20171121王朋伟《信息搜集与漏洞扫描》实验报告

一、实验名称

  信息搜集与漏洞扫描

 

二、实验目的

  掌握信息搜集的最基础技能与常用工具的使用方法。

 

三、实验内容

  1.各种搜索技巧的应用

  2.DNS IP注册信息的查询

  3.基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点

  4.漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞

 

四、基础知识和实验准备

  1.traceroute (Windows系统下是tracert) 命令利用ICMP 协议定位用户计算机和目标计算机之间的所有路由器。TTL 值可以反映数据包经过的路由器或网关的数量,通过操纵独立ICMP 呼叫报文的TTL 值和观察该报文被抛弃的返回信息,traceroute命令能够遍历到数据包传输路径上的所有路由器。

  2.nmap:是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,并且推断计算机运行哪个操作系统(亦称 fingerprinting),以及用以评估网络系统安全。其基本功能有三个,一是探测一组主机是否在线;其次是扫描主机端口,嗅探所提供的网络服务;还可以推断主机所用的操作系统。

  3.OpenVAS:是开放式漏洞评估系统,也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。最新版kali默认没有安装OpenVAS,需要先行下载安装。

 

五、实验过程记录

  5.1各种搜索技巧的应用

    5.1.1使用搜索引擎搜索特定类型的文件

    在百度引擎中输入“filetype:doc site:edu.cn 名单”,会出现大量格式为DOC的文件链接,随机点开一个(此处选择第一个),可以发现获奖单位中包含单位地址、负责人姓名和联系方式等信息。

    5.1.2使用tracert指令进行路由跟踪

    在Windows终端输入“tracert www.besti.edu.cn”,追踪数据包传输路径上的所有路由。

 

    路由跟踪结果如下:

    ·58.248.21.113

    ·120.80.120.193

 

    ·112.89.0.69

    ·219.158.112.25

 

    ·125.33.186.18

    ·202.106.36.198、124.65.227.254124.65.143.6 定位地址均为北京市 联通ADSL

 

    ·123.127.3.1

    由路由跟踪结果可知,我们学校的ISP应该是中国联通或中国网通,从我所处的位置访问学院官网需要经过广东省地区主干网,国家联通主干网,北京市联通ADSL。

    5.1.3搜索网址目录结构

    自动化的工具:Metasploit的dir_listing,dir_scanner等辅助模块可以搜索网址的目录结构,过程主要是暴力猜解,相当于穷举法。实验中使用dir_scanner,在kali终端进入msf控制器后,依次输入以下命令:

    use auxiliary/scanner/http/dir_scanner

    set RHOSTS www.besti.edu.cn/www.gdgzez.com.cn(广东广州二中官网)

    set THREADS 50          //设置并发进程数量,加快扫描速度

    exploit

    在搜索www.besti.edu.cn的目录结构时,发现什么都搜索不到,可能是防御措施相当到位。

 

    我转而搜索广州二中的官网,通过上述指令,可以查询到该网站的目录结构,包括Admin、News、USER等。

 

  5.2 DNS IP注册信息的查询

    5.2.1 whois域名注册信息查询

    可以得到诸如注册商(Registrar)、注册人(Registrant)、官方注册局ID(Registry Domain ID)、状态、注册时间、注册人联系邮箱等信息。

    注意:使用whois查询时需要去掉www前缀,因为注册域名时通常会注册一个上层域名,子域名由自身的域名服务器管理,在whois数据库中大概率查询不到(如上图所示)。

    5.2.2 nslookup,dig域名查询

    nslookup是一个非常有用的查询域名信息的命令,主要用来诊断域名系统 (DNS) 基础结构的信息,一般得到的是非权威应答。

    dig可以从官方DNS服务器上查询精确的结果。

    除此之外,dig命令还有很多查询选项,每个查询选项由带前缀(+)的关键字标识。例如:

    ·+[no]search:使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令(如果有的话)定义的搜索列表。缺省情况不使用搜索列表。

    ·+[no]trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪,dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照,显示来自每台使用解析查询的服务器的应答。

    ·+[no]short:当启用 +short 选项时,显示 [或不显示] 提供应答的 IP 地址和端口号。

    ·+[no]stats:该查询选项设定显示统计信息:查询进行时,应答的大小等等。缺省显示查询统计信息。

    5.2.3 IP地理位置查询

 

 

  5.3基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点

    5.3.1主机扫描

    (1)ping命令探测主机是否在线,但一般会受到防火墙的拦截

      在kali终端输入“ping 192.168.1.10(Windows系统的IP)”。

      关闭防火墙:

      开启防火墙后,就无法ping通目标主机了。为防止洪泛攻击,多数计算机的防火墙设置了对ping不应答(如下图所示)。

    (2)nmap扫描

      在kali终端输入“nmap -sn 192.168.1.0/24”,查询该网段下的活跃主机。

 

    (3)Metasploit中的模块,如arp_sweep,通过使用ARP请求枚举本地局域网中的活跃主机

      在kali终端使用root用户进入msf控制器后,依次输入以下命令:

      use auxiliary/scanner/discovery/arp_sweep

      set RHOSTS 192.168.1.0/24

      set THREADS 50

      run

    5.3.2端口扫描(此时Windows的IP变更为192.168.1.12)

    (1)Metasploit的端口扫描模块

      利用metasploit中的auxiliary/scanner/portscan中的扫描器可以进行端口扫描,在kali终端使用root用户进入msf控制器后,输入“use auxiliary/scanner/portscan”,会显示以下五种扫描方式:

