一、實踐目標

? 掌握信息搜集的最基礎技能與常用工具的使用方法。

二、實踐內容

? 1.各種搜索技巧的應用

? 2.DNS IP注冊信息的查詢

? 3.基本的掃描技術：主機發現、端口掃描、OS及服務版本探測、具體服務的查點（以自己主機為目標）

? 4.漏洞掃描：會掃，會看報告，會查漏洞說明，會修補漏洞（以自己主機為目標）

?三、實踐過程

?1.信息的收集

（1）運用?whois baidu.com?查詢目標網址信息，這里查詢了度娘，可以看到百度的許多相關信息，有注冊信息、管理員信息等等

（2）運用?nslookup baidu.com?查詢查詢域名與地址的對應，這里還是查的度娘

?

（3）運用dig命令查詢并顯示域名的高級數據

? ①運用?dig Address?查詢度娘的相關信息

先是站長之家查詢了ip地址，可以看到在北京

然后在sodan網站查詢了相關信息

最后在IP-ADDRESS網站查詢了相關信息

?

? ②運用?dig baidu.com +trace追蹤解析過程

?

（4）運用?traceroute 123.125.114.144?命令定位我的計算機和目標計算機之間的所有路由器

? ? ? ? ?但我出現的全是 * * *?

? ? ? 網上說把虛擬機的網絡連接方式改成橋接就可以解決，但我的虛擬機的網絡連接方式就是橋接模式······

? ? ? 繼續查找解決辦法，找到了一個原因：可能是防火墻把ICMP返回信息過濾掉了

? ? ? 最后我用在WINDOWS進行traceruote

　　通過站長之家，批量解析之間的路由器

?

（5）在百度里通過?filetype:XXX 關鍵字 site:edu.cn?搜索包括關鍵字的網址

?

（6）運用?netdiscover -r 222.28.133.16/24?掃描本地網絡主機

?

（7）運用?nmap命令進行掃描

? ①首先運用?man nmap命令查詢幫助，查看不同參數的用法

?

? ②運用??nmap -sn 222.28.133.*?尋找目標IP中的活躍主機

?

? ③運用?nmap -sS 222.28.133.99對目標IP進行TCP端口掃描

?

? ④運用?nmap -sO 222.28.133.16?探測目標IP的TCP/IP協議簇中有哪些協議以及類型號

?

? ⑤運用?nmap -sV 222.28.133.99?對目標IP進行版本檢測

? ⑥運用?nmap -O 222.28.133.99?對目標IP進行操作系統掃描

?

（8）smb服務的查點

? ①進入msfconle平臺，通過?search smb_version?查找到smb_version的輔助模塊

? ②查看需要設置的參數并設置后，進行掃描

輸入指令

set RHOST 222.28.133.99

③運行

2.漏洞的掃描

（1）通過?apt-get install openvas?安裝OpenVAS，再通過?openvas-setup?進行配置。（在嘗試很多次后還是無法安裝成功，我選擇了拷貝）

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -- - - -- - -- - -?

由于拷貝了同學的，所以一下（2）到（3）步僅供參考（本人沒有實際操作）

（2）配置OpenVAS的用戶名及密碼

? 輸入以下指令，

openvasmd --user admin --new-password 20164314

（3）運行升級

輸入以下指令，

openvas-feed-update

- - - - - - - - - - - - - - - - -- - - - -- - - - - - - - - - - - - - - - - -- - - - -

（4）運行OpenVAS

輸入以下指令，

openvas-start

5···4···3···2···1···，會自動打開并訪問

（5）輸入用戶名和密碼后，進入?scan->tasks?,然后點擊那個像魔法棒一樣的東西，選擇?Task Wizard?就可以創建新任務了

（6）過幾秒就會掃描完了，點擊?Full and fast?可以查看詳細信息

? ? ? ? ?竟然掃出62個······

找了一個?Brute force attacks?，點擊進去看了一下，可以看到有9個漏洞，我隨便點了一個進去，就可以看到詳細信息了

漏洞的詳細信息，

?

?四、實驗后問題

（1）哪些組織負責DNS，IP的管理

? ? ? ? IP地址統一由一個叫“ICANN”（Internet Corporation for Assigned Names and Numbers，互聯網賦名和編號公司）的組織來管理；
? ? ? ? 目前全球有5個地區性注冊機構：

• ARIN主要負責北美地區業務
• RIPE主要負責歐洲地區業務
• APNIC主要負責亞太地區業務
• LACNIC主要負責拉丁美洲美洲業務
• AfriNIC主要負責非洲地區業務

? ? ? ? 通常 Internet 主機域名的一般結構為：主機名.三級域名.二級域名.頂級域名。 Internet 的頂級域名由 Internet網絡協會域名注冊查詢負責網絡地址分配的委員會進行登記和管理，它還為 Internet的每一臺主機分配唯一的 IP 地址。全世界現有三個大的網絡信息中心： 位于美國的 Inter-NIC，負責美國及其他地區； 位于荷蘭的RIPE-NIC，負責歐洲地區；位于日本的APNIC ，負責亞太地區。

（2）什么是3R信息

• 注冊人(Registrant)
• 注冊商(Registrar)
• 官方注冊局(Registry)

（3）評價下掃描結果的準確性

? ? ? ? ? 我認為還是挺準確的，我覺得dig和nslookup都很強大，查到的具體信息，通過不同網站進行查找后，進行驗證都是正確的

五、實踐體會

? ? ? ?通過這次實驗，我們通過不同的命令、模塊、網站及工具實現了對目標主機信息的收集以及漏洞的掃描，并能找到目標網段中的活躍主機以及他們存在的漏洞，覺得只有黑客才能做到的事我們好像也能做到一部分了

轉載于:https://www.cnblogs.com/ICe-s/p/10757537.html

總結

以上是生活随笔為你收集整理的Exp6 信息收集与漏洞扫描 20164314的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。