Exp6 信息搜集与漏洞扫描 目录 " 基础问题回答 " " (1)哪些组织负责DNS,IP的管理。 " " (2)什么是3R信息。 " " (3)评价下扫描结果的准确性。 " " 实验总结与体会 " " 实践过程记录 " " (1)各种搜索技巧的应用 " " (2)DNS IP注册信息的查询 " ...
分类:
其他好文 时间:
2018-05-07 23:47:44
阅读次数:
301
20155304《网络对抗》信息搜集与漏洞扫描 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏 ...
分类:
其他好文 时间:
2018-05-07 23:01:30
阅读次数:
267
20155211 Exp6 信息搜集与漏洞扫描 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 实践过程 问题回答 (1)哪些组织负责DNS, ...
分类:
其他好文 时间:
2018-05-07 22:51:34
阅读次数:
219
Exp6 信息搜集与漏洞扫描 一、基础问题回答 1.哪些组织负责DNS,IP的管理。 原先计算机网络课程以及其他课程提到过,DNS、IP基本上是垄断产品,只有少数发达国家掌控着他的发布与管理,其他的机构组织个人等需要这些内容,就需要去这些机构进行认证。 顶级的管理者是Internet Corpora ...
分类:
其他好文 时间:
2018-05-07 22:47:28
阅读次数:
250
一、实践目标与内容 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 二、实践过程与步骤 1.信息的收集 1.1运用whois Address查询目标网址信息,这里查询了度娘,可以看到百度的许多相关信息,有注册信息、管理员信息等等 1.2运用nslookup Address查询查询域名与地址的对应 ...
分类:
其他好文 时间:
2018-05-07 21:40:54
阅读次数:
426
实践过程记录 1、信息搜集 1、whois查询 以百度官网的网址为例,使用whois查询域名注册信息(进行whois查询时去掉www等前缀,因为注册域名时通常会注册一个上层域名,子域名由自身的域名服务器管理,在whois数据库中可能查询不到) 从下图可以得到3R注册信息,包括注册人的名字、组织、城市 ...
分类:
其他好文 时间:
2018-05-07 21:01:54
阅读次数:
168
一、实验内容 1、whois查询 我是查找的baidu.com 基本上可以找到许多有用的信息 2、nslookup和dig查询 使用的是qq.com 3、使用shodan,即黑暗谷歌 首先 ping qq.com找到其IP地址 111.161.64.40 然后通过shodan查找信息 还能进行定位, ...
分类:
其他好文 时间:
2018-05-07 21:00:18
阅读次数:
294
通过DNS和IP挖掘目标网站的信息 whois查询:用来进行域名注册信息查询,以得到3R注册信息,包括注册人的名字、组织、城市等信息。(进行whois查询时去掉www等前缀,因为注册域名时通常会注册一个上层域名,子域名由自身的域名服务器管理,在whois数据库中可能查询不到) nslookup,di ...
分类:
其他好文 时间:
2018-05-07 19:31:16
阅读次数:
195
20155208徐子涵 Exp 6 信息搜集与漏洞扫描 实验目的 掌握信息搜集的最基础技能与常用工具的使用方法 实验内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞 ...
分类:
其他好文 时间:
2018-05-07 17:39:35
阅读次数:
227
一、基础问题回答 1.哪些组织负责DNS,IP的管理。 CANN是一个集合了全球网络界商业、技术及学术各领域专家的非营利性国际组织,负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调,它能决定域名和IP地址的分配。 全球的13个根服务器均由美国的ICANN统一管理。 2.什么是3R信息 ...
分类:
其他好文 时间:
2018-05-07 13:39:05
阅读次数:
186