20145316许心远《网络对抗》Exp6信息搜集与漏洞扫描

20145316许心远《网络对抗》Exp6信息搜集与漏洞扫描

实验后回答问题

哪些组织负责DNS、IP的管理？

• 全球根服务器均由美国政府受权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。
• ICANN 理事会是ICANN 的核心权利机构，它设立三个支持组织，
  每一个支持组织向ICANN董事会委派三位董事。这三个支持组织是：
  • 地址支持组织（ASO）负责IP地址系统的管理。
  • 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。

  • 协议支持组织（PSO）负责涉及Internet协议的惟一参数的分配。此协议是容许计算机在因特网上相互交换信息，管理通信的技术标准。

    什么是3R信息？

• 注册人
• 注册商

• 官方注册局

  实验总结与体会

• 本次实验原理比较简单，但我在openvas的配置上遇到了很大的问题，其余同窗好像都没有出现过（看你们这一块作得都很顺啊……）。本身作的时候还没弄明白问题出在哪里就开始手动改配置参数，用网上的不知名脚原本打开openvas，最后把虚拟机给整崩了。

• 咱们本身不要轻易在网络上发布本身的我的信息，同时官方网站也要注意保护我的信息，百度搜索的那个例子真是细思极恐，不少信息都来自政府网站或者教育网站，可能一张表格就同时包含姓名、身份证、家庭住址、社会关系等内容，一旦被别有用心的人利用，后果不堪设想。

  实践过程记录

  信息搜集

  whois工具

• 在kali端输入whois+网址就能够查看网站相关注册信息啦
  
  

  dig工具&nslookup工具

• 经过dig命令或nslookup命令能够获得网址对应的ip地址
  
  

• 经过站长之家或者其余ip搜索工具得到这个ip所在的具体位置
  

  tracert路由探测

• kali终端输入traceroute+网站ip，得到路由转发路径
• nat模式下能够发现路由信息不可见或丢失，问题可能来自nat
  

• 将网络链接模式换成桥接模式，成功
  

  搜索引擎

• 几个简单的用法：
  • filetype——要搜索的文件类型；
  • site——要搜索的网址类型（后缀）；
  • "XXX"——关键字；

• 下面是利用这几种查找方式进行搜索的的示例
  
  
  

  nmap扫描

• 主机发现
  
• 端口扫描（须要管理员权限）
  
• OS及服务版本探测（须要管理员权限）
  

• 版本检测
  

  Openvas漏洞扫描

  配置过程

• kali中已经默认下好openvas，不须要apt-get下载
• 能够选择是否更新漏洞库，这一步须要耗费至关长的时间，不更新对本实验也没有太大影响。指令以下：
  
• 输入openvas-check-setup检查
  
• 出现错误则根据提示修改
  
• 再一次检查，没有错误，能够运行
• 添加用户名密码（最好用admin，不要用学号）
  
• 用openvas-start来启动openvas，我在这一步遇到了困扰。（正确状况三个端口的服务都应指向127.0.0.1）
  

• 不要紧，输入如下三个指令仍能够开启
  

  登录网页并扫描

• 打开浏览器后，输入网址https://127.0.0.1:9392/进入greenhouse
  
• 在快速扫描界面输入要扫描的虚拟机ip，个人是一台xp虚拟机，ip为192.168.137.129
  
• 正在扫描
  
  

• 扫描完成显示为Done
  

  分析漏洞

• 查看漏洞扫描状况，有两个中等威胁的漏洞
  

• 选择一个漏洞，查看具体状况，以下