20155338《网络对抗》Exp6 信息搜集与漏洞扫描
政见CNPolitics拆掉知识的高墙 2018-05-06
20155338《网络对抗》Exp6 信息搜集与漏洞扫描
实验过程
外围信息搜集
（1）whois域名注册信息查询
- 下面是搜索hao123.com得到的结果
下面这个也是同理
（2）nslookup,dig域名查询
nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果，所以一般dig查询的结果要准确一些。
在kali终端输入dig 网址或nslookup 网址,可以查看到网址对应的IP地址
- 也可以在百度中搜索到这个IP地址的对应具体地理位置。
- Tracert路由探测
Tracert命令会显示出数据包经过的ip，可以通过ip查询到这些路由或者机器的地理位置。
在我的主机Windows 10下输入Tracert IP地址会显示出几个走过的ip。
在网络上可以查询这些IP对应的路由或地理位置。
- 在kali中输入traceroute 域名，查看结果
在traceroute时，一些行是以星号表示的。出现这样的情况，可能是优酷的防火墙封掉了ICMP的返回信息，所以我们得不到什么相关的数据包返回数据。
搜索引擎查询
在百度的搜索栏里输filetype:xls 关键字 site:edu.cn可以搜索到包括关键字在内的具有xls格式文件的网址。
- nmap扫描
在Kali终端下输入nmap -sn IP地址扫描存活主机，既可以扫描某一台主机，也可以扫描一整个网段的主机，我扫描了我的XP虚拟机包含的网段,结果如下：
- 在Kali终端下输入nmap -sS IP地址可以扫描目标主机开放的tcp端口，-sS表示属于tcp syn扫描。
我扫描了XP虚拟机，发现了tcp端口的状态和提供的服务
- 在Kali终端下输入
nmap -sS -sU -top-ports 150 IP地址，-sU表示扫描UDP端口，-top-ports 150表示分别扫描tcp和udp最有可能开放的150个端口。
- 在Kali终端下输入
nmap -sV IP地址检测目标主机的服务版本。
- 在Kali终端下输入
nmap -O IP地址检测目标主机的操作系统。
漏洞扫描
- 在Kali中输入`
openvas-check-setup来查看openvas的安装状态：
如图所示，出现了一个错误，我们可以根据提示输入命令解决错误
openvasmd --migrate openvas-manage-certs -a openvas-manage-certs -a -f openvasmd openvas-check-setup
输入如上所示命令后，可以看到openvas安装成功。
- 输入
openvasmd --user=admin --new-password=20155338命令添加用户账号和密码。
- 输入
openvas-start开启openvas。会自动跳转到网页https://127.0.0.1:9392
第一次打开该主页时提示该链接不安全之类的错误，需要打开Advanced，点击左下角，将https://127.0.0.1:9392设置为可信任的站点，即可正常打开。
- 扫描目标主机
登录界面中已经自动显示了我们刚刚添加的账号，输入密码，点击login跳转到有很多扫描任务的界面。
- 在扫描菜单下选择Tasks，可以看到如下结果
- 在Wizard（一个紫色图标）菜单下选择task wizard,在扫描栏中输入目标主机的IP，开始扫描目标主机。
由于我电脑内存和网速实在太慢，我的目标主机xp，一直停在百分之一，我只好用下面IP为192.168.20.150来进行分析。
其漏洞的严重程度已达到等级9.0
- 这个时候我们点进我们的扫描结果打开result
可以查看到扫描出来目标主机的漏洞的相关信息。并且可以看到所有漏洞的相关端口
- 点击漏洞名可以看到漏洞的具体信息。
实验后回答问题
（1）哪些组织负责DNS，IP的管理
答：美国政府授权ICANN统一管理全球根服务器，负责全球的域名根服务器、DNS和IP地址管理，全球根域名服务器绝大多数在欧洲和北美。
全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。
（2）什么是3R信息？
答：指注册人(Registrant)、注册商(Registrar) 以及官方注册局(Registry)。
（3）评价下扫描结果的准确性
答：对不起我的电脑内存实在太满，网速也慢到爆炸，扫描结果实在出不来，不过我用同学的电脑扫了一下他的win7，漏洞扫描结果很高，结合那台虚拟机曾今被我们用来做PKI的相关实验，网络防火墙等安全系数被降到了最低等种种情况，扫描结果的准确性应该还是很高的。
实验总结与体会
这次实验总体来说还是顺风顺水的，除了我的电脑。。。。。。emmmm这个内存实在堪忧以外，还是学到了许多查看漏洞的方法，包括系统漏洞，感觉还是很有用的。
