欧洲地区业务

    （3）APNIC主要负责亚太地区业务

    （4）LACNIC主要负责拉丁美洲美洲业务

    （5）AfriNIC主要负责非洲地区业务。

什么是3R信息。

  • Registrant：注册人
  • Registrar：注册商
  • Registry：官方注册局

实验过程：

各种搜索技巧的应用及DNS IP注册信息的查询

（1）whois的使用

  • 在MSF终端使用whois命令进行查询，whois baidu.com





    上图关于域名的情况信息一目了然，十分详细
  • 注：进行whois查询时要去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。

（2）dig域名查询

  • 输入dig @dns.baidu.com

（3）nslookup

  • 输入nslookup www.baidu.com

（4）Traceroute–路由跟踪

  • 探测网络路由路径，可用于确定网络拓扑
  • 输入traceroute www.baidu.com



    主机发送TTL从1开始逐步增1的IP包，网络路径上路由器返回ICMP TIME_EXECEEDED，traceroute www.baidu.com ,下面都是星星星，应该是防火墙把ICMP返回信息过滤掉了

    由图可看出，通过了三十跳，才到达了baidu.com
  • 通过win查一下对比：

（5）通过搜索引擎进行信息搜集

  • 搜索引擎查ip地址

    • 通过这个网站http://www.ip138.com/输入想要查询的IP；

    • 在百度上输入：filetype:xls 查询内容 site:edu.cn

基本扫描技术

（1）主机发现

  • nmap -sn ip+范围：

  • 其他常用命令：
    • 扫描整个网段活跃的主机nmap 192.168.1.211/24
    • 扫描一个范围内的目标nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)
    • 扫描除过某一个ip外的所有子网主机 nmap 192.168.1.1/24 -exclude 192.168.1.1
    • 例：活跃主机扫描如下

（2）端口扫描

  • 通常1024以下的端口都是被服务器用来专门对用某一个服务的，例如：
80 http

443 https

53 dns

25 smtp

22 ssh

23 telnet

20、21 ftp

110 pop3

119 nntp

143 imap

179 bgp

135-139、445 RPC

500 vpn
  • 端口扫描的几个状态:
open：端口是开放的。

closed：端口是关闭的。

filtered：端口被防火墙IDS/IPS屏蔽，无法确定其状态。

unfiltered：端口没有被屏蔽，但是否开放需要进一步确定。

open|filtered：端口是开放的或被屏蔽。

closed|filtered ：端口是关闭的或被屏蔽。
  • Tcp SYN Scan (sS)



    该扫描被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。Nmap发送SYN包到远程主机，但是它不会产生任何会话，因此不会在目标主机上产生任何日志记录。

    扫描百度只发现了两个端口是开的，也就是提供http，https服务的两个端口
  • Udp scan(sU)



    这种扫描技术用来寻找目标主机打开的UDP端口。它不需要发送任何的SYN包，因为这种技术是针对UDP端口的。UDP扫描发送UDP数据包到目标主机，并等待响应，如果返回ICMP不可达的错误消息，说明端口是关闭的，如果得到正确的适当的回应，说明端口是开放的。

    ICMP包全部被过滤掉了；
  • FIN scan (sF)



    有时候Tcp SYN扫描不是最佳的扫描模式，因为有防火墙的存在，目标主机有时候可能有IDS和IPS系统的存在，防火墙会阻止掉SYN数据包。发送一个设置了FIN标志的数据包并不需要完成TCP的握手。FIN扫描也不会在目标主机上创建日志。

    依然被百度全部过滤掉了；
  • OS及服务版本探测
    • 输入nmap -O baidu.com



      图中含有OS的各种信息

漏洞扫描——使用OpenVAS

  • 安装：
apt-get update

apt-get dist-upgrade

apt-get install openvas

openvas-setup



它会自动生成账号和密码如上图，可以先修改成一个简单的密码后再登录（话说这个真的大，我下了整整一个晚上才下好······）

  • 登录，输入生成的账户和密码



    登录时遇到了一些小问题，是我修改密码后未保存，导致登录不上，更新后能成功登录了
  • 选定菜单中的Scanner->Task，利用Task Wizard创建新任务

  • 扫描完成之后在Task界面查看

  • 选择进入ip地址为192.168.1.205的扫描结果，即我的Windows7虚拟机的扫描结果



    可以看到更详细的内容
  • 点击result可以看到一个具体的分析

  • 我们点击第七个漏洞查看具体信息，可以看到提供了摘要（summary），漏洞检测结果（vulnerability detection result），解决方法（solution），漏洞检测方法（vulnerability detection method）



    上图中很详细的描述了上述信息
  • 再往下看我们还可以看到其他参考信息，比如在CVE上的标识号，BridgeID，计算机应急响应组织对它的编号（CERT）

实验感想

  • 这次的实验前面的步骤并不难，按部就班即可，但后面的OpenVAS开始就变得复杂了，首先是安装中遇到各种各样的问题，然后是极慢的网速和一个多G的下载，我整整弄了一个晚上加早上一小时才做完（这还是因为用的我的热点，校网的话······不敢想象）。此次实验类似于msf里的辅助模块，因为起到的都是scanner的作用，总体而言，这次实验意义还是很大的。

最新文章

  1. 手游录屏直播技术详解 | 直播 SDK 性能优化实践
  2. JavaScript中正则表达式test()、exec()、match() 方法区别
  3. socket.io稳定性及事件测试
  4. 二叉平衡查找树AvlTree（C实现）
  5. memcache与memcached扩展的区别
  6. STL六大组件之——分配器（内存分配，好深奥的东西）
  7. 网页JavaScript2
  8. MongoDB安装环境搭建
  9. 如何使用nodejs快速搭建本地服务器
  10. 如何跨线程调用Windows窗体控件
  11. percona mysql server5.7基于gtid的主从复制
  12. Spring Cloud源码分析（四）Zuul：核心过滤器
  13. IE8下动态生成option无法设置文本内容
  14. P4306 [JSOI2010]连通数
  15. java——File
  16. spring boot 好文
  17. linux下程序编译出错解决方法
  18. SQLException: Io 异常: Connection refused ERR=12514 ERR=1153异常处理过程
  19. jsp基本语法总结
  20. VS 2017 + EF6 + MySQL5.7 建立实体模型闪退问题

热门文章

  1. Xcode 打包(Shell)
  2. Windows 上连接本地 Linux虚拟机上的 mysql 数据库
  3. HEOI2019游记
  4. mac下安装gradle
  5. 运行adb命令报错adb server version (31) doesn't match this client (39); killing...
  6. Spring bean实例化的方式
  7. java-关于java_home配置，classpath配置和javac,java命令，javac编译器，和java虚拟机之间的关系
  8. 可变字符串类 StringBuilder
  9. JS学习笔记Day18
  10. Java 集合系列之二：List基本操作