信息搜集与漏洞扫描

实验问题回答

(1)哪些组织负责DNS,IP的管理。

ICANN(The Internet Corporation for Assigned Names and Numbers):互联网名称与数字地址分配机构

ICANN 是为承担域名系统管理,IP地址分配,协议参数配置,以及主服务器系统管理等职能而设立的非盈利机构。现由IANA 和其他实体与美国政府约定进行管理。
ICANN是顶级的管理者,目前全球有5个地区性注册机构:

ARIN主要负责北美地区业务

RIPE主要负责欧洲地区业务

APNIC主要负责亚太地区业务

LACNIC主要负责拉丁美洲美洲业务

AfriNIC主要负责非洲地区业务。

(2)什么是3R信息。

Registrant:注册人

Registrar:注册商

Registry:官方注册局

(3)评价下扫描结果的准确性。

实践过程

信息搜集

1.whois查询

whois(读作“Who is”,非缩写)是用来查询域名的IP以及所有者等信息的传输协议。

拿baidu.com做个试验

whois baidu.com

可以得到下面结果

 

上面结果都比较乱,要获得人性化的结果可以去http://whois.chinaz.com搜索。但不如自己whois来的全面,因为过滤了很多其他信息。

 2.nslookup和dig查询

利用nslookup和dig查询可以查到域名对应的ip地址

 

两者功能差不多,但我在使用dig过程中遇到了一个小问题,最初的时候总报错。

connection time out; no servers could be reached

然后看到某个论坛中说是/etc/resolv.conf文件的配置问题,经过一番修改,解决了问题。/etc/resolv.conf是DNS客户机配置文件,用于设置DNS服务器的IP地址及DNS域名,还包含了主机的域名搜索顺序。详细可以参见博客Linux中/etc/resolv.conf文件简析

打开文档发现我的nameserver(nameserver指定dns服务器的ip)默认配置是192.168.201.2,这个是我自己的主机ip,不知道能不能当dns服务器地址,反正我用默认配置连不上server。然后找一下常用dns服务器ip,按下图中那样弄进去保存就好了。

 利用获取的ip得到地址信息

ip地址其实包含了很多信息,只要多搜能搜到很多,地址就是其中一个。

直接上百度ip地址查询可以就可以查个大概了。也可使用sodan搜索引擎获取更准确的信息。

sodan还顺便帮我们分析了目标ip的操作系统,可用端口、服务等信息,功能很强大。

 3. tracert路由探测

linux terminal:

traceroute xxx.xxx.xxx.xxx

windows cmd:

tracert xxx.xxx.xxx.xxx

 nat模式下的虚拟机不能使用traceroute来获取路由,按理切到桥接模式下就可以了,太麻烦没有试验,直接在windows的cmd里面用tracert获取路由了,信息搜集能搜到就好了。

 

 4.搜索引擎查询技术


搜索引擎其实很强大,我们平时使用的是最基本的功能,通过设置一些参数过滤我们可以获取很多需要的信息。

比如要获取doc文件:filetype:doc

域名为.edu.cn的站点信息:site:edu.cn

 5.nmap扫描端口的使用

活跃主机IP扫描

nmap -sn 192.168.201.128/24    #扫描IP为192.168.201.xxx的主机是否活跃

24指掩码长度24,通过与掩码进行与操作屏蔽前24位地址。

-sn: ping探测扫描主机, 不进行端口扫描(测试过对方主机把icmp包都丢弃掉,依然能检测到对方开机状态)

-sA:发送tcp的ack包进行探测,可以探测主机是否存活

可以看出不同的方法能探出的结果会有差别,所以有时候应当采取多种ip探测来获取活跃主机,以避免被防火墙过滤。

对特定IP扫描搜集信息

把IP扫描和端口扫描分开可以获得更高的效率,避免计算机做多余的工作。

端口扫描可以通过-p来指定范围,如下图中扫描了1-10000的端口。

-sS :端口扫描|半开放扫描(非3次握手的tcp扫描)

-sV:版本检测

-0:对操作系统进行扫描

sO:探测对方,TCP/IP协议簇中有哪些协议,类型号分别是多少

 

操作系统检测不一定出结果。

 

漏洞扫描

Openvas漏洞扫描

1.配置环境

如果主机上没有openvas,通过以下命令获取,可能需要更换源

apt-get update
apt-get dist-upgrade
apt-get install openvas

之后执行

openvas-check-setup

一直到没有提示错误,如果有错误,按照FIX中提示的解决方法做就可以。

2.添加用户

使用命令

openvasmd--user=guo--new-password=xxxx    #创建一个名为guo,password为xxxx的账号

3.登陆openvas

 使用openvas-start开启服务,会自动弹出浏览器主页https://127.0.0.1:9392

4.新建任务进行扫描

点击scans的tasks,之后点击下图中所示位置,在弹出菜单中点击taskwizard进入任务向导,然后输入目标ip和一些选项开始扫描就可以了,等结束查看报告

 实验体会

感觉这次实验比较简单,但在实际应用却很重要,因为如果能利用好这些工具搜集足够的信息,说不定不用攻击已经成功找到了进入系统的办法。

利用openvas的话也可以帮助我们在msfconsole选取合适的攻击模块。

猜你喜欢

转载自www.cnblogs.com/guoyicai/p/8979358.html

相关文章