Exp6 信息搜集与漏洞扫描
(1)哪些组织负责DNS,IP的管理。
全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。
(2)什么是3R信息。
注册人 、注册商 、官方注册局
(3)评价下扫描结果的准确性。
比较准确
(1)各种搜索技巧的应用
filetype设置搜索类型 site设置范围
(2)DNS IP注册信息的查询
去专用的网站查询
(3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)
使用nmap扫描工具
-o 查询系统
-sv查询服务
(4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标)
openvas工具扫描漏洞
实验体会
扫描技术是网络攻防重要的的一部分