zoukankan      html  css  js  c++  java
  • 2019-2020-2 20175326 李一潇《网络对抗技术》Exp5 信息搜集与漏洞扫描

    2019-2020-2 20175326李一潇《网络对抗技术》 Exp5 信息搜集与漏洞扫描

    一、实验内容

    • 各种搜索技巧的应用
    • DNS IP注册信息的查询
    • 基本的扫描技术:
      • 主机发现
      • 端口扫描
      • OS及服务版本探测
      • 具体服务的查点
    • 漏洞扫描:
      • 会扫
      • 会看报告
      • 会查漏洞说明
      • 会修补漏洞

    二、实验原理

    • 信息搜集:
      • 间接收集
        • DNS记录扫描和枚举
        • 搜索引擎子域名搜集器
        • 在线搜索工具
      • 直接收集
        • 主机扫描
        • 端口扫描
        • 版本探测
        • HTTP
        • 漏洞探测
        • NMAP
      • 社会工程学
      • 漏洞扫描与OpenVAS

    三、实验步骤

    1.各种搜索技巧的应用

    通过搜索引擎进行信息搜集

    在搜索引擎中使用格式:检索词 filetype:文件类型可以对对搜索结果的文件类型进行限定,这里使用site:edu.cn filetype:xls 北京

    搜索网址目录结构

    打开msfconsole输入以下命令

    use auxiliary/scanner/http/dir_scanner
    set THREADS 20
    set RHOSTS www.baidu.com
    exploit
    

    使用tracert命令进行路由侦查

    在cmd中输入tracert www.baidu.com

    输出的信息分别是生存时间(跳数)、三次发送的ICMP包返回时间、途经路由器的IP地址

    DNS IP注册信息的查询

    whois查询

    whois可查询到3R注册信息,包括注册人的姓名、组织和城市等信息
    输入whois baidu.com

    nslookup,dig域名查询

    nslookup可以得到DNS解析服务器保存的Cache的结果

    dig可以从官方DNS服务器上查询精确的结果

    dig命令还有很多查询选项

    +search:使用搜索列表或 resolv.conf 中的域伪指令(如果有的话)定义的搜索列表。缺省情况不使用搜索列表。
    +trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪,dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照,显示来自每台使用解析查询的服务器的应答。
    +short:当启用该选项时,显示提供应答的IP地址和端口号。
    +stats:该查询选项设定显示统计信息:查询进行时,应答的大小等等。缺省显示查询统计信息。
    

    IP2Location地理位置查询

    IP2Location:可以查询指定IP的相关信息

    ip-adress:可以查询到更详细的关于IP的信息

    基本的扫描技术

    ping命令

    cmd中输入命令ping www.baidu.com检测活跃主机

    metasploit中的模块

    arp_sweep

    arp_sweep使用ARP请求枚举本地局域网络中的所有活跃主机
    启动msfconsole,输入以下命令

    use auxiliary/scanner/discovery/arp_sweep\进入arp_sweep模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    udp_sweep

    udp_sweep模块除了可以探测到存活主机之外,还可以获得主机名称信息
    启动msfconsole,输入以下命令

    use auxiliary/scanner/discovery/udp_sweep\进入udp_sweep模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    Nmap探测

    nmap -sn参数可以用来探测某网段的活跃主机

    端口扫描

    metasploit中的模块

    metasploit可以对以下几个端口进行扫描:

    ack:通过ACK扫描的方式对防火墙上未被屏蔽的端口进行探测
    ftpbounce:通过FTP BOUNCE攻击的原理对TCP服务进行枚举
    syn:使用发送TCP SYN标志的方式探测开放的端口
    tcp:通过一次完整的TCP链接来判断端口是否开放
    xmas:一种更为隐蔽的扫描方式,通过发送FIN,PSH,URG标志能够躲避一些TCP标记检测器的过滤
    

    启动msfconsole,输入以下命令

    use auxiliary/scanner/portscan/tcp
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    Nmap端口扫描

    使用nmap -sS -Pn 192.168.44.128进行Nmap端口扫描,-sS是TCP SYN扫描,-Pn是在扫描之前,不发送ICMP echo请求测试目标

