实验目标
1、各种搜索技巧的应用
2、DNS IP注册信息的查询
3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
4、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
问题回答
-
哪些组织负责DNS，IP的管理
全球根服务器均由美国政府授权的ICANN统一管理，负责DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN（北美地区业务），RIPE（负责欧洲地区业务），APNIC（负责亚太地区业务），LACNIC（负责拉丁美洲美洲业务），AfriNIC（负责非洲地区业务） -
什么是3R信息
官方注册局、注册商、注册人
openvas漏洞扫描
执行命令：openvas-check-setup来查看下他的安装状态
在step7中出现错误，显示需要开启openvassd和openvasmd。
输入命令：
openvassd
openvasmd
修改完毕后，再次执行命令：openvas-check-setup,直到出现下面的提示，证明安装成功：
添加admin账号。使用命令openvasmd --user=admin --new-password=admin
输入命令：openvas-start来开启openvas
在kali中访问GSA网址：https://127.0.0.1:9392/出现如下
新建Target，输入待扫描主机存。新建Task，使用刚才新建的Target作为目标，开始扫描。
我快速扫描了winxpsp3，三个高危漏洞
信息收集
用whois查询 DNS注册人及联系方式,直接在kali终端输入：whois www.taobao.com,以下是查询结果，我们可以看到注册的公司，有4个服务器，以及基本的注册省份，传真，电话等信息。
用dig和nslookup查询IP地址的结果
利用搜索引擎查询ip地址的对应具体地理位置
tracert路由探测，下面是linux下的查询结果。
搜索引擎查询技术：
nmap扫描
nmap扫描存活的主机：
检测主机的操作系统：
使用tcp syn方式扫描查看主机开放的端口：
对靶机的服务版本进行检测：
