标签:max nslookup com 存在 图片 实验 src openvas RKE
(1)哪些组织负责DNS,IP的管理。
(2)什么是3R信息。
(3)评价下扫描结果的准确性。
whois用来进行域名注册信息查询。就以搜狗搜索为例,输入whois sogou.com可查询到3R注册信息,非常全面,简直啥都出来了。
whois查询时最好不要加www等前缀,因为注册域名时通常会注册一个上层域名,子域名由自身的域名服务器管理,在whois数据库中可能查询不到。
包括注册人的姓名、组织和城市等信息。
服务器的相关信息
注册信息和管理员信息
dig和nslookup的区别在于:dig工具可以从该域名的官方DNS服务器上查询到精确的权威解答,而nslookup只会得到DNS解析服务器保存在Cache中的非权威解答。
dig命令的使用更为灵活,比如可以在dig中制定使用哪台DNS解析服务器进行查询,同时采用dig命令将会触发DNS解析服务器向。以下是dig sogou.com查到的对应IP,这个IP是准确的,可得到回答、权威、额外三个部分的解析结果。
以下是nslookup sogou.com查到的对应IP,但是这个结果是不准确的。使用set type=A 属性可以对其IP地址进行解析
直接ping一下sogou.com,得到他的IP地址
site:搜索范围限定在特定站点中如果知道某个站点中有自己需要找的东西,就可以把搜索范围限定在这个站点中,提高查询效率。
Filetype:搜索范围限定在指定文档格式中查询词用Filetype语法可以限定查询词出现在指定的文档中,支持文档格式有pdf,doc,xls,ppt,rtf,all(所有上面的文档格式)。对于找文档资料相当有帮助。
搜索特定类型的文件
可以看到我开着的的本机IP,kali2和win xp的IP都被扫描了出来
扫描主机的时候发现有很多种匹配的可能
我尝试扫描了一下我主机和win-xp开放的端口
这是检测主机的结果
这是检测winxp虚拟机的结果
可以看出来win 10的主机和win xp虚拟机的服务版本有很大区别,可以由此推测使用的系统以及系统版本
use auxiliary/scanner/ssh/ssh_version
,使用ssh_version模块,按要求配置参数后使用。发现局域网下有一台主机有http 80
输入use auxiliary/scanner/smb/smb_version使用该模块,修改相关配置后,可发现目标主机的smb版本信息:
-根据提示输入命令解决错误
openvas-check-setup
openvasmd --migrate
openvas-manage-certs -a
openvas-manage-certs -a -f
openvasmd
openvas-check-setup
-再次输入openvas-check-setup命令,可以看到openvas显示安装成功
输入openvasmd --user=admin --new-password=20155320命令添加用户账号和密码。
输入openvas-start开启openvas。会自动跳转到网页https://127.0.0.1:9392,但是第一次开这个网页需要点击Advance将其加入可信站点。
标签:max nslookup com 存在 图片 实验 src openvas RKE
原文地址:https://www.cnblogs.com/ljq1997/p/8994975.html