作业5

20175103 王伟泽 Exp5 信息搜集与漏洞扫描

一、实验准备

1.实践要求

1）实践目的

掌握信息搜集的最基础技能与常用工具的使用方法。

2）实践内容

各种搜索技巧的应用
DNS IP注册信息的查询
基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

2.预备知识

1）Nmap

Nmap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至主机所使用的操作系统；还可以将所有探测结果记录到各种格式的日志中，供进一步分析操作，因此Nmap很受到黑客的青睐。
以下是一些常用指令：
nmap -sP 192.168.1.0/24进行ping扫描，打印出对扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)。
nmap -sL 192.168.1.0/24仅列出指定网络上的每台主机，不发送任何报文到目标主机。
nmap -PS 192.168.1.234探测目标主机开放的端口，可以指定一个以逗号分隔的端口列表(如-PS22，23，25，80)。
nmap -sS 192.168.1.0/24使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快。

2）搜索引擎

所谓搜索引擎，就是根据用户需求与一定算法，运用特定策略从互联网检索出制定信息反馈给用户的一门检索技术。搜索引擎依托于多种技术，如网络爬虫技术、检索排序技术、网页处理技术、大数据处理技术、自然语言处理技术等，为信息检索用户提供快速、高相关性的信息服务。搜索引擎技术的核心模块一般包括爬虫、索引、检索和排序等，同时可添加其他一系列辅助模块，以为用户创造更好的网络使用环境。
搜索引擎的整个工作过程视为三个部分：

蜘蛛在互联网上爬行和抓取网页信息，并存入原始网页数据库。
对原始网页数据库中的信息进行提取和组织，并建立索引库。
根据用户输入的关键词，快速找到相关文档，并对找到的结果进行排序，并将查询结果返回给用户。以下对其工作原理做进一步分析。

3）OpenVAS

OpenVAS （Open Vulnerability Assessment System）是开放式漏洞评估系统，其核心部件是一个服务器，包括一套望楼漏洞测试程序，可以检测远程系统和应用程序中的安全问题。这个软件也是我们用来分析漏洞的主力军。

二、实验内容

1.各种搜索技巧的应用

搜索网址目录结构

Linux终端中输入以下指令打开metasploit的dir_scanner辅助模块，并进行暴力猜解来获取网址目录结构：

use auxiliary/scanner/http/dir_scanner
set THREADS 50
set RHOSTS www.baidu.com
exploit

终端中输入以下指令使用metasploit的dir_listing模块：

use auxiliary/scanner/http/dir_listing
show options
set THREADS 50
set RHOSTS www.baidu.com
exploit

终端中输入以下指令使用metasploit的brute_dirs模块：

use auxiliary/scanner/http/brute_dirs
shou options
set THREADS 50
set RHOSTS www.baidu.com
exploit

搜索特定的类型的文件

在百度引擎下搜索：
site:edu.cn filetype:xls，就会出现很多相关的xml文件，点击任意一个，即会下载到本地，下载后打开就可以看到一些相关信息。如下图所示：

搜索E-Mail

在终端输入如下指令来进行搜索：

use auxiliary/gather/search_email_collector
set DOMAIN baidu.com
set SEARCH_GOOGLE false
set SEARCH_YAHOO false
set OUTFILE mark5103.txt
exploit

IP路由侦查

在Linux终端中输入以下指令即可查看访问网址所经过的路由器（其中***表示连接超时）：
traceroute www.baidu.com

此外也可以在Windows中查看相关信息（最多显示30个路由器结点）：
tracert baidu.com

2.DNS IP注册信息的查询

whois域名注册信息查询

使用whois进行域名注册信息查询，打开终端输入whois baidu.com即可查到相关内容，包括注册人的信息、组织和城市等（此处网址没有www前缀，因为域名注册通常会有上层域名，如果加上www可能会查询不到）。

dig

使用dig来对网址进行精确的DNS服务器上的查询。
输入指令dig baidu.com，可以看到如下查询结果。

nslookup

nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题。
使用指令nslookup baidu.com进行查询，可以查到相关的IP地址，从中可以看到百度的IP地址为：39.156.69.79。

IP反域名查询

用主机进行ping操作，输入指令ping baidu.com

ip-adress

对baidu的ip地址进行查询，在IP域名查询中输入baidu.com进行查询。

之后在IP地址查询中输入查到的baidu的IP为39.156.69.79进行搜索。

3.基本的扫描技术

主机发现

在Linux终端输入以下指令，打开arp_sweepARP扫描器，使用ARP请求对网络内活跃的主机进行枚举:

use auxiliary/scanner/discovery/arp_sweep
show options
set RHOSTS 192.168.41.1/24
set THREADS 50
run

其中第一次出现了错误，发现是权限问题，重新使用管理员身份进行操作即可。

接下来输入以下指令使用udp_sweep模块来进行UDP数据包的探测：

use auxiliary/scanner/discovery/udp_sweep
show options
set RHOSTS 192.168.41.1/24
set THREADS 50
run

在终端中输入指令:nmap -sn 192.168.41.1/24，使用nmap进行主机发现。

端口扫描

输入如下指令使用metasploit模块进行端口扫描：

use auxiliary/scanner/portscan/tcp
show options
set RHOSTS 192.168.41.1
set THREADS 50
exploit

使用nmap -sT -p 0-1024 192.168.41.1进行端口扫描。

OS及服务版本探测

使用nmap -O 192.168.41.1进行检测，来检测目标主机运行的操作系统类型及设备类型等信息。

使用指令namp -sV -Pn 192.168.41.1确定目标主机开放端口上运行的应用程序以及版本信息等（此处检测内容多，速度很慢）。

输入指令nmap -A 192.168.41.1查看靶机的服务版本信息（此步骤速度比上面还要慢）。

具体服务的查看

输入如下指令通过telent功能进行扫描：

use auxiliary/scanner/telnet/telnet_version
show options
set RHOSTS 192.168.41.1
set THREADS 50
run

输入以下指令调用SSH服务扫描：

use auxiliary/scanner/ssh/ssh_version
show options
set RHOSTS 192.168.41.1
set THREADS 100
run

输入如下指令进行Oracle数据库服务查点：

use auxiliary/scanner/oracle/tnslsnr_version
show options
set RHOSTS 192.168.41.1
set THREADS 100
run

4.漏洞扫描

首先输入指令sudo apt-get install openvas来进行openvas的安装。
后输入openvas-check-setup来进行检查。
根据提示进行安装。

输入以下命令进行FIX操作

openvasmd --migrate
openvas-manage-certs -a -f
openvasmd

此处使用openvasmd --user=admin --new-password=[new key]来新建账号。使用openvas-start开启服务后，出现如下提示。

复制https://127.0.0.1:9392到浏览器即可打开。打开网页后使用之前新建的账号进行登录。

点击scans，选择Tasks，点击Task Wizard新建任务。

输入扫描主机IP192.168.41.1。

开始扫描，几分钟后扫描完成。

点击扫描结果，选择Full and fast，点击Databases查看所有漏洞。

可以看到有许多不同级别的漏洞，随便点击一个红色高危漏洞查看。