2019-2020-2 网络对抗技术 Exp5 信息搜集与漏洞扫描
20175235泽仁拉措
目录
一、实验过程
-
1.各种搜索技巧的应用
-
2.DNS IP注册信息的查询
-
3.基本的扫描技术
-
主机发现
-
端口扫描
-
OS及服务版本探测
-
具体服务的查点（以自己主机为目标）
-
-
4.漏洞扫描
1.各种搜索技巧的应用
1.1检测特点类型的文件
- 有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找 - 按以下步骤进行 - 百度`site:edu.cn filetype:xls`，会出现一堆文件格式为`XLS/Microsoft Excel`的网址 - 点击某个网址，
直接提示下载该文件，下载后打开，就可以获得某些信息了 - 如果我们想在格式搜索的基础上加关键字，可以用`site:edu.cn filetype:xls 大学`来搜索与大学有关的XLS文件
-
步骤
-
点击其中任何一个搜索结果，即可下载xls文件
1.2搜索网址目录结构
利用metasploit的dir_scanner辅助模块，暴力猜解，获取网站目录结构
- 输入以下指令：
msfconsole msf > use auxiliary/scanner/http/dir_scanner
msf auxiliary(scanner/http/dir_scanner) > set THREADS 50
msf auxiliary(scanner/http/dir_scanner) > set RHOSTS www.baidu.com
msf auxiliary(scanner/http/dir_scanner) > exploit
1.2tracert
-
tracert可用于对经过的路由进行检测
-
在cmd中输入
tracert www.baidu.com
2.DNS IP注册信息的查询
2.1whois
`whois`用来进行域名注册信息查询 - 在终端输入`whois gitee.com`可查询到3R注册信息，包括注册人的姓名、组织和城市等信息
进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到
2.2dig
-
使用dig查询官方DNS服务器上精确的结果
-
输入
dig baidu.com
2.3nslookup
-
查询相关的ip地址
-
输入
nslookup baidu.com
2.4ip-adress
- 显示ip:
2.4shodan
-
根据ip地址，定位相应的消息
-
输入39.156.69.79
-
得到查询结果
3.基本的扫描技术
3.1主机发现
-
（1）ping
- 输入命令
ping www.baidu.com
- 输入命令
-
（2）metasploit中的arp_sweep、udp_sweep
-
arp_sweep使用ARP请求枚举本地局域网的活跃主机，即ARP扫描器
-
输入以下指令：
-
msfconsole
msf > use auxiliary/scanner/discovery/arp_sweep //进入arp_sweep 模块
msf auxiliary(scanner/discovery/arp_sweep) > show options //查询模块参数
msf auxiliary(scanner/discovery/arp_sweep) > set RHOSTS 192.168.206.0/24 //用set进行hosts主机段设置
msf auxiliary(scanner/discovery/arp_sweep) > set THREADS 50 //加快扫描速度
msf auxiliary(scanner/discovery/arp_sweep) > run //执行run进行扫描
-
udp_sweep步骤同上得到;
-
（3）nmap -sn
-
nmap -sn参数可以用来探测某网段的活跃主机
-
输入指令
nmap -sn 192.168.206.0/24
-
3.2端口扫描
-
nmap -PU
是对UDP端口进行探测
3.3版本探测
-
nmap -O
是对目标机的操作系统进行识别，获取目标机的操作系统和服务版本等信息
-
nmap -sV
查看目标主机的详细服务信息
3.4具体服务的查点
-
（1）Telnet服务扫描
-
telnet命令用于登录远程主机,对远程主机进行管理
-
输入以下指令：
-
msfconsole msf > use auxiliary/scanner/telnet/telnet_version //进入telnet模块
msf auxiliary(telnet_version) > set RHOSTS 192.168.206.0/24 //扫描网段
msf auxiliary(telnet_version) > set THREADS 100 //提高查询速度
msf auxiliary(telnet_version) > run
-
（2）SSH服务扫描
- 输入以下指令：
msfconsole
msf > use auxiliary/scanner/ssh/ssh_version
msf auxiliary(ssh_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(ssh_version) > set THREADS 200
msf auxiliary(ssh_version) > run
-
（3）Oracle数据库服务查点
- 输入以下指令：
msfconsole
msf > use auxiliary/scanner/oracle/tnslsnr_version
msf auxiliary(scanner/oracle/tnslsnr_version) > set RHOSTS 192.168.206.0/24
msf auxiliary(scanner/oracle/tnslsnr_version) > set THREADS 200
msf auxiliary(scanner/oracle/tnslsnr_version) > run
4.漏洞扫描
-
使用
sudo apt-get install openvas进行安装 -
输入
openvas-check-setup检查状态 -
根据他的提示FIX一步一步安装
-
输入用户名，密码
-
新建target,开始扫描
-
查看并分析扫描结果
-
选择一个漏洞等级高的
-
结果分析：
-
Sunmmary:主机正在运行IBMDB2,易出现权限弱漏洞
-
Solution:升级版本即可
-
二、实验内容说明及基础问题回答
-
1.哪些组织负责DNS，IP的管理
- 全球根服务器：均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
- 地址支持组织（ASO）负责IP地址系统的管理
- 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
- 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配
-
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
-
全球一共有5个地区性注册机构
- ARIN主要负责北美地区业务
- RIPE主要负责欧洲地区业务
- APNIC主要负责亚太地区业务
- LACNIC主要负责拉丁美洲美洲业务
- AfriNIC负责非洲地区业务
-
2.什么是3R信息
- 注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)
三、实验总结
这次实验主要就是按照步骤一步一步做，难度不是很大。