      ·ack      :通过ACK扫描的方式对防火墙上未被屏蔽的端口进行探测

      ·ftpbounce   :通过FTP BOUNCE攻击的原理对TCP服务进行枚举

      ·syn      :使用发送TCP SYN标志的方式探测开放的端口

      ·tcp      :通过一次完整的TCP链接来判断端口是否开放

      ·xmas     :一种更为隐蔽的扫描方式,通过发送FIN,PSH,URG标志能够躲避一些TCP标记检测器的过滤

      进而选择扫描方式(实验中我选择了TCP SYN和TCP两种方式)

      use 2          //选择TCP SYN端口扫描方式

      set RHOSTS 192.168.1.12

      set THREADS 50

      exploit

      实验中我发现这种扫描方式耗时相当长,是TCP端口扫描方式耗时的3倍以上,但隐蔽性可能比较好。

      换用另一种端口扫描方式,依次在终端输入:

      use 3          //选择TCP端口扫描方式

      set RHOSTS 192.168.1.12

      set THREADS 50

      exploit

    (2)nmap扫描

      在kali终端进入root用户后输入“nmap -sS 192.168.1.12”。

      nmap端口扫描常用参数如下:

      ·-sT:TCP connect扫描

      ·-sS:TCP SYN扫描

      ·-sP:ICMP扫描

      ·-sU:探测目标主机开放了哪些UDP端口

      ·-sA:TCP ACk扫描

      ·-Pn:在扫描之前,不发送ICMP echo请求测试目标是否活跃

      ·-F:快速扫描模式

      ·-p<端口范围>:指定端口扫描范围(如下图中 -p 0-1024)

    5.3.3 OS及服务版本探测

    (1)OS探测

      在kali终端输入“nmap -O 192.168.1.12”,参数“-O”表示嗅探目标计算机的操作系统等相关信息。

    (2)服务版本探测

      在kali终端输入“nmap -sV 192.168.1.12”,参数“-sV”表示嗅探目标计算机的详细服务信息及版本。

    5.3.4具体服务的查点

    (1)Telnet服务扫描

      Telnet协议是TCP/IP协议族中的一员,是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。

      网段内普遍回应都是“unreachable”,意外地发现192.168.1.202可以到达。

    (2)SSH服务扫描

      SSH(安全外壳协议)是建立在应用层基础上的安全协议。SSH是较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

 

    (3)NetBios网络服务扫描

      NetBios服务的扫描结果受防火墙的影响比较大,目标计算机开启防火墙后将很难搜索到有用的信息。

      Windows开启防火墙:

      Windows关闭防火墙:

 

 

  5.4漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞

    5.4.1 OpenVAS的安装和使用

      安装时会使用如下指令:

      sudo apt-get update

      sudo apt-get dist-upgrade

      sudo apt-get install openvas

      sudo openvas-setup

      openvas-check-setup

      sudo su

      openvasmd --user=admin --new-password=123456

    输入“openvas-start”后出现上图所示提示框,直接复制网址https://127.0.0.1:9392,在浏览器中打开,输入上述指令设置的用户名admin和密码123456。

    5.4.2 漏洞扫描结构分析

    选择Tasks—>Task Wizard,新建一个任务向导,在提示框中输入192.168.1.12(目标主机的IP地址),并单击Start Scans确认,开始扫描。

    打开扫描结果的详细信息,点击“Full and fast”

    进入后我随意点开了几个看看,此处选择最后一项:Windows:Microsoft Bulletins。

    此处我选择了下图第七项“Adobe Flash Player Microsoft Edge and Internet Explorer Security Update(apsb19-19)-Windows”,看看我常用的浏览器Microsoft Edge和IE有什么漏洞(还是10.0分的)。

 

    从下图报告中,我们可以得到此漏洞感染的软件/操作系统(Affected Software/OS)、可造成的冲击(Impact)、解决方案(Solution)以及官方的参考资料(References)等信息。

 

 

六、问题回答

  1.哪些组织负责DNS,IP的管理。

  答:全球根服务器均由美国政府授权的Internet Corporation for Assigned Names and Numbers (ICANN)统一管理,负责全球域名根服务器,DNS和IP地址管理。由其设立的三个支持组织分别是:

    (1)地址支持组织(ASO) 负责IP地址系统的管理

    (2)域名支持组织(DNSO) 负责互联网上的域名系统(DNS)的管理

    (3)协议支持组织(PSO) 负责涉及Internet协议的唯一参数的分配

    目前全球有5个地区性注册机构:

    (1)ARIN主要负责北美地区业务

    (2)RIPE主要负责欧洲地区业务

    (3)APNIC主要负责亚太地区业务

    (4)LACNIC主要负责拉丁美洲地区业务

    (5)AfriNIC主要负责非洲地区业务。

  2.什么是3R信息。

  答:Registrant(注册人)、Registrar(注册商)、Registry(官方注册局)。

  3.评价下扫描结果的准确性。

  答:大部分还都比较准确,但受制于目标计算机的防护程度(如防火墙),部分扫描结果会失真。

 

七、实验总结与体会

  通过本次实验,我知道了网络信息的收集方式有网络踩点、网络查点和网络扫描,网络扫描又包括主机扫描、端口扫描、系统类型探查和漏洞扫描,相应的,也学习了很多配套的软件和指令。借助以上方式,我们可以在短时间内获取目标计算机或目标域名的大量信息,甚至可以猜测出目标的网络拓扑结构之类的信息。有矛就会有盾,打开防火墙,减少开放端口,使用端口扫描监测工具,记录日志,应用审计技术进行分析等方法可以有效防范相应的信息搜集技术。

  本次实验中,我从一个攻击者的角度对我的笔记本电脑进行了大量的信息搜集,更了解自己电脑的同时,也感慨于现如今的扫描技术之发达。本次实验令我受益匪浅,期待下次的实验能让我对这门课程有更深的理解和感悟。

posted on 2020-04-25 18:49  20171121王朋伟  阅读(296)  评论(0编辑  收藏