码迷,mamicode.com
首页 > 其他好文 > 详细

EXP6 信息搜索与漏洞扫描

时间:2018-05-07 21:40:54      阅读:426      评论:0      收藏:0      [点我收藏+]

标签:http   add   admin   批量   ip命令   ace   一个   apt-get   内容   

一、实践目标与内容

  1. 掌握信息搜集的最基础技能与常用工具的使用方法。
  2. 各种搜索技巧的应用
  3. DNS IP注册信息的查询
  4. 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点
  5. 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞

    二、实践过程与步骤

    1.信息的收集

    1.1运用whois Address查询目标网址信息,这里查询了度娘,可以看到百度的许多相关信息,有注册信息、管理员信息等等


    技术分享图片

    技术分享图片

     

1.2运用nslookup Address查询查询域名与地址的对应,这里还是查的度娘

技术分享图片

 

1.3运用dig命令查询并显示域名的高级数据

1.3.1运用dig Address查询度娘的相关信息

技术分享图片

 

 

  • 先是站长之家查询了ip地址,可以看到在北京
    技术分享图片

     

  • 然后在sodan网站查询了相关信息
    技术分享图片

     

1.3.2运用dig Address +trace追踪解析过程

 

技术分享图片

 

1.4运用traceroute ip命令定位我的计算机和目标计算机之间的所有路由器

技术分享图片

 

  • 通过站长之家,批量解析之间的路由器
    技术分享图片

1.5在百度里通过filetype:XXX 关键字 site:edu.cn搜索包括关键字的网址

技术分享图片

1.6运用netdiscover -r 192.168.53.131/24扫描本地网络主机

  • netdiscover还有很多强大的功能,能找到目标网段的活跃主机
    技术分享图片

     

1.7运用nmap命令进行扫描

1.7.1首先运用man nmap命令查询帮助,查看不同参数的用法

技术分享图片

1.7.2运用nmap -sn ip寻找目标ip中的活跃主机

技术分享图片

 

1.7.3运用nmap -sS ip对目标ip进行TCP端口扫描

技术分享图片

 

1.7.4运用nmap -sO ip探测目标ip,TCP/IP协议簇中有哪些协议以及类型号

技术分享图片

 

1.7.5运用nmap -sV ip对目标ip进行版本检测

技术分享图片

 

1.8smb服务的查点

1.8.1进入msfconle平台,通过search smb_version查找到smb_version的辅助模块

 

 

1.8.2查看需要设置的参数并设置后,进行扫描

技术分享图片
技术分享图片

2.漏洞的扫描

2.1通过apt-get install openvas安装OpenVAS,再通过openvas-setup进行配置。

2.2 配置OpenVAS的用户名及密码

openvasmd --user admin --new-password 20154324

2.3运行升级

openvas-feed-update
技术分享图片

 

2.4运行OpenVAS

openvas-start

  • 过一会,他会自动打开并访问
    技术分享图片

     

2.5输入用户名和密码后,进入scan-tasks,然后点击那个像魔法棒一样的东西,选择Task Wizard就可以创建新任务了

技术分享图片

 


技术分享图片

 

2.6过几秒就会扫描完了,点击Full and fast可以查看详细信息

技术分享图片

技术分享图片

2.7满篇查找了一下attack只找到了Brute force attacks,点击进去后,就可以看到详细信息了

技术分享图片

技术分享图片

三、基础问题回答

(1)哪些组织负责DNS,IP的管理?

IP地址统一由一个叫“ICANN”(Internet Corporation for Assigned Names and Numbers,互联网赋名和编号公司)的组织来管理
目前全球有5个地区性注册机构:

  • ARIN主要负责北美地区业务
  • RIPE主要负责欧洲地区业务
  • APNIC主要负责亚太地区业务
  • LACNIC主要负责拉丁美洲美洲业务
  • AfriNIC主要负责非洲地区业务

通常 Internet 主机域名的一般结构为:主机名.三级域名.二级域名.顶级域名。 Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理,它还为 Internet的每一台主机分配唯一的 IP 地址。全世界现有三个大的网络信息中心: 位于美国的 Inter-NIC,负责美国及其他地区; 位于荷兰的RIPE-NIC,负责欧洲地区;位于日本的APNIC ,负责亚太地区

(2)什么是3R信息?

  • 注册人(Registrant)
  • 注册商(Registrar)
  • 官方注册局(Registry)

(3)评价下扫描结果的准确性

    • 我认为还是挺准确的,我觉得dig和nslookup都很强大,查到的具体信息,通过不同网站进行查找后,进行验证都是正确的

EXP6 信息搜索与漏洞扫描

标签:http   add   admin   批量   ip命令   ace   一个   apt-get   内容   

原文地址:https://www.cnblogs.com/20154306xxx/p/9004962.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!