zoukankan      html  css  js  c++  java
  • 20145333茹翔《网络对抗技术》Exp6 信息搜集技术

    20145333茹翔《网络对抗技术》Exp6 信息搜集技术

    实验内容

    • 本次实验的目标是掌握信息搜集的最基础技能。具体有(1)各种搜索技巧的应用(2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞

    实验步骤

    信息收集技术

    • 使用whois命令查询3R信息:注册人-注册商-官方注册局。(本次实验查询的为学校的ip地址:202.205.232.1)

    • 使用nslookup/dig命令进行查询

    • 使用dig是从官方DNS服务器上查询精确的结果,若使用nslookup则是得到DNS解析服务器缓存的结果。

    Tracer路由探测

    • Windows下:

    • Linux下:

    • nmap扫描(本次实验所用靶机虚拟机的ip地址:192.168.1.119

    • 端口扫描:同时可以扫描TCP和UDP最长开放的端口:参数-sS表示使用TCP SYN 方式扫描TCP端口;-sU表示扫描UDP端口, -top-ports 300 表示分别扫描两者最具有可能开放的300个端口。

    • 版本检测:

    • 操作系统检测:

    openvas漏洞扫描技术

    • 首先检查kali虚拟机中的openvas是否可以正常使用。执行命令openvas-check-setup

    • 输入命令openvassdopenvasmd之后在键入openvas-check-setup

    • 添加admian账号。使用命令openvasmd --user=admin --new-password=admin之后键入openvas-start来开启openvas

    • 在kali中访问GSA网址:https://127.0.0.1:9392/,可以看到如下图所示登录界面

    • 点击新建扫描目标按钮,输入查询ip点击start scan

    • 扫描结果

    • 具体漏洞的信息,点开之后可以得到详细的信息

    实验后回答问题

    (1)哪些组织负责DNS,IP的管理。

    • ICANN机构负责DNS,IP的管理

    • 在ICANN下有三个支持机构

    • 地址支持组织(ASO)负责IP地址系统的管理

    • 域名支持组织(DNSO)负责互联网上的域名系统(DNS)的管理。

    (2)什么是3R信息

    • 注册人(Registrant)
    • 注册商(Registrar)
    • 官方注册局(Registry)

    实验总结与体会

    本次实验难度不大,通过对浏览器、命令行命令、以及扫描等手段进行了信息的收集及漏洞扫描。但是在分析时却遇到了问题。。。都是英文。。。看不懂

  • 相关阅读:
    CentOS 8配置Java环境
    记录一个免费的开源API接口管理工具
    WebAPI 查询lookup字段的属性
    Windows环境变量配置与读取
    The specified Active Directory user already exists as a Dynamics 365 user
    QueryExpression之GreaterEqual和LessEqual
    Dynamics CRM Plugin Use Config
    【转】Reports SPN/SSPI Problems
    【转】Report Server cannot load the TERADATA / SQLPDW extension
    iOS 自动布局
  • 原文地址:https://www.cnblogs.com/rx719523850/p/6736591.html
Copyright © 2011-2022 走看看