20174324 次旦加措 Exp5 信息搜集与漏洞扫描

1.实践目标及实践内容

1.1  实践目标  

• 掌握信息搜集的最基础技能与常用工具的使用方法。

1.2  实践内容  

1、 各种搜索技巧的应用
2、 DNS IP注册信息的查询
3、 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
4、 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

2.各种搜索技巧的应用

1、 搜索网址目录结构

• 原理：暴力破解一般就是穷举法，它的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。从理论上来说，只要字典足够庞大，枚举总是能够成功哒
• 方法
  • msfconsole
  • use auxiliary/scanner/http/dir_scanner
  • set THREADS 20
  • set RHOSTS www.baidu.com
  • exploit

2、 使用traceroute命令进行路由侦查

• traceroute命令利用ICMP协议定位用户计算机和目标计算机之间的所有路由器。
• TTL值可以反映数据包经过的路由器或网关的数量，通过操纵独立ICMP呼叫报文的TTL值和观察该报文被抛弃的返回信息，traceroute命令能够遍历到数据包传输路径上的所有路由器。
• 本实验以侦查百度为例，输入命令tracert www.baidu.com

3.DNS IP注册信息的查询

1、 whois查询

• 使用whois用来进行域名注册信息查询。
• 在终端输入whois gitee.com可查询到3R注册信息，包括注册人的姓名、组织和城市等信息。

2、 nslookup,dig域名查询

• nslookup

  • nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的。
  • 在终端输入nslookup gitee.com
• dig
  • dig可以从官方DNS服务器上查询精确的结果。
  • 在终端输入dig gitee.com

3、 IP2Location地理位置查询

• www.maxmind.com网站可以根据IP查询地理位置。

• 利用ping www.baidu.com的查看网站的IP地址 -> 打开网站网页www.maxmind.com->在网站下方输入IP->点击前往查看结果

  • www.ip-adress.com这个网站可以查询到更详细的关于IP的信息

  • 网页在左上角的框框里可以输入想要查询的IP

• 4、 IP2反域名查询

  • shodan搜索引擎可以进行反域名查询，可以搜索到该IP的地理位置、服务占用端口号，以及提供的服务类型
  • 打开网站，输入IP地址，可以看到地理位置，端口号和提供的服务具体信息。

    4.基本的扫描技术

    4.1  主机发现  

    • ping命令
    • ping命令用发送ICMP报文的方法检测活跃主机，cmd中输入命令ping www.baidu.com
    • metasploit中的模块
    • arp_sweep
    • 启动msfconsole
    • 输入指令use auxiliary/scanner/discovery/arp_sweep，进入arp_sweep模块。
    • 输入指令set RHOSTS 192.********，进行hosts设置。
    • 输入指令set THREADS 50，用于加快扫描速度。
    • run，进行扫描。
      • udp_sweep
      • 启动msfconsole
      • 输入指令use auxiliary/scanner/discovery/udp_sweep，进入udp_sweep模块
      • 输入指令set RHOSTS 192********
      • 输入指令set THREADS 50
      • run

      4.2  端口扫描  

      • metasploit中的模块
      • 在msf中输入use auxiliary/scanner/portscan/tcp
      • 使用set RHOSTS 192*******进行hosts主机段设置。
      • set THREADS 100用于加快扫描速度。
      • run进行扫描。

       4.3  OS及服务版本探测  

      nmap -O

      • nmap -O选项让Nmap对目标的操作系统进行识别，获取目标机的操作系统和服务版本等信息
      • 输入命令nmap -O 192.168.62.22

    • nmap -sV

      • nmap -sV查看目标主机的详细服务信息
      • 输入命令nmap -sV -Pn 192.168.62.1，其中-Pn是在扫描之前，不发送ICMP echo请求测试目标

                            4.3 具体服务的查点

Telnet服务扫描

• telnet命令用于登录远程主机,对远程主机进行管理。
• msfconsole
• use auxiliary/scanner/telnet/telnet_version //进入telnet模块
• set THREADS 50 //提高查询速度

run

SSH服务

• SSH（“安全外壳”）协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起来。
  • msfconsole
  • use auxiliary/scanner/ssh/ssh_version //进入ssh模块
  • set RHOSTS 192********//扫描网段
  • set THREADS 50 //提高查询速度
  • run

    Oracle数据库服务查点

    • msfconsole
    • use auxiliary/scanner/oracle/tnslsnr_version
    • show options
    • set RHOSTS 192.*******
    • set THREADS 200
    • run

5.漏洞扫描

• 首先安装OpenVAS，输入以下指令：apt-get update
  apt-get dist-upgrade
  apt-get install openvas
  openvas-setup
• 使用如下命令创建用户：openvasmd --rebuild
  greenbone-scapdata-sync –refresh  //生成scap.db文件 openvas-scapdata-sync //同步SCAP数据
  openvas-certdata-sync    //同步证书数据
  openvasmd --create-user=20175317 --role=Admin //创建用户
  openvasmd --user=20175317 --new-password=111 //设置密码
• 在菜单栏选择Tasks，进入后点击Task Wizard新建一个任务向导，在栏里输入192.168.0.109，点击Start Scans确认，开始扫描。
• 以Web application abuses为例，点进去查看详细结果。可以看到漏洞的等级，查看一个评分7.5的漏洞。
• 可以看到其中的详细信息，包括介绍，还有具体的解决方案。

6、问题回答

1、哪些组织负责DNS，IP的管理

　　ICANN负责全球IP地址和域名管理

　　具体职能：负责协调管理DNS各技术要素以确保普遍可解析性，使所有的互联网用户都能够找到有效的地址。它是通过监督互联网运作当中独特的技术标识符的分配以及顶级域名（如“.com”“.info”等）的授权来做到这一点。至于其它互联网用户所关心的问题，如金融交易规则、互联网内容控制、自发的商业电子邮件（垃圾邮件），以及数据保护等，则不在ICANN技术协调任务的范围之内。

　　ICANN的下属三个机构及其职能：

• 地址支持组织（ASO）负责IP地址系统的管理
• 域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理
• 协议支持组织（PSO）负责涉及Internet协议的唯一参数的分配

　　全球一共有5个地区性注册机构：

• ARIN主要负责北美地区业务
• RIPE主要负责欧洲地区业务
• APNIC主要负责亚太地区业务
• LACNIC主要负责拉丁美洲美洲业务
• AfriNIC负责非洲地区业务

2、什么是3R信息。

       注册人(Registrant)，注册商(Registrar)，官方注册局(Registry)。

3、评价下扫描结果的准确性。

　　      不够准确，比如nmap的-O指令的扫描的主机系统就不准确。

20174324 次旦加措 Exp5 信息搜集与漏洞扫描

原文：https://www.cnblogs.com/Barron/p/12994015.html