1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 (1)各种搜索技巧的应用 https://www.exploit-db.com/收集各种应用软件的漏洞,如tomcat服务器存在的漏洞和版本 shodan,对物联网设备(如摄像头通过弱口令等其他方式)以及其他很多东西进行在线 ...
分类:
其他好文 时间:
2019-05-01 18:41:27
阅读次数:
124
Exp6 信息收集与漏洞扫描 目录 " 一、实验目标与内容 " " 二、实验后问题回答 " " 三、实验过程记录 " " 3.1 各种搜索技巧的应用 " " 3.2 DNS IP注册信息的查询 " " 3.3 基本的扫描技术 " [ 主机发现 ] [ 端口扫描 ] [ OS及服务版本探测 ] [ 具 ...
分类:
其他好文 时间:
2019-05-01 14:59:52
阅读次数:
169
2018 2019 2 网络对抗技术 20165227 Exp6 信息搜集与漏洞扫描 ============ 实践问题回答 1、哪些组织负责DNS,IP的管理 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。全球一共有5个地区性注册机构:ARIN主要 ...
分类:
其他好文 时间:
2019-05-01 13:25:01
阅读次数:
127
信息搜集技术与隐私保护 间接收集 无物理连接,不访问目标,使用第三方信息源 使用whois/DNS获取ip 使用msf中的辅助模块进行信息收集,具体指令可以在auxiliary/gather中进行查询 可以利用搜索引擎进行在线查询 直接收集 msf nmap nmap可以实现网络扫描、主机检测、漏洞 ...
分类:
其他好文 时间:
2019-05-01 12:00:47
阅读次数:
174
信息搜集与漏洞扫描 1 关键内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标) 2 基础问题回答 哪些组织负责 ...
分类:
其他好文 时间:
2019-05-01 12:00:30
阅读次数:
105
2018 2019 20165208 网络对抗 Exp6 信息搜集与漏洞扫描 [TOC] 实验内容 1.1 各种搜索技巧的应用 1.2 DNS IP注册信息的查询 1.3 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) 1.4 漏洞扫描:会扫,会看报告,会 ...
分类:
其他好文 时间:
2019-05-01 11:48:16
阅读次数:
231
Exp6 信息搜集与漏洞扫描 (1)哪些组织负责DNS,IP的管理。 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。 (2)什么是3R信息。 注册人 、注册商 、官方注册局 (3)评价下扫描结果的准确性。 比较准确 (1)各种搜索技巧的应用 file ...
分类:
其他好文 时间:
2019-04-30 23:51:02
阅读次数:
241
博客目录 "一、实践目标" "二、实践内容" 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 "三、实验中遇到的问题及解决" "四、基础问题回答" "五、实验总结" 一、实践目 ...
分类:
其他好文 时间:
2019-04-30 23:37:53
阅读次数:
208
20165107 网络对抗技术 Exp6 信息搜集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告, ...
分类:
其他好文 时间:
2019-04-30 21:59:16
阅读次数:
175
实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标) ...
分类:
其他好文 时间:
2019-04-30 19:51:30
阅读次数:
164