20165224 陆艺杰 Exp6 信息搜集与漏洞扫描

Posted 2021-11-26 lyj-

Exp6 信息搜集与漏洞扫描

（1）哪些组织负责DNS，IP的管理。

全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。

（2）什么是3R信息。

注册人 、注册商 、官方注册局

（3）评价下扫描结果的准确性。

比较准确

（1）各种搜索技巧的应用

filetype设置搜索类型 site设置范围

 

（2）DNS IP注册信息的查询

去专用的网站查询

 

 

（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

使用nmap扫描工具

-o 查询系统

 

-sv查询服务

 

（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

openvas工具扫描漏洞

 

 实验体会

扫描技术是网络攻防重要的的一部分