Exp6 信息搜集与漏洞扫描
实验内容
1. 各种搜索技巧的应用
2. DNS IP注册信息的查询
3. 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
4. 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
基础问题
1.哪些组织负责DNS，IP的管理。
- 全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。
- 全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。ICANN负责协调管理DNS各技术要素以确保普遍可解析性，使所有的互联网用户都能够找到有效的地址。
- 在ICANN下有三个支持机构
- 地址支持组织（ASO）：负责IP地址系统的管理。
- 域名支持组织（DNSO）：负责互联网上的域名系统（DNS）的管理。
- 协议支持组织（PSO）：负责涉及Internet协议的唯一参数的分配。
2.什么是3R信息。
- 注册人(Registrant)
- 注册商(Registrar)
- 官方注册局(Registry)
3.评价下扫描结果的准确性。
- 扫描结果还是很准确的，检测出来了许多漏洞。
实验步骤
（一）各种搜索技巧的应用
1. 搜索网址目录结构
-
利用metasploit的dir_scanner辅助模块，暴力猜解，获取网站目录结构。
-
依次输入指令：
use auxiliary/scanner/http/dir_scanner set RHOSTS www.baidu.com set THREADS 100 exploit
-
其中，如果服务器返回403，表明没有开放浏览权限。
2. 在Windows使用tracert探测路由结构
由于虚拟机使用的是NAT连接， traceroute 返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议，因此无法反向NAT将消息路由传递回来。
在Windows下使用 tracert 对百度 www.baidu.com 进行检测：
从左到右的5条信息分别代表了“生存时间”（每途经一个路由器结点自增1）、“三次发送的ICMP包返回时间”（共计3个，单位为毫秒ms）和“途经路由器的IP地址”（如果有主机名，还会包含主机名）。其中带有星号（*）的信息表示该次ICMP包返回时间超时。
3. 检测特定类型的文件
- 有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找。
- 比如用百度，通过 site:edu.cn filetype:xls+关键词 搜索与关键词有关的xls文件，点击下载就可以获得相应的表格文件。
-
我搜索的关键词是信息安全（无敏感信息）
- 我选择了其中一个文件，可以下载并查看
（二）DNS IP注册信息的查询
1. 用 whois 进行域名注册信息查询
- 输入 whois iqiyi.com 查询爱奇艺的3R注册信息，包括注册人的姓名、组织和城市等信息。(注：不用输入www前缀)
2. 用nslookup、dig进行域名查询
-
nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确；dig可以从官方DNS服务器上查询精确的结果。
- 输入nslookup baidu.com
- 输入 dig baidu.com
- 对比数据，发现一致
3. 反域名查询
- 使用 shodan 进行进行反域名查询，可以得到该IP的地理位置、服务占用端口号、提供的服务类型。
（三）基本的扫描技术
1. 主机发现
- 使用 ping [域名] 发送ICMP报文的方法检测活跃主机，输入 ping www.baidu.com
- 输入 nmap -sn 192.168.10.0/24 扫描活动主机
2. 端口扫描
- 使用 nmap -sS -p 80-90 -v [IP地址] ，输入 nmap -sS 192.168.10.138 对主机进行TCP端口扫描
- 输入 nmap -sU 192.168.10.138 对主机进行UDP端口扫描
3. OS及服务版本探测
- 输入 nmap -O 192.168.10.138 对主机进行操作系统扫描
4. 具体服务的查点
-
输入以下代码：
use auxiliary/scanner/ssh/ssh_version set RHOSTS 192.168.1.0/24 set THREADS 200 exploit
（四）漏洞扫描
1. 安装OpenVAS
apt-get update apt-get dist-upgrade apt-get install openvas openvas-setup
2. 登录
3. 新建Target，扫描
- 在菜单栏选择Tasks
- 进入后点击Task Wizard新建一个任务向导，在栏里输入待扫描主机的IP地址，并单击Start Scans确认，开始扫描
- 点击result可以看到一个具体的分析
4. 分析报告
查看具体信息，可以看到提供了摘要（summary），漏洞检测结果（vulnerability detection result），解决方法（solution），漏洞检测方法（vulnerability detection method）
- 再往下看我们还可以看到其他参考信息，比如在CVE上的标识号，BridgeID，计算机应急响应组织对它的编号（CERT）
- 打开该扫描结果的详细信息，并点击其中的Full and fast，然后再选择点击进入Buffer overflow查看详细结果，其中标注了漏洞的危险等级：
实验体会
本次扫描等技术较为简单，通过实验我对信息的扫描技术有了一定的了解。信息搜集的方式方法有很多，而且很多效果显著的方法其实毫无技术门槛，我们的个人信息可能毫无保留地在网上裸奔，很容易就被人搜集并利用。因此我们上网的时候一定要提高安全意识，不轻易泄露自己的信息。