20145231熊梓宏 《网络对抗》 实验6 信息搜集与漏洞扫描
基础问题回答
1.哪些组织负责DNS，IP的管理？
全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器。
ASO:IP CNNSO:.cn .ns GNSO:.com .net .edu .org等
全球5大地区性注册机构：ARIN：北美地区，RIPE：欧洲地区，APNIC：亚太地区，LACNIC：拉丁美洲美洲,AfriNIC：非洲地区。
2.什么是3R信息？
注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)
3R注册信息分散在官方注册局或注册商各自维护数据库中，官方注册局一般会提供注册商和Referral URL信息，具体注册信息一般位于注册商数据库中。
实践内容
●信息搜集
whois查询
使用whois查询域名注册信息（我看有同学提到不能加www，我都试了好像都能查询)
可以得到3R注册信息，包括注册人的名字、组织、城市等信息
nslookup查询
dig查询
●IP信息
●两者区别：nslookup可以得到DNS解析服务器保存的Cache的结果，但并不是一定准确的，而dig可以从官方DNS服务器上查询精确的结果。
tracert路由探测
traceroute返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议，所以无法反向NAT将消息路由传递回来，要想查看数据包具体路线可以在Windows下重新进行探测，再通过网上的ip查询工具查询到这些路由所在地。
利用搜索引擎查询
nmap扫描
●使用nmap –sn命令扫描活动的主机
●使用TCP SYN方式对目标主机进行扫描，可以看到开放的端口以及服务
●对微软特定服务的版本信息的扫描
●对操作系统进行扫描（nmap -O）
●利用辅助模块查询smb版本信息
跟上一次实验的辅助模块的渗透攻击相似，利用辅助模块，配置好相关的参数，然后exploit一下，即可获得靶机的smb版本信息
可参见 实验五实践内容4.
●漏洞扫描
kali中已经安装过openvas，直接输入指令openvas-check-setup检查安装状态，根据提示解决错误。
新建用户及设置密码
启动openvas
打开firefox输入网址：https//127.0.0.1:9392/,并登陆
输入本机IP进行扫描，出现错误（根据同学博客里的提示进行操作），将openvas卸载重装
出现错误，更新了版本解决
开始无止境的安装
安装过程特别慢，可能是网速原因，装了两小时，然后我打开网页发现网页有错，和装了新版本的同学也不一样，最后还是重新拷了kali，按照步骤，扫描靶机WinXPenSP3（相对扫描的较快，并且漏洞多）
靶机IP：192.168.228.120
查看漏洞信息
具体查看高危漏洞寻找解决办法：solution
可以通过打补丁解决。
实践体会
本次的实践内容也属于非常实用的，信息搜集的方法以前也都了解过，这次除了nmap和whois，还用了dig IP和nclookup，搜集信息的方式多种多样，关键看我们能不能把所学知识都用起来。然后漏洞扫描工具也非常实用，我觉得它其实也是信息搜集的一部分，因为它不仅可以扫描本机漏洞，更可以扫描靶机漏洞，从而为渗透攻击提供参考。
到现在为止其实我们做的实验都是有一定联系的，通过后面几次实验对前面的内容有一个更深入的理解，这也提醒我们，所有学科、所有知识都不是孤立的，必须要学会将其联系起来，才能发挥他们的最大作用。