1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。（部分截图已删除）
2.实践内容
（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
实验过程记录：
whois 查询
比较重要的信息：
注册表域ID：133351793_DOMAIN_COM-VRSN
注册有效期：2022-10-21T11:37:37Z
这些是注册人的信息：
Netcraft查询
Netcraft这个网站可以查询到特定网站的IP地址
发现IP为148.153.35.66还可以看到系统类别，以历史IP：
我们把IP的地址whois一下：
发现是服务器信息，而不是网站的信息了。
nslookup
Nslookup(name server lookup):是一个用于查询域名信息或诊断DNS 服务器问题的工具.
MX 可以查询邮件服务器记录：
看得出域名解析的结果：
-a参数
dig命令：
dig -t ANY chenrongrong.info +answer 查看所有DNS记录
NS +noall +answer 查询权威DNS
-x的选项查找IP地址的主机名
dig gentoo.de +trace 跟踪路径
Traceroute–路由跟踪
使用谷歌浏览器搜索：
Shodan 使用：
Shodan是用来搜索网络空间中在线设备的，你可以通过 Shodan 搜索指定的设备，或者搜索特定类型的设备
发现可以看到服务以及开放的端口。
fofa.so
把之前得到了的ip查下看看：
可以看到公钥的算法：Public Key Algorithm: RSA
也可以看到公钥：
Public Key:
Exponent: 65537
Public Key Modulus: (2048 bits) : .....
CA签名：Authority Key Identifier:
证书拓展字段：Extended Key Usage:
FOFA:
比如我搜索：SMB字段：
搜索到所有使用SMB的主机，同样可以看到使用的版本号：
FOFA会将所有的结果全部列举出来......
还可以搜索计算机操作系统版本：
那么同样的，结合我们的上一个实验，我们搜索那个带有系统漏洞的OS然后就可以发现爆炸多的带有bug的主机......可以搞掉多少主机呢？？？？
恐怖如斯
暴力破解（MSFdir_scanner模块）： 
metasploit中的arp_sweep模块和 udp_sweep 模块：
貌似什么都没扫到。
发现我自己的主机
具体服务的查点：
Telnet服务扫描：
telnet命令用于登录远程主机,对远程主机进行管理
SSH服务：
SSH协议是用于从一个系统安全远程登录到另一个的方法。用户通过客户端 - 服务器架构格式的不安全网络使用安全通道，用于将SSH客户端与SSH服务器连接起
Oracle数据库服务查点：
主动信息收集：
nmap：(kali:192.168.171.142 win7 192.168.171.143)
-sT TCP connect扫描，即“全连接扫描”，该扫描建立完整的三次握手过程
-sS TCP SYN扫描，即“半连接扫描”
-sP ping扫描，通过ICMP请求探测主机
-sU UDP扫描
-A 完全扫描，提供所有能提供的信息
-O 操作系统探测
-sV 服务版本探测
-p 指定需要扫描的端口范围
-sn扫描活跃的主机：
-sS扫描端口情况：
-A查看一下可以看到关于OS的信息：
查看端口信息：
也可以看到所有的脚本信息：
ssh-brute脚本尝试暴力破解ssh口令：
看看结果：
换Linux试一试：
OpenVAS漏洞扫描：
先按安装openvas
apt-get update apt-get dist-upgrade apt-get install openvas openvas-setup
在Task Wizard中新建任务，并开始扫描：
还是存在高危漏洞：
看看给出的一个高危漏洞：
可以看到这是一个基于CVSS的高危缓冲区溢出漏洞，给出来的解决方案是升级使用的服务版本。
实验后回答问题：
（1）哪些组织负责DNS，IP的管理。
ICANN统一管理全球根服务器，负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。
（2）什么是3R信息。
注册人(Registrant)
注册商(Registrar)
官方注册局(Registry)
（3）评价下扫描结果的准确性。
扫描结果还是准确的，比较准确的扫出来了现有的漏洞，给出了漏洞的详情以及可参考的解决方案。
实验总结与体会：
本次实验主要学习使用了几种常用的信息收集、漏洞扫描方式去获得主机信息。信息收集作为渗透测试的第一步，起决定性作用。只有收集了必要的信息，才能进行下一步攻击。而对于自己的主机，漏洞扫描也非常重要，能让我们更深入了解自己主机存在的可能被人利用的缺陷，从而进行漏洞的修补。