2019-2020

2019-2020-2 网络对抗技术 Exp5 信息搜集与漏洞扫描

20175235泽仁拉措

目录

一、实验过程

• 1.各种搜索技巧的应用

• 2.DNS IP注册信息的查询

• 3.基本的扫描技术

  • 主机发现

  • 端口扫描

  • OS及服务版本探测

  • 具体服务的查点（以自己主机为目标）

• 4.漏洞扫描

1.各种搜索技巧的应用

1.1检测特点类型的文件

    - 有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找 - 按以下步骤进行 - 百度`site:edu.cn filetype:xls`，会出现一堆文件格式为`XLS/Microsoft Excel`的网址 - 点击某个网址，

      直接提示下载该文件，下载后打开，就可以获得某些信息了 - 如果我们想在格式搜索的基础上加关键字，可以用`site:edu.cn filetype:xls 大学`来搜索与大学有关的XLS文件

• 步骤

  

• 点击其中任何一个搜索结果，即可下载xls文件

1.2搜索网址目录结构

       利用metasploit的dir_scanner辅助模块，暴力猜解，获取网站目录结构

• 输入以下指令：

  msfconsole msf > use auxiliary/scanner/http/dir_scanner 
  msf auxiliary(scanner/http/dir_scanner) > set THREADS 50 
  msf auxiliary(scanner/http/dir_scanner) > set RHOSTS www.baidu.com 
  msf auxiliary(scanner/http/dir_scanner) > exploit

1.2tracert

• tracert可用于对经过的路由进行检测

• 在cmd中输入tracert www.baidu.com

  

2.DNS IP注册信息的查询

2.1whois

 `whois`用来进行域名注册信息查询 - 在终端输入`whois gitee.com`可查询到3R注册信息，包括注册人的姓名、组织和城市等信息

 进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到

![](https://img2020.cnblogs.com/blog/1592071/202004/1592071-20200422183057475-1889331906.png)

2.2dig

• 使用dig查询官方DNS服务器上精确的结果

• 输入dig baidu.com
  

2.3nslookup

• 查询相关的ip地址

• 输入nslookup baidu.com
  

2.4ip-adress

• 显示ip:
  

2.4shodan

• 根据ip地址，定位相应的消息

• 输入39.156.69.79

• 得到查询结果
  

3.基本的扫描技术

3.1主机发现

• （1）ping

  • 输入命令ping www.baidu.com
    

• （2）metasploit中的arp_sweep、udp_sweep

  • arp_sweep使用ARP请求枚举本地局域网的活跃主机，即ARP扫描器

  • 输入以下指令：

   msfconsole
   msf > use auxiliary/scanner/discovery/arp_sweep //进入arp_sweep 模块
   msf auxiliary(scanner/discovery/arp_sweep) > show options //查询模块参数
   msf auxiliary(scanner/discovery/arp_sweep) > set RHOSTS 192.168.206.0/24 //用set进行hosts主机段设置
   msf auxiliary(scanner/discovery/arp_sweep) > set THREADS 50 //加快扫描速度
   msf auxiliary(scanner/discovery/arp_sweep) > run //执行run进行扫描

• udp_sweep步骤同上得到;
  

• （3）nmap -sn

  • nmap -sn参数可以用来探测某网段的活跃主机

  • 输入指令nmap -sn 192.168.206.0/24
    

3.2端口扫描

• nmap -PU

  是对UDP端口进行探测

  

3.3版本探测

• nmap -O

  是对目标机的操作系统进行识别，获取目标机的操作系统和服务版本等信息

  

• nmap -sV

  查看目标主机的详细服务信息

  

3.4具体服务的查点

• （1）Telnet服务扫描

  • telnet命令用于登录远程主机,对远程主机进行管理

  • 输入以下指令：

   msfconsole msf > use auxiliary/scanner/telnet/telnet_version //进入telnet模块 
   msf auxiliary(telnet_version) > set RHOSTS 192.168.206.0/24 //扫描网段 
   msf auxiliary(telnet_version) > set THREADS 100 //提高查询速度 
   msf auxiliary(telnet_version) > run 

• （2）SSH服务扫描

  • 输入以下指令：

msfconsole
msf > use auxiliary/scanner/ssh/ssh_version
msf auxiliary(ssh_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(ssh_version) > set THREADS 200
msf auxiliary(ssh_version) > run

• （3）Oracle数据库服务查点

  • 输入以下指令：

msfconsole
msf > use auxiliary/scanner/oracle/tnslsnr_version
msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS 200
msf auxiliary(scanner/oracle/tnslsnr_version) > run

4.漏洞扫描

• 使用sudo apt-get install openvas进行安装

• 输入openvas-check-setup检查状态

• 根据他的提示FIX一步一步安装
  

• 输入用户名，密码
  

• 新建target,开始扫描
  

• 查看并分析扫描结果
  

• 选择一个漏洞等级高的
  
  

• 结果分析：

  • Sunmmary:主机正在运行IBMDB2,易出现权限弱漏洞

  • Solution:升级版本即可

二、实验内容说明及基础问题回答

• 1.哪些组织负责DNS，IP的管理

  • 全球根服务器：均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
  • 地址支持组织（ASO）负责IP地址系统的管理
  • 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
  • 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配

• 全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。

• 全球一共有5个地区性注册机构

  • ARIN主要负责北美地区业务
  • RIPE主要负责欧洲地区业务
  • APNIC主要负责亚太地区业务
  • LACNIC主要负责拉丁美洲美洲业务
  • AfriNIC负责非洲地区业务

• 2.什么是3R信息

  • 注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)

三、实验总结

这次实验主要就是按照步骤一步一步做，难度不是很大。