zoukankan      html  css  js  c++  java
  • 20145207信息搜集与漏洞扫描

    实验问题

    • 哪些组织负责DNS,IP的管理: ICANN、ASO以及ASO旗下的地区性注册机构组织负责IP的管理,ICANN、DNSO以及DNSO旗下的注册机构组织负责DNS的管理

    • 什么是3R信息 :官方注册局、注册商、注册人

    实验总结与体会

      按照别人写的敲的,人家敲啥我敲啥。嗯嗯,没错,就这么机械滴做的实验。写这博客不如写会儿影评。

    实验过程

    一。openvas漏洞扫描

    openvas配置步骤

    • 执行openvas-check-setup来查看

    • 直接输入这两个指令打开后,再次输入openvas-check-setup来检查

    • 添加admin账号。使用命令openvasmd --user=admin --new-password=admin

    • 输入命令:openvas-start来开启openvas

    • 在kali中访问GSA网址:https://127.0.0.1:9392/,可以看到如下图所示登录界面

    • 新建扫描目标按钮输入主机的IP地址

    • 扫描结果:

    • 对比:

    • 点击其中某一漏洞以后查看详细信息

    二。信息收集

    whois、nslookup、dig

    • 用whois查询DNS注册人及联系方式,直接在kali终端输入:who is 202.205.232.1

    • 用whois查询DNS注册人及联系方式,直接在kali终端输入:whois www.taobao.com,以下是查询结果

    • 我们可以看到注册的公司,有4个服务器,以及基本的注册省份,传真,电话等信息

    • 用dig和nslookup查询IP地址的结果:

    • tracert路由探测,下面是linux下的查询结果

    搜索引擎查询技术

    nmap扫描

    • nmap扫描存活的主机

    • 检测主机的操作系统

    • 使用tcp syn方式扫描查看主机开放的端口

  • 相关阅读:
    Smarty简单配置代码
    5.27权限练习
    PHP函数中的变量
    PHP文件格式数组
    PHP文件操作
    MongoCola MongoDB 客户端管理工具
    使用NPOI库导入导出EXCEL
    MVC Filter使用
    MVC设计及使用拓展
    C# 基础·语法篇
  • 原文地址:https://www.cnblogs.com/20145207lza/p/6746536.html
Copyright © 2011-2022 走看看