2018-2019-2 20165235 《网络对抗技术》 Exp6 信息搜集与漏洞扫描
1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
2.实践内容
（1）各种搜索技巧的应用
查看本机ip的
通过这个网址https://www.ip-adress.com/reverse-ip-lookup查看到自己的ip：
通过百度查找特定类型的文件
（2）DNS IP注册信息的查询
whois的使用
可以查看到百度域名的相应信息，比如注册公司的国家省份等。
dig域名查询
dig命令还有很多查询选项，每个查询选项被带前缀（+）的关键字标识。例如：
+[no]search：使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。
+[no]trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。
+[no]identify:当启用 +short 选项时，显示 [或不显示] 提供应答的 IP 地址和端口号。
+[no]stats:该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。
使用指令 dig baidu.com +trace:
nslookup使用
路由跟踪
在Windows 命令行中输入：tracert www.baidu.com
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
nmap 192.168.21.0/24:扫描整个网段活跃的主机.
在网段192.168.21.1-192.168.21.100网段中查询：
扫描除了某个ip外的所有子网主机
端口扫描Tcp SYN Scan (sS) ：
首先是扫描了主机（win7）：
扫描了一台xp的虚拟机：
扫描主机win7的虚拟机：
可以看到常用端口基本是开放的。SYN扫描的原理就是想目标端口发送SYN数据帧，如果源主机收到SYN+ACK数据包，说明此端口开放，如果收到RST说明此端口关闭。由于SYN扫描并不会完成TCP三次握手过程，所以又叫半开放扫描。优点： 速度快；如果不被防火墙过滤的话，基本都能收到应答包。缺点： 扫描行为容易被发现；因为是自己攒包发，是在ip层的，因此不可靠，可能会丢包；
Udp scan(sU) 扫描：
给一个端口发送UDP报文，如果端口是开放的，则没有响应，如果端口是关闭的，对方会回复一个ICMP端口不可达报文（对应ICMP首部前两个字段：类型3 代码3。
优点：linux windows都能用
缺点：也是不可靠的，因为返回的是错误信息，所以速度相对于TCP的FIN,SYN扫描要慢一些，如果发送的UDP包太快了，回应的ICMP包会出现大量丢失的现象。
FIN scan (sF)扫描（显然没有成功）：
当我们发送FIN帧给一个非监听的端口时，会有RST应答，反之，发给一个正在监听的端口时，不会有任何回应。优点： 隐蔽性好；速度快。缺点： 只能用于linux系统，windows系统下无效，在windows下，无论端口是否监听，都将回应RST帧，造成无法判断；不可靠，当收不到应答包时，不确定是端口在监听，还是丢包了。
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
安装OpenVAS
安装成功：
根据生成的登录名和密码进行登录：
在菜单栏选择Tasks：
进入后点击Task Wizard新建一个任务向导，在栏里输入待扫描主机的IP地址：
扫描完成：
扫描结果：
3.实验问题
（1）哪些组织负责DNS，IP的管理。
ICANN是统一整个互联网名称与数字地址分配的国际组织,分为三个部分，ASO负责IP地址系统的管理，DNSO负责互联网上的域名系统的管理
（2）什么是3R信息。
3R是指Registrar, Registrar, Registrant，分别表示官方注册局、注册商、注册人
（3）评价下扫描结果的准确性。
扫描过程中可能会存在丢包，目标主机防火墙等的原因导致扫描结果的不准确性。所以应该采取人工扫描的手段。
3.2实验总结与体会
本次实验相对攻击实验来说比较好做，通过对各种端口的扫描以及数据的收集来实现预攻击。本次实验中也没有遇到太大的问题，就是在使用opensvas扫描主机的时间太长，其他还好。