20155202张旭 Exp6 信息收集与漏洞扫描

20155202张旭 Exp6 信息收集与漏洞扫描

一.实践目标与内容

1.实践目标：

• 掌握信息搜集的最基础技能。
• 具体有：

1. 各种搜索技巧的应用
2. DNS IP注册信息的查询
3. 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
4. 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

2.基础问题

1.哪些组织负责DNS，IP的管理？

1. 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
2. 全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。

3. 全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AFRINIC负责非洲地区业务。

   2.什么是3R信息？

• 注册人-注册商-官方注册局

• 注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)

  实践过程：

  whois域名域名查询：

• 以百度的网址为例，使用whois查询域名注册信息（进行whois查询时去掉www等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中查询不到）：
• 
  domain admin是域管理。domain admin用户是可以登录加入域的任何计算机的。并且拥有最高权限。除非你退出域，或者不连接网络，否则他会登录上。
• 这里可以看到注册信息：

• 

  nslookup,dig域名查询

nslookup可以得到DNS解析服务器保存的Cache的结果。dig可以从官方DNS服务器上查询精确的结果。

• 

  查询地址：

• 
• 
• 使用shodan搜索引擎进行查询220.181.57.216，得到一些注册信息

• 

  traceroute路由探测

• 在Linux下使用traceroute命令探测连接220.181.57.216经过的路由：
• 
• 不行诶，虚拟机使用的是nat连接，traceroute返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议，因此无法反向NAT将消息路由传递回来，所以在Windows下重新进行探测分析出数据包所走的路线：
  有一些连接超时的路由器无法显示：
• 
• 
• 
• 
• 
• 
• 
• 

• 看到比较完整看到其经过的路由

  搜索引擎查询技术

• 可以利用百度等搜索引擎查询信息，例如在站点范围为edu.cn的网站查询有关 可信 的pdf文档：site:edu.cn filetype:pdf 可信
• 
• 保存一个PDF：
• 

•