20165118 《网络对抗技术》Exp6 信息搜集与漏洞扫描

Posted 2021-11-26 lbz20165118

2018-2019 20165118 《网络对抗技术》Exp6 信息搜集与漏洞扫描

一.实验目标：

掌握信息搜集的最基础技能与常用工具的使用方法。

二.实践内容

（1）各种搜索技巧的应用

（2）DNS IP注册信息的查询

（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）

（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）

三.实践过程记录

3.1： 信息收集技术

（1）whois，dig，nslookup

• 输入whois xx.com ，可以看到注册的公司、服务器、基本的注册省份、传真、电话：

• 使用dig或nslookup查询其网络的IP地址
  
  

• 也可在相应网站查询ip地址对应的具体信息，http://ip.chinaz.com ：（站长之家）
  

3.2traceroute，搜索引擎查询技术

• 1.tracert路由探测：
  

• 2.搜索引擎查询技术：
  

3.3基本的扫描技术

目标主机为WinXP2000，ip:192.168.88.138

• 1.扫描存活主机：
  

• 2.检测主机的操作系统：
  

• 3.使用tcp syn方式扫描查看主机开放的端口：
  

• 4.对靶机的服务版本进行检测：
  

3.4漏洞扫描

openvas配置

• 新版本的kali不在自带openvas了....需要自己去下载，输入指令vim /etc/apt/sources.list在vim编辑器里面把更新源那段进行替换，换成清华的，指令是deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free。然后再用指令apt-get dist-upgrade获取最近的软件包列表。最后用指令apt-get install openvas进行openvas的安装。

• 上述步骤安装完成以后的openvas可能还是不能使用........真的很坑，需要继续进行配置使用openvas-check-setup来检查配置是否成功，而且通过我查找的资料来看每个人遇到的问题还有可能不一样，我遇到的step1出现了问题...需要输入指令apt-get install openvas和指令/var/lib/openvas/private/CA created.最后成功以后会显示如图所示的截图。
  

• 命令openvasmd --user=admin --new-password=admin添加账号，openvas-start开启openvas
  

• kali访问网站：https://127.0.0.1:9392/；
  

• 点击紫色按钮，新建扫描目标，对xp2000进行扫描，填写xp10的ip地址。之后等扫描结束点击查看详情可以看到下图，
  
  

简单分析一下这个漏洞：
描述：它可通过访问远端135/TCP端口枚举DCE服务，将会泄露大量系统敏感信息。
解决方案：在防火墙上限制对135端口的访问。
漏洞检测方法：DCE服务枚举

四、实验中遇到的问题

安装openvas真是一个费事的事情！！！为啥不能自带了！！

五、实验后回答问题

（1）哪些组织负责DNS，IP的管理。

DNS IP地址由国际组织统一分配，逐级管理。
顶级的管理者是Internet Corporation for Assigned Names and Numbers (ICANN)。
目前全球有5个地区性注册机构，ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC主要负责非洲地区业务。

（2）什么是3R信息

• 注册人(Registrant)
• 注册商(Registrar)
• 官方注册局(Registry)
  这三个的信息叫做3R信息。

五、实验感想

这次的实验很简单，除了openvas的安装...不过也有可能是我的网络环境太差了...（我用自己的热点给kali的软件库进行了一次更新...而且在5.1火车上写博客..）通过本次的实验学习，学会了如何收集ip，域名的相关信息，为之后的网络攻击提供了基础，不过那个3r信息的收集是为了社会工程的攻击吗....