1.实验后回答问题
（1）哪些组织负责DNS，IP的管理。
- DNS IP地址由国际组织统一分配，逐级管理。
顶级的管理者是Internet Corporation for Assigned Names and Numbers (ICANN)。
目前全球有5个地区性注册机构，ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC主要负责非洲地区业务。
（2）什么是3R信息
- 注册人(Registrant)
- 注册商(Registrar)
- 官方注册局(Registry)
2.实验总结与体会
本次实验通过了一些简单的手段（网络扫描，端口扫描，版本扫描等）就获取了网络相关信息。我们每个人也都是信息获取的对象，网购时卖家就轻松地获取了个人的姓名电话地址等信息。之前的几次实验，也通过了一些电脑漏洞，可以很快获取某人电脑上的信息（键入信息，摄像头什么的..）。想要防御这些攻击我们需要及时更新自己的电脑，安装补丁，来防止攻击者从服务漏洞入侵主机，同时安装防火墙，来对网络服务进行控制。
openvas是一个开源的漏洞评估工具，来检测目标网络或主机的安全性。通过对主机的扫描来分析主机存在的漏洞，发现主机的安全问题，而另一方也为攻击者提供了很有价值的信息。
3.实验过程
信息搜集
- whois
输入指令后可以看到如上图信息，一共有5个服务器，服务器名称，注册者和管理者的相关信息
-
nslookup
在win下利用命令 nslookup 网址 来查询新浪的ip地址。
-
Tracert路由探测
通过ip查询来查询路由所在地，看一下数据包的路线。
- 搜索引擎查询技术
利用百度查询带学号的xls表格
namp扫描
-
namp -sn扫描主机
可以看出有4个主机处于存活状态 -
端口扫描
在扫描默认的1000个TCP端口中有992个关闭的端口，显示了开放的8个TCP端口。
同时，还可以扫描最长开放的100个端口。
-
版本检测
可以看到有微软的应用服务，推断该ip运行的是windows操作系统。 -
操作系统检测
这个不太对啊...它检测出的是win7/2012/xp，我的系统是win10？？
漏洞扫描
openvas配置
-
首先自行修复了一下出现的问题
之后检查10个步骤，安装成功
-
命令openvasmd --user=admin --new-password=admin 添加账号，openvas-start开启openvas
-
kali访问网站：https://127.0.0.1:9392/；
-
点击紫色魔法棒，新建扫描目标，这里我来扫一下win10，那么就填写win10的ip地址。之后等扫描结束可以看到下图，安全等级为中级，只扫出来一个中等级别的漏洞，报告下面还有解决的方案，也可以把这个报告生成pdf方便以后查看。
简单分析一下这个漏洞：
描述：它可通过访问远端135/TCP端口枚举DCE服务，将会泄露大量系统敏感信息。
解决方案：在防火墙上限制对135端口的访问。
漏洞检测方法：DCE服务枚举