一、实践目标
##掌握信息搜集的最基础技能与常用工具的使用方法。
二、实践内容、
##（1）各种搜索技巧的应用 ##（2）DNS IP注册信息的查询 ##（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 ##（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 大家做的时候可以根据个人兴趣有轻有重。
三、实践过程
##（1）各种搜索技巧的应用 ####（1）搜索引擎查ip地址： 
####（2）fofa.so的使用： FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等，故使用其查看本校官网服务器。 
由于没有注册，无法翻页就未找到本校官网信息。故大致浏览一下。
####（3）百度寻找特定类型的文件 
####（4）天眼查的使用 最近比较火的B站，查一下看看： 
##（2）DNS IP注册信息的查询 ####（1）MSF中whois的使用 在MSF终端使用whois命令进行查询：whois baidu.com 
####（2）dig域名查询 输入dig @dns.baidu.com： 
####（3）nslookup使用： 
####（4）Traceroute–路由跟踪——探测网络路由路径，可用于确定网络拓扑 重新打开一个终端，输入命令traceroute www.baidu.com
##（3）基本的扫描技术应用 ####（1）主机发现——nmap -sn ip+范围 （1）nmap 192.168.1.107/24:扫描整个网段活跃的主机. 
（2）扫描一个范围内的目标 nmap 192.168.1.1-100扫描IP地址为192.168.1.1-192.168.1.100内的所有主机) 
（3）扫描除过某一个ip外的所有子网主机 nmap 192.168.1.1/24 -exclude 192.168.1.107 
####（2）端口扫描 （1）Tcp SYN Scan (sS) ：被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。Nmap发送SYN包到远程主机，但是它不会产生任何会话，因此不会在目标主机上产生任何日志记录 nmap -sS besti.edu.cn.com 
无法找到（估计是内网的问题）
（2）扫描主机： 
主机三个端口开放
（3）Udp scan(sU) ：这种扫描技术用来寻找目标主机打开的UDP端口。它不需要发送任何的SYN包，因为这种技术是针对UDP端口的。UDP扫描发送UDP数据包到目标主机，并等待响应，如果返回ICMP不可达的错误消息，说明端口是关闭的，如果得到正确的适当的回应，说明端口是开放的。 
ICMP包全部被过滤掉了； （4）FIN scan (sF)：有时候Tcp SYN扫描不是最佳的扫描模式，因为有防火墙的存在，目标主机有时候可能有IDS和IPS系统的存在，防火墙会阻止掉SYN数据包。发送一个设置了FIN标志的数据包并不需要完成TCP的握手。FIN扫描也不会在目标主机上创建日志。 
全部过滤掉了
####（3）OS及服务版本探测 
##（4）漏洞扫描——安装OpenVAS ####（1）安装
apt-get update
apt-get dist-upgrade
apt-get install openvas
openvas-setup
然后等待就可以了（虽然很费时间），安装完成后会自动生成管理员账号和密码 
####（2）登录 输入生成的账户密码（可以修改密码） 
####（3）新建Target，扫描 根据下图所示，按照要求配置： 
扫描结果如下： 
####（4）分析报告 打开扫描报告并查看： （1）操作系统漏洞： 
（2）主机漏洞：明显发现该主机极易被以下攻击方式所攻击 
如上图所示：试验五曾用MS17永恒之蓝成功攻击。
四、实践问题回答
##（1）哪些组织负责DNS，IP的管理。
####（1）顶级的管理者是ICANN，ICANN理事会是ICANN的核心权利机构，它设立三个支持组织，分别是： （1）地址支持组织（ASO）负责IP地址系统的管理。 （2）域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。 （3）协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。
####（2）5个地区性注册机构： （1）ARIN主要负责北美地区业务 （2）RIPE主要负责欧洲地区业务 （3）APNIC主要负责亚太地区业务 （4）LACNIC主要负责拉丁美洲美洲业务 （5）AfriNIC主要负责非洲地区业务。
##（2）什么是3R信息。 ####（1）Registrant：注册人 ####（2）Registrar：注册商 ####（3）Registry：官方注册
来源：oschina
链接：https://my.oschina.net/u/4392265/blog/3565117