20145239杜文超《网络对抗》- 信息搜集与漏洞扫描

20145239杜文超《网络对抗》- 信息搜集与漏洞扫描

基础问题回答

(1)哪些组织负责DNS,IP的管理?

  • 美国政府授权ICANN统一管理全球根服务器,负责全球的域名根服务器、DNS和IP地址管理,全球根域名服务器绝大多数在欧洲和北美(全球13台,用A~M编号),中国仅拥有镜像服务器(备份)。
  • 全球一共有5个地区性注册机构:ARIN主要负责北美地区业务,RIPE主要负责欧洲地区业务,APNIC主要负责亚太地区业务,LACNIC主要负责拉丁美洲美洲业务,AfriNIC负责非洲地区业务。

(2)什么是3R信息?

  • 3R注册信息:注册人-注册商-官方注册局

实验总结与体会

本次实验主要是通过各种扫描工具对攻击目标进行有关信息搜集。步骤较为简单,但需要掌握多种不同的扫描工具的用法,还有要学会利用百度这个强大的搜索引擎(以前没想到百度还能干那么多事情,以为只是简单的关键字匹配)。本次实验我整体实验步骤都较为顺利,openvas遇到error也是用了一句指令就fix了。以下是实验过程记录。

实践过程记录

主机(靶机):Windows 10 IP地址:192.168.199.145

kali IP地址:192.168.248.128

信息搜集

whois工具

在kali端输入whois+网址就可以查看网站相关注册信息。比如查看博客园的服务器。

 

注册信息和管理员信息。

dig工具&nslookup工具

在kali终端输入dig 网址或nslookup 网址,可以查看网址对应的IP地址。

可以看出来百度是有很多个IP地址的。

通过站长之家或者其他ip搜索工具获得这个ip所在的具体位置。

tracert路由探测

Tracert命令会显示出数据包经过的ip,可以通过ip查询到这些路由或者机器的地理位置。

在win10下使用tracert命令:

在Kali下输入类似的指令Traceroute IP地址,然而失败了。这是因为当虚拟机网络设置为NAT模式时traceroute返回的消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议,因此无法反向NAT将消息路由传递回来。

搜索引擎

在百度的搜索栏里输入filetype:xls XXX site:edu.cn可以搜索到包括关键字在内的具有xls格式文件的网址。

类似的

  • filetype——要搜索的文件类型;
  • site——要搜索的网址类型(后缀);
  • "XXX"——关键字;

这两年随着大家信息安全意识的提高,搜索结果已经不多了。

nmap扫描

使用nmap -sn IP 扫描存活主机,我扫描了一个网段的主机。

找到了我自己的win10主机。

使用nmap -sS IP 可以扫描目标主机开放的tcp端口。-sS表示属于tcp syn扫描,属于一种半开放扫描。

可以看出从默认的1000个端口中扫描出了10个开放的端口。

使用nmap -sV IP地址检测目标主机的服务版本。

漏洞扫描

OpenVAS是开放式漏洞评估系统,也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。

首先执行命令:openvas-check-setup来查看下openvas的安装状态,发现错误。

输入openvasmd指令fix一下这个错误。

再次输入openvas-check-setup命令,看到openvas安装成功。

输入openvasmd --user=admin --new-password=admin命令添加用户账号和密码,然后输入openvas-start开启openvas。

在kali浏览器中访问https://127.0.0.1:9392/可以看到登录界面。

输入win10的IP地址,开始扫描。

扫描完成。看到目标主机的安全等级为中等。

本次扫描windows10只扫描出了一个漏洞,点开它查看详细信息。

Summary简介了这个漏洞。大概是说攻击者可以通过135端口从远程主机获得更多信息。

还有详细的检测报告。

 

除此之外还提供了解决办法:限制端口。以及漏洞检测方法。

 

posted on 2017-04-22 22:35  20145239杜文超  阅读(150)  评论(0编辑  收藏  举报

导航