服务器搭建网站空间,六安人论坛六安杂谈,sql网站发布流程,建设工程新工艺网站1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 #xff08;1#xff09;各种搜索技巧的应用 #xff08;2#xff09;DNS IP注册信息的查询 #xff08;3#xff09;基本的扫描技术#xff1a;主机发现、端口扫描、OS及服务版本探测、具体服务… 1.实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2.实践内容 1各种搜索技巧的应用 2DNS IP注册信息的查询 3基本的扫描技术主机发现、端口扫描、OS及服务版本探测、具体服务的查点以自己主机为目标 4漏洞扫描会扫会看报告会查漏洞说明会修补漏洞以自己主机为目标 3.报告内容 3.1实验后回答问题 1哪些组织负责DNSIP的管理。 全球根服务器均由美国政府授权的ICANN统一管理负责全球的域名根服务器、DNS和IP地址管理。 全球根域名服务器绝大多数在欧洲和北美全球13台用A~M编号中国仅拥有镜像服务器备份。 全球一共有5个地区性注册机构 ARIN主要负责北美地区业务RIPE主要负责欧洲地区业务APNIC主要负责亚太地区业务LACNIC主要负责拉丁美洲美洲业务AfriNIC负责非洲地区业务2什么是3R信息。 3R是注册人、注册商、官方注册局的简称也就是指这三个的信息。3评价下扫描结果的准确性。 挺准确的 3.2实验过程记录 一、各种搜索技巧的应用 1.Google Hacking Google提供了高级搜索功能。GHDB数据库包含了大量使用Google从事渗透的搜索字符串。 2.搜索网址目录结构 自动化的工具metasploit的brute_dirsdir_listing,dir_scanner等辅助模块主要是暴力猜解。以dir_scanner为例依次输入以下命令 msf use auxiliary/scanner/http/dir_scanner msf auxiliary(scanner/http/dir_scanner) set THREADS 20 msf auxiliary(scanner/http/dir_scanner) set RHOSTS www.baidu.com msf auxiliary(scanner/http/dir_scanner) exploit 3.检测特定类型的文件 使用site:edu.cn filetype:xls 手机号 打开下载的文档显示信息如下 使用traceroute命令进行路由侦查 在Windows下使用tracert www.baidu.com检测从左到右的5条信息分别代表了“生存时间”每途经一个路由器结点自增1、“三次发送的ICMP 包返回时间”共计3个单位为毫秒ms 和“途经路由器的IP地址”如果有主机名还会包含主机名。其中带有星号*的信息表示该次ICMP包返回时间超时。 二、DNS IP注册信息的查询 1. whois查询 whois用来进行域名注册信息查询。在终端输入whois gitee.com可查询到3R注册信息包括注册人的姓名、组织和城市等信息。 注意进行whois查询时去掉www等前缀因为注册域名时通常会注册一个上层域名子域名由自身的域名服务器管理在whois数据库中可能查询不到。 2. nslookup,dig域名查询 nslookup可以得到DNS解析服务器保存的Cache的结果但并不是一定准确的。dig可以从官方DNS服务器上查询精确的结果。 除此之外dig命令还有很多查询选项每个查询选项被带前缀的关键字标识。例如: [no]search使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令如果有的话定义的搜索列表。缺省情况不使用搜索列表。 [no]trace:切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照显示来自每台使用解析查询的服务器的应答。 [no]identify:当启用 short 选项时显示 [或不显示] 提供应答的 IP 地址和端口号。 [no]stats:该查询选项设定显示统计信息查询进行时应答的大小等等。缺省显示查询统计信息。 3. IP2Location 地理位置查询 www.maxmind.com该网址可以根据IP查询地理位置 4. IP2反域名查询 在shodan搜索引擎可以进行反域名查询可以搜索到该IP的地理位置、服务占用端口号以及提供的服务类型 三、基本的扫描技术主机发现、端口扫描、OS及服务版本探测、具体服务的查点以自己主机为目标 1.主机发现 1.1ICMP Ping命令 使用命令ping www.baidu.com 1.2metasploit中的模块 位于modules/auxiliary/scanner/discovery 主要有 arp_sweep, ipv6_multicast_ping, ipv6_neighbor, ipv6_neighbor_router_advertisement, udp_probeudp_sweep. 下面以arp_sweep为例arp_sweep使用ARP请求枚举本地局域网的活跃主机即ARP扫描器 udp_sweep 使用UDP数据包探测。 1 arp_sweep模块 打开msfconsole依次输入 进入arp_sweep 模块 查询模块参数 用set进行hosts主机段设置 加快扫描速度 执行run进行扫描 2 udp_sweep 模块 跟arp_sweep模块步骤一样 1.3 nmap的使用 原理nmap -sn参数可以用来探测某网段的活跃主机 方法输入命令nmap -sn ... 2.端口扫描 nmap -PU 原理nmap -PU参数是对UDP端口进行探测与udp_sweep模块功能相同。 方法输入命令nmap -PU ... 3. 版本探测 3.1 nmap -O 原理nmap -O选项让Nmap对目标的操作系统进行识别获取目标机的操作系统和服务版本等信息 方法输入命令nmap -O ... 3.2 使用nmap -sS选项进行TCP SYN扫描 在Linux下使用nmap -sS -Pn ...命令其中-sS是TCP SYN扫描-Pn是在扫描之前不发送ICMP echo请求测试目标 3.3使用-sV查看目标机子的详细服务信息 在Linux下使用nmap -sV -Pn ...命令其中-sV用来查看目标机子的详细服务信息 4. 具体服务的查点 4.1 Telnet服务扫描 进入telnet模块 扫描网段 set THREADS 提高查询速度 run 4.2 使用auxiliary/scanner/ssh/ssh_version模块 show options set RHOSTS 提高查询速度 run 4.3 use auxiliary/scanner/oracle/tnslsnr_version msf auxiliary(scanner/oracle/tnslsnr_version) show options msf auxiliary(scanner/oracle/tnslsnr_version) set RHOSTS ... msf auxiliary(scanner/oracle/tnslsnr_version) set THREADS ... msf auxiliary(scanner/oracle/tnslsnr_version) run 四、漏洞扫描会扫会看报告会查漏洞说明会修补漏洞以自己主机为目标 1. 使用openvas-start开启服务会自动打开浏览器主页https://127.0.0.1:9392 2. 新建任务开始扫描 进入后点击Task Wizard新建一个任务向导在栏里输入待扫描主机的IP地址并单击Start Scans确认开始扫描。 在菜单栏选择Tasks 几分钟后扫描完成 3. 查看并分析扫描结果 打开该扫描结果的详细信息如下图所示 点击Full and fast 以Buffer overflow为例点进去查看详细结果 其中标注了危险等级。 3.3.实验总结与体会 本次实验总体上来说还是比较简单的主要是在openvas那里花费了大量的时间总是报错最后还是比较顺利的完成了任务。 转载于:https://www.cnblogs.com/2332175994-1314/p/10788389.html
