Exp6 信息收集与漏洞扫描
一、实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
二、实践内容
1.各种搜索技巧的应用
2.DNS IP注册信息的查询
3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
三、实践过程
1.信息的收集
（1）运用 whois 网址 查询目标网址信息，可以看到许多相关信息，有注册信息、管理员信息等等
（2）运用 nslookup 查询查询域名与地址的对应.
（3）运用dig命令查询并显示域名的高级数据
①运用 dig Address 查询相关信息
先是站长之家查询了ip地址，可以看到在北京
然后在sodan网站查询了相关
最后在IP-ADDRESS网站查询了相关信息
②运用 dig 网址 +trace追踪解析过程
（4）运用 traceroute IP 命令定位我的计算机和目标计算机之间的所有路由器
但我出现的全是 * * *
网上说把虚拟机的网络连接方式改成桥接就可以解决，但我的虚拟机的网络连接方式就是桥接模式······
继续查找解决办法，找到了一个原因：可能是防火墙把ICMP返回信息过滤掉了
最后我用在WINDOWS进行traceruote
通过站长之家，批量解析之间的路由器
（5）在百度里通过 filetype:XXX 关键字 site:edu.cn 搜索包括关键字的网址
（6）运用 netdiscover -r IP 扫描本地网络主机
（7）运用 nmap命令进行扫描
①首先运用 man nmap命令查询帮助，查看不同参数的用法
②运用 nmap -sn IP 寻找目标IP中的活跃主机
③运用 nmap -sS IP对目标IP进行TCP端口扫描
④运用 nmap -sO IP 探测目标IP的TCP/IP协议簇中有哪些协议以及类型号
⑤运用 nmap -sV IP 对目标IP进行版本检测
⑥运用 nmap -O IP 对目标IP进行操作系统扫描
（8）smb服务的查点
①进入msfconle平台，通过 search smb_version 查找到smb_version的辅助模块
②查看需要设置的参数并设置后，进行扫描
输入指令
set RHOST IP
③运行
2.漏洞的扫描
（1）通过 apt-get install openvas 安装OpenVAS，再通过 openvas-setup 进行配置。（在尝试很多次后还是无法安装成功，我选择了拷贝）
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- - - -- - -- - -
由于拷贝了同学的，所以一下（2）到（3）步仅供参考（本人没有实际操作）
（2）配置OpenVAS的用户名及密码
输入以下指令，
openvasmd --user admin --new-password
（3）运行升级
输入以下指令，
openvas-feed-update
- - - - - - - - - - - - - - - - -- - - - -- - - - - - - - - - - - - - - - - -- - - - -
（4）运行OpenVAS
输入以下指令，
openvas-start
5···4···3···2···1···，会自动打开并访问
（5）输入用户名和密码后，进入 scan->tasks ,然后点击那个像魔法棒一样的东西，选择 Task Wizard 就可以创建新任务了
（6）过几秒就会扫描完了，点击 Full and fast 可以查看详细信息
竟然扫出62个······
找了一个 Brute force attacks ，点击进去看了一下，可以看到有9个漏洞，我随便点了一个进去，就可以看到详细信息了
漏洞的详细信息，
四、实验后问题
（1）哪些组织负责DNS，IP的管理
IP地址统一由一个叫“ICANN”（Internet Corporation for Assigned Names and Numbers，互联网赋名和编号公司）的组织来管理；
目前全球有5个地区性注册机构：
- ARIN主要负责北美地区业务
- RIPE主要负责欧洲地区业务
- APNIC主要负责亚太地区业务
- LACNIC主要负责拉丁美洲美洲业务
- AfriNIC主要负责非洲地区业务
通常 Internet 主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。 Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为 Internet的每一台主机分配唯一的 IP 地址。全世界现有三个大的网络信息中心： 位于美国的 Inter-NIC，负责美国及其他地区； 位于荷兰的RIPE-NIC，负责欧洲地区；位于日本的APNIC ，负责亚太地区。
（2）什么是3R信息
- 注册人(Registrant)
- 注册商(Registrar)
- 官方注册局(Registry)
（3）评价下扫描结果的准确性
我认为还是挺准确的，我觉得dig和nslookup都很强大，查到的具体信息，通过不同网站进行查找后，进行验证都是正确的
五、实践体会
通过这次实验，我们通过不同的命令、模块、网站及工具实现了对目标主机信息的收集以及漏洞的扫描，并能找到目标网段中的活跃主机以及他们存在的漏洞，觉得只有黑客才能做到的事我们好像也能做到一部分了
