20145337《网络对抗技术》信息搜集与漏洞扫描
一、实验后回答问题
- 哪些组织负责DNS，IP的管理
- DNS IP地址由国际组织统一分配，逐级管理。顶级的管理者是Internet Corporation for Assigned Names and Numbers (ICANN)。目前全球有5个地区性注册机构，ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AFRINIC主要负责非洲地区业务。
- 什么是3R信息
- 3R即官方注册局、注册商、注册人
二、实验总结与体会
- 通过这次实验，掌握了基本的漏洞扫描及信息收集方法。通过灵活运用各种工具，就能够提取你想要的信息，进行组合、分析来进一步了解你的靶机。不过有个问题没有解决，为什么不同网站提供的IP具体位置不一样？比如我实验中的例子，知乎的ip地址在广东，使用IP2查询，发现定位在北京？没有太弄明白
三、实验过程记录
1.信息搜集
whois域名注册信息查询
- 查找知乎的DNS注册信息
nslookup、dig域名查询
- 使用dig和nslookup查询ip地址，再查询其对应具体地理位置
- dig是从官网DNS服务器上查询的精确结果，使用dig www.a.com+trace可以看到更细的解析过程
- 可能是我用法错了，为什么msf工具找不到？
- 利用搜索引擎查询其IP对应的地理位置
- 这里得到的结果是：广东深圳腾讯公司让我有一点在意。问题来了，知乎是腾讯旗下的应用？？？
- 先问是不是，再问为什么
- 用站点之家的那个“WHOIS”选项查询这个IP，它的网站名和描述都是“腾讯云”。那么，知乎是腾讯云的客户，使用腾讯云服务器？
-
检索腾讯云的客户案例，客户非常多，涉及游戏、金融、医疗、电商、O2O等等。搜狗浏览器也是。那么同一个思路，搜狗的DNS的IP地址，会是腾讯云吗？我试了一下，不是。
-
后来查询到，腾讯在2015年投资了知乎，大概是这个原因吧
-
netcraft信息查询、IP2反域名查询
- netcraft是英文网站，不太会用 - IP2反域名查询很好用，给出了详细的信息，还有地图。整理一下思路。知乎的公司在中关村，DNS的ip地理位置在广东深圳，真实的IP地址定位在北海公园里？
tracert路由探测
- windows下和linux下进行路由探测，只不过linux下无法显示
通过搜索引擎进行信息搜集
- 360浏览器似乎不支持搜索特定类型的文件
- 使用百度浏览器 搜索：filetype:xls site:gov.cn，有的可以看到身份证等信息
nmap扫描
- 主机发现
- 使用nnmap -sn，发现有4个主机处于活动状态（有3个是虚拟机）
- 端口扫描
- nmap -sS
- 显示主机开放了6个端口
- 版本探测
- 对开放的端口，进行版本检测，检测版本为微软
-
操作系统检测
-
操作系统为Win7
2.漏洞扫描
-
openvas-check-setup查看安装状态
-
openvasmd 进行修改
- 再次输入openvas-check-setup安装成功
- openvasmd --user=admin --new-password=admin添加账号，openvas-start开启openvas
- 在kali中访问https://127.0.0.1:9392/
- 新建目标机，对我的Win7主机进行扫描
- 安全等级：中等
- 漏洞比较少
- 查看详细信息
- 漏洞：数据通讯设备服务枚举，列举了开放的端口
- 描述：它可通过访问远端135/TCP端口枚举DCE服务，将会泄露大量系统敏感信息。
- 解决方案：在防火墙上限制对135端口的访问。
