2018-2019-2 网络对抗技术 20165236 Exp6 信息搜集与漏洞扫描
一、实验内容
1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
2.实践内容
（1）各种搜索技巧的应用;
（2）DNS IP注册信息的查询;
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）;
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）.
二、实验步骤
任务一 各种搜索技巧的应用
1、信息搜集
通过DNS和IP挖掘目标网站的信息
whois 域名注册信息查询
通过输入whois qq.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息，如图：
nslookup，dig域名查询
通过输入命令nslookup qq.com，可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的，如图所示：
输入命令dig qq.com，从官方DNS服务器上查询精确的结果：
IP Location 地理位置查询
该网站可以根据IP查询地理位置；在IP-ADDRESS这个网站上，可以查询到更详细的关于某共有IP的信息，此处查询下QQ的信息，
使用ping命令查看ip：
在IP-ADDRESS输入qq的ip：
结果如图所示：
IP2反域名查询
通过在shodan搜索引擎可以进行反域名查询：
结果如图：
IP路由侦查（利用traceroute命令）：
结果如图：
三、基本的扫描技术
主机发现、端口扫描
1、活跃主机扫描
ICMP Ping命令：
2、netdiscover发现
在linux下可以通过执行netdiscover命令对私有网段192.168..进行主机探测,
如图所示:
3、nmap扫描
(1)nmap -sn 192.168.43.44扫描活动主机
首先启用nmap:
输入nmap -sn 192.168.43.44扫描活动主机：
使用命令nmap -sS 对特定主机进行TCP端口扫描：
使用命令nmap -sU 扫描特定主机的UDP协议端口信息：
使用命令nmap -O 扫描特定主机操作系统：
使用nmap -sV 扫描特定主机的微软服务版本信息：
4、网络服务扫描
Telnet服务扫描
使用命令：
msf > use auxiliary/scanner/telnet/telnet_version //进入telnet模块
msf auxiliary(telnet_version) > set RHOSTS 192.168.130.0/24 //扫描192.168.130.0网段
msf auxiliary(telnet_version) > set THREADS 100 //提高查询速度
msf auxiliary(telnet_version) > run
如图所示：
SSH服务扫描
使用命令：
msf > use auxiliary/scanner/ssh/ssh_version
msf auxiliary(ssh_version) > show options
msf auxiliary(ssh_version) > set RHOSTS 192.168.130.0/24
msf auxiliary(ssh_version) > set THREADS 200
msf auxiliary(ssh_version) > run
Oracle数据库服务查点
使用命令：
msf > use auxiliary/scanner/oracle/tnslsnr_version
msf auxiliary(scanner/oracle/tnslsnr_version) > show options
msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS 192.168.130.0/24
msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS 200
msf auxiliary(scanner/oracle/tnslsnr_version) > run
如图所示：
四、漏洞扫描
使用命令：
apt-get update更新软件包列表
apt-get dist-upgrade获取到最新的软件包,对有更新的包进行下载并安装
apt-get install openvas重新安装OpenVAS工具
1、安装openvas
使用sudo apt-get install openvas进行安装，并输入openvas-check-setup检查安装状态；
2、登录
输入openvas-start开启openvas，自动跳转到网页https://127.0.0.1:9392，输入生成的用户名和账户密码：
3、菜单栏选择Tasks，点击Task Wizard新建一个任务向导，在栏里输入待扫描主机的IP地址，单击Start Scans确认，开始扫描：
4、扫描完成后，打开该扫描结果的详细信息，如下图所示：
5、点击Full and fast详细查看漏洞族：
五、实验后回答问题
1、哪些组织负责DNS，IP的管理。
答：全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，
LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。
2、什么是3R信息？
答：注册人(Registrant) 、注册商(Registrar) 、官方注册局(Registry)。
3、评价下扫描结果的准确性。
答：扫描较为准确；
利用nmap时通过与windows进行对比，大致相同；
openvas扫描漏洞的效果很好，对漏洞分析的很全面，并给出漏洞的解决方法。
六、实验体会
本次实验主要是信息收集和漏洞扫描的实验，信息收集的方式方法很多，得到的数据也有很多，漏洞扫描上在安装openvas中花了大量的精力，
使得我意识到我们的主机并不安全，同时通过本次实验我也学到了许多新的知识。
来源：https://www.cnblogs.com/GJTT/p/10786768.html