526互联

网络对抗实验五 信息搜集与漏洞扫描

发布时间 2023-04-20 15:06:02作者: 20201206韩进

目录

实践内容

一、各种搜索技巧的应用

1. 搜索网址目录结构

使用kali，依次输入如下指令：可以找到如下目录

msfconsole
use auxiliary/scanner/http/dir_scanner
set THREADS 20
set RHOSTS www.baidu.com
exploit

2.使用traceroute命令进行路由侦查

打开cmd输入命令tracert www.baidu.com

二、DNS IP注册信息的查询

1. whois查询

在kali中进入root模式，在终端输入whois gitee.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。

2. nslookup,dig域名查询
  • nslookup
    在终端输入nslookup gitee.com

可以得到DNS解析服务器保存的Cache的结果。

  • dig
    在终端输入dig gitee.com

可以从官方DNS服务器上查询精确的结果。

除此之外，dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如：

  • +search ：使用搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。

  • +trace :切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。

  • +stats :该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。

3. IP2Location 地理位置查询

在主机上利用ping www.baidu.com查看百度的IP地址

打开网站网页www.maxmind.com在网站下方输入IP

在主机上利用www.ip-adress.com查看更加详细地址信息

4. IP2反域名查询

打开https://www.shodan.io/，输入IP地址，可以看到地理位置，端口号和提供的服务具体信息

三、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

1. 主机发现
  • metasploit中的arp_sweep模块

  • metasploit中的udp_sweep 模块

arp_sweep和udp_sweep都是metasploit中位于modules/auxiliary/scanner/discovery中的模块。arp_sweep使用ARP请求枚举本地局域网络中的所有活跃主机；udp_sweep模块除了可以探测到存活主机之外，还可以获得主机名称信息。

  • nmap -sn

进入root模式->输入命令nmap -sn 172.20.10.2

探测到了该网段的活跃主机。

2. 端口扫描

进入root模式->在命令行输入nmap -sS -p 80-90 -v 172.20.10.2（sS是扫描端口，-p是指定端口，-v是详细信息）

3. 操作系统版本探测
  • nmap -O

进入root模式->输入命令nmap -O 172.20.10.2

获取了主机的操作系统和服务版本等信息。

  • nmap -sV

进入root模式->输入命令nmap -sV 172.20.10.2

获取了主机的详细服务信息。

4. 具体服务的查点
  • Telnet服务扫描
    telnet命令用于登录远程主机,对远程主机进行管理。
sudo msfconsole
use auxiliary/scanner/telnet/telnet_version //进入telnet模块
set RHOSTS 172.20.10.2/24 //扫描10.1.1.0网段
set THREADS 50 //提高查询速度
run

  • SSH服务
    SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。
sudo msfconsole
use auxiliary/scanner/ssh/ssh_version //进入ssh模块
set RHOSTS 172.20.10.2/24 //扫描网段
set THREADS 50 //提高查询速度
run

  • Oracle数据库服务查点
sudo msfconsole
use auxiliary/scanner/oracle/tnslsnr_version
show options
set RHOSTS 172.20.10.2/24
set THREADS 50
run

四、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标)

打开导入完成的虚拟机，输入用户名admin和密码123456，并记录ip

在主机中打开刚才的IP地址，无视提示继续连接

进入界面后，点上方task，选择第一个选项，输入主机的IP进行检测


点击查看成果，选择PORTS查看一下开放端口，在主机CMD命令行中用netstat -a -n查看

报告内容

一、实验后回答问题

1. 哪些组织负责DNS，IP的管理？

全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
地址支持组织（ASO）负责IP地址系统的管理
域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
全球一共有5个地区性注册机构：
ARIN主要负责北美地区业务；
RIPE主要负责欧洲地区业务；
APNIC主要负责亚太地区业务；
LACNIC主要负责拉丁美洲美洲业务；
AfriNIC负责非洲地区业务。

2. 什么是3R信息？

注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)

3. 评价下扫描结果的准确性。

扫描结果很准确，与实际情况几乎一致。

二、实验总结与体会

经过本次实验我对信息搜集与漏洞扫描有了更深的理解，可以在日常生活和学习中应用搜索技巧，可以在windows和kali中应用方法扫描主机，扫描端口，可以对自己主机的开放端口进行扫描，以此保护自己的主机，在安装OenVAS时碰到了问题，多次尝试后无果，最终放弃尝试，并下载了课题负责人同学放在网盘的虚拟机来完成实验。