一、实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
二、实践内容、
（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
大家做的时候可以根据个人兴趣有轻有重。
三、实践过程
（1）各种搜索技巧的应用
（1）搜索引擎查ip地址：
（2）fofa.so的使用：
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等，故使用其查看本校官网服务器。
由于没有注册，无法翻页就未找到本校官网信息。故大致浏览一下。
（3）百度寻找特定类型的文件
（4）天眼查的使用
最近比较火的B站，查一下看看：
（2）DNS IP注册信息的查询
（1）MSF中whois的使用
在MSF终端使用whois命令进行查询：whois baidu.com
（2）dig域名查询
输入dig @dns.baidu.com：
（3）nslookup使用：
（4）Traceroute–路由跟踪——探测网络路由路径，可用于确定网络拓扑
重新打开一个终端，输入命令traceroute www.baidu.com
（3）基本的扫描技术应用
（1）主机发现——nmap -sn ip+范围
（1）nmap 192.168.1.107/24:扫描整个网段活跃的主机.
（2）扫描一个范围内的目标
nmap 192.168.1.1-100扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)
（3）扫描除过某一个ip外的所有子网主机
nmap 192.168.1.1/24 -exclude 192.168.1.107
（2）端口扫描
（1）Tcp SYN Scan (sS) ：被称为半开放扫描，因为这种技术使得Nmap不需要通过完整的握手，就能获得远程主机的信息。Nmap发送SYN包到远程主机，但是它不会产生任何会话，因此不会在目标主机上产生任何日志记录
nmap -sS besti.edu.cn.com
无法找到（估计是内网的问题）
（2）扫描主机：
主机三个端口开放
（3）Udp scan(sU) ：这种扫描技术用来寻找目标主机打开的UDP端口。它不需要发送任何的SYN包，因为这种技术是针对UDP端口的。UDP扫描发送UDP数据包到目标主机，并等待响应，如果返回ICMP不可达的错误消息，说明端口是关闭的，如果得到正确的适当的回应，说明端口是开放的。
ICMP包全部被过滤掉了；
（4）FIN scan (sF)：有时候Tcp SYN扫描不是最佳的扫描模式，因为有防火墙的存在，目标主机有时候可能有IDS和IPS系统的存在，防火墙会阻止掉SYN数据包。发送一个设置了FIN标志的数据包并不需要完成TCP的握手。FIN扫描也不会在目标主机上创建日志。
全部过滤掉了
（3）OS及服务版本探测
（4）漏洞扫描——安装OpenVAS
（1）安装
apt-get update
apt-get dist-upgrade
apt-get install openvas
openvas-setup
然后等待就可以了（虽然很费时间），安装完成后会自动生成管理员账号和密码
（2）登录
输入生成的账户密码（可以修改密码）
（3）新建Target，扫描
根据下图所示，按照要求配置：
扫描结果如下：
（4）分析报告
打开扫描报告并查看：
（1）操作系统漏洞：
（2）主机漏洞：明显发现该主机极易被以下攻击方式所攻击
如上图所示：试验五曾用MS17永恒之蓝成功攻击。
四、实践问题回答
（1）哪些组织负责DNS，IP的管理。
（1）顶级的管理者是ICANN，ICANN理事会是ICANN的核心权利机构，它设立三个支持组织，分别是：
（1）地址支持组织（ASO）负责IP地址系统的管理。
（2）域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。
（3）协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配。
（2）5个地区性注册机构：
（1）ARIN主要负责北美地区业务
（2）RIPE主要负责欧洲地区业务
（3）APNIC主要负责亚太地区业务
（4）LACNIC主要负责拉丁美洲美洲业务
（5）AfriNIC主要负责非洲地区业务。