一.原理与实践说明 1.实践内容 本实践的目标是掌握信息搜集的最基础技能。具体有： 1、各种搜索技巧的应用 2、DNS IP注册信息的查询 3、基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4、漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 2.基础问题 问：哪些组织负 ...
分类：
其他好文 时间：
2019-04-30 16:59:26
阅读次数：
122
20164323 Exp6 信息搜集与漏洞扫描 回答问题 1.哪些组织负责DNS，IP的管理。 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责 ...
分类：
其他好文 时间：
2019-04-30 01:14:54
阅读次数：
187
一、实验内容 二、实验步骤 1、各种搜索技巧的应用 2、DNS IP注册信息的查询 3、基本的扫描技术 主机发现 端口扫描 OS及服务版本探测 具体服务的查点 4、漏洞扫描 三、实验中遇到的问题 四、实验总结 1、实验后回答问题 2、实验感想 一、实验内容 各种搜索技巧的应用 DNS IP注册信息的 ...
分类：
其他好文 时间：
2019-04-29 15:34:12
阅读次数：
126
实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 实践问题回答 （1）哪些组织负责DNS，IP的管理。 ...
分类：
其他好文 时间：
2019-04-29 12:50:43
阅读次数：
143
NetSec2019 20165327 Exp6 信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描： ...
分类：
Web程序 时间：
2019-04-28 20:38:17
阅读次数：
211
2018 2019 2 网络对抗技术 20165228 Exp6 信息搜集与漏洞扫描 回答问题 哪些组织负责DNS，IP的管理。 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负 ...
分类：
其他好文 时间：
2019-04-28 13:01:04
阅读次数：
158
一、实践过程 1.信息收集 1.1 通过DNS和IP查询目标网站的信息 （1）whois命令用来进行域名注册信息查询，可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。 （2）nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的 （3）dig可以从官方DNS服务 ...
分类：
其他好文 时间：
2019-04-27 21:14:53
阅读次数：
201
[TOC] Exp6 信息搜集与漏洞扫描 一、实践原理 1. 间接收集 概念：不接触目标 无物理连接 不访问目标 方法：使用第三方信息源如 whois（查询域名信息） zoomeye（查询主机信息） 站长之家（查询网站注册信息） 等等 2. 直接收集 概念：建立物理连接或逻辑连接获取信息 方法： 主 ...
分类：
其他好文 时间：
2019-04-27 21:04:55
阅读次数：
177
目录 1.实践目标 2.实践内容 3.实验后回答问题 4.实验总结与体会 5.实践过程记录 5.1信息收集 ——5.1.1whois查询 ——5.1.2nslookup,dig查询 ——5.1.3tracertoute探测 ——5.1.4搜索引擎查询 ——5.1.5netdiscover查询 ——5 ...
分类：
其他好文 时间：
2019-04-27 19:57:09
阅读次数：
180
1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 2.1 各种搜索技巧的应用 2.1.1 Netcraft查询 Netcraft这个网站可以查询到特定网站的IP地址，以weibo.com为例; 我们可以看到主机信息——linux操作系统，weibo的服务器； 我针对这个IP ...
分类：
其他好文 时间：
2019-04-27 09:48:54
阅读次数：
149
