20154309 【网络对抗技术】Exp6: 信息搜集与漏洞扫描
1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
2.实践内容
（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
大家做的时候可以根据个人兴趣有轻有重。
一、本次实验回答问题
（1）哪些组织负责DNS，IP的管理。
答：目前全球共有5个地区性注册机构：
- ARIN主要负责北美地区业务
- RIPE主要负责欧洲地区业务
- APNIC主要负责亚太地区业务
- LACNIC主要负责拉丁美洲美洲业务
- AfriNIC主要负责非洲地区业务。
（2）什么是3R信息。
- Registrant：注册人
- Registrar：注册商
- Registry：官方注册局
（3）评价下扫描结果的准确性。
二、实践过程记录
（一）外围信息搜集
1. DNS、IP查询
（1）whois域名注册信息查询
在终端输入whois qq.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。
注意：进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到。
（2）nslookup，dig域名查询
nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的：
当 DNS 系统在查询CNAME左面的名称的时候，都会转向CNAME右面的名称再进行查询，一直追踪到最后的PTR或A名称，成功查询后才会做出回应，否则失败。这种记录允许您将多个名字映射到同一台计算机。与A记录不同的是，CNAME别名记录设置的可以是一个域名的描述而不一定是IP地址。通常用于同时提供WWW和MAIL服务的计算机。
dig可以从官方DNS服务器上查询精确的结果：
发现两个结果一致
（3）IP Location地理位置查询
IP Location此网站有多个地理位置提供商:
在IP-ADDRESS这个网站上，可以查询到更详细的关于某共有IP的信息
如图，查找的 China Mobile Guangdong 竟然在郑州
用百度地图的拾取地图坐标功能，查找相关经纬度所在地，发现在一个地~
（4）IP2反域名查询
通过在shodan搜索引擎可以进行反域名查询:
2. 搜索引擎及相关工具的信息搜集
注：MSF老师虚拟机上不是最新版，换了另一个同学的虚拟机
（1） dir_scanner暴力拆解网址目录结构
use auxiliary/scanner/http/dir_scanner
set THREADS 50
set RHOSTS www
exploit
（2） 搜索特定类型文件
有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找
如** filetype:doc 通迅 site:edu.cn**
下为百度搜索引擎搜索到的浙江大学研究生考试监考名单。
（3）IP路由侦查
由于虚拟机使用的是nat连接，traceroute返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议，因此无法反向NAT将消息路由传递回来。
改在Windows下使用tracert www.baidu.com重新检测：
（二）主机扫描
1.活跃主机扫描
（1）ICMP Ping命令
ping www.baidu.com
（2）metasploit中的模块
使用ARP请求枚举本地局域网中所有活跃主机
（3）Nmap探测
探索活跃的主机，在Linux下使用nmap -sn 192.168.186.0/24 寻找该网段下的活跃主机：
2.操作系统辨别
使用-O选项让Nmap对目标的操作系统进行识别
在Linux下使用nmap -O 192.168.186.132获取目标机的操作系统等信息
3.端口扫描与服务探测
（1）Nmap端口扫描
在Linux下使用nmap -sS -Pn 192.168.186.132命令，其中-sS是TCP SYN扫描，-Pn是在扫描之前，不发送ICMP echo请求测试目标：
（2）探测详细服务信息
在Linux下使用nmap -sV -Pn 192.168.186.132命令，其中-sV用来查看目标机子的详细服务信息：
（三）具体服务查点
1.网络服务扫描
（1）Telenet服务扫描
msf > use auxiliary/scanner/telent/telent_version
（2）SSH服务扫描
msf > use auxiliary/scanner/ssh/ssh_version
（四）漏洞扫描—运用OpenVAS
OpenVAS漏洞扫描器 OpenVAS（Open Vulnerability Assessment System）是开放式漏洞评估系统，其核心部分是一个服务器。该服务器包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
1.安装新版OpenVAS
首次使用openvas-check-setup发现不是最新版：
按照FIX设置进行调试
最终成功了
2.配置OpenVAS服务
使用openvas-start开启服务，会自动打开浏览器主页https://127.0.0.1:9392
3.进行漏洞扫描
新建任务，开始扫描
大概十几分钟后，扫描完成
4.漏洞分析
打开该扫描结果的详细信息，如下图所示：
点击 Full and fast
查看事例的详细结果
点开一个标注危险等级高的漏洞，结合微软技术中心进行漏洞查看。
三、实践总结及体会
通过这次实验，掌握了信息搜集、漏洞扫描的常用方法。这些方法在日常实际生活和工作也很实用。信息收集使我们进行渗透测试的第一步，这些准备工作是不可或缺的。只有收集了必要的信息，才能进行下一步的针对性攻击。