    OS及服务版本探测

    nmap -O选项让Nmap对目标的操作系统进行识别,获取目标机的操作系统和服务版本等信息

    nmap -sV查看目标主机的详细服务信息

    具体服务的查点

    Telnet服务扫描

    启动msfconsole,输入以下命令

    use auxiliary/scanner/telnet/telnet_version\进入telnet模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    SSH服务扫描

    启动msfconsole,输入以下命令

    use auxiliary/scanner/ssh/ssh_version\进入ssh模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    Oracle数据库服务查点

    启动msfconsole,输入以下命令

    use auxiliary/scanner/oracle/tnslsnr_version\进入tnslsnr模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    使用open_proxy模块进行开放代理探测

    启动msfconsole,输入以下命令

    use auxiliary/scanner/http/open_proxy\进入open_proxy模块
    set RHOSTS 192.168.44.128/24\进行hosts设置
    set THREADS 50\用于加快扫描速度
    run\进行扫描
    

    漏洞扫描

    使用如下指令安装OpenVAS

    apt-get update
    apt-get dist-upgrade
    apt-get install openvas
    openvas-setup
    

    重复输入openvas-check-setup进行纠错和修复

    输入以下命令进行配置

    greenbone-nvt-sync 更新nvt
    openvasmd --rebuild 重建数据库
    greenbone-scapdata-sync 获取证书数据库
    openvasmd --create-user=20175326 --role=Admi 创建用户
    openvasmd --user=20175326 --new-password=1234 设置新密码
    greenbone-scapdata-sync –refresh 生成scap.db文件
    openvas-scapdata-sync 同步SCAP数据
    openvas-certdata-sync 同步证书数据
    

    打开浏览器,输入https://127.0.0.1:9392,输入用户名和密码进入

    选择Tasks,新建一个任务向导,输入主机的IP地址,开始扫描

    扫描结果:


    四、实验心得

    本次实验是网络攻防的第五次实验,我们学习如何了一些搜索的小技巧和如何对漏洞进行扫描,信息搜索对我们平时的生活和学习有很大的帮助,在今天搜索引擎良莠不齐的情况下,可以帮助我们更快的找到我们所需要的信息,与我们的生活息息相关。漏洞扫描则是和我们前几次的实验有关,通过漏洞扫描技术可以帮助我们更好的保护我们的网络安全。在本次实验中,整体不算复杂,最大的困难就是安装openvns,遇到了很多困难,在参考别人的博客和咨询同学后得到了解决。

    五、思考题

    • 哪些组织负责DNS,IP的管理
      DNS和IP地址管理由美国政府授权的ICANN统一管理,地址支持组织(ASO)负责IP地址系统的管理,域名支持组织(DNSO)负责互联网上的域名系统(DNS)的管理,协议支持组织(PSO)负责涉及Internet协议的唯一参数的分配
      全球一共有5个地区性注册机构:ARIN(北美地区),RIPE(欧洲地区),APNIC(亚太地区),LACNIC(拉丁美洲美洲),AfriNIC(非洲地区),中国仅拥有镜像服务器(备份)
    • 什么是3R信息
      注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)
    • 评价下扫描结果的准确性
      在查询资料的时候说,扫描结果可能不准确,但是在实验中的扫描结果都较为准确且详细,如果不是有特殊的专业要求,这些扫描方法完全够用。
  • 相关阅读:
    react萌新的读书笔记(一)
    python 读取目录下的文件
    scrapy爬虫入门
    iPad和iPhone如何保护自己的隐私?
    郭盛华动真格了!新公司获百亿融资,网友:还招人不
    僵尸网络瞄准Linux服务器
    中美黑客谁更强?揭秘郭盛华与凯文的传奇故事
    VMware新致命漏洞,黑客可远程控制你的系统
    中国两大网络守护神,为祖国默默付出着,向他们致敬!
    Web应用程序已成为黑客的首要目标
  • 原文地址:https://www.cnblogs.com/lyx-hhhhh/p/12767824.html
Copyright © 2011-2022 走看看