1  实验内容

• 各种搜索技巧的应用
• DNS IP注册信息的查询
• 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
• 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞

2  实验过程记录

2.1 信息搜集

• whois查询

以我高中校网为例来查询一下域名信息

可以看到：

Domain Name就是网络名称 ---- dqsy.com.cn

ROID是注册机构ID ---- 20050222s10011s07044353-cn

Domain Status是指域名状态 ---- clientUpdateProhibited 表示客户端禁止转移 该状态由注册商设置，域名可以更新（域名信息修改）、续费、删除，最少需要填写一个DNS才能正常解析。

Registrant ID是登记者ID ---- icazp5746i1m7

Registrant是登记者 ---- 大庆实验中学

Registrant Contact Email是登记者邮箱 ---- wjd@dq.com.cn
     Sponsoring Registrar是代理商 ---- 北京新网数码信息技术有限公司
     Name Server名称服务器甲 ---- ns15.xincache.com
     Name Server名称服务器乙 ---- ns16.xincache.com
     Registration Time注册时间 ---- 2005-02-22 16:00:40
     Expiration Time过期时间 ---- 2020-02-22 16:00:40
     DNSSEC是DNS安全扩展 ---- unsigned  这个域名估计还在转移过程中.....

• nslookup，dig查询

     先试一下nslookup：

DNS解析服务器保存的Cache的结果是：域名服务器是192.168.163.2、校网IP地址是219.147.208.242(不一定正确）

再用dig试一下：

可以看到和上面的结果是一样的。

• 可以使用IP2Location进行地理位置查询

      我去，这我必须吐槽一下，大庆市什么时候变成辽宁省的了？黑龙江的纳税大户呀~~

这个坐标居然真在辽宁，我可能生在一个假的大庆吧.....

• netcraft查询

接下来再更深入地挖掘一下信息吧：

这里和别的搜索工具重复的信息我就不解释了，看看新出现的信息：

DNS admin就是DNS管理者

Nameserver organization是域名服务组织

看到了操作系统是windows server2003

还有网络服务器的详细配置~

• IP反域名查询

     

• 搜索引擎搜索

     谷歌搜索一下，真的各种身份证信息信手拈来呀，还都是xls表格

这种带密码的拿来后（如果老师忘了修改初始密码）是不是可以修改自己的期末成绩啦？

突然一阵害怕，我还是打个马赛克吧~

• dir—scanner暴力猜解目录

403禁止访问......

• 路由信息查询

• nmap扫描

目的：获取http://www.dqsy.com.cn/ 的100可能开放端口

输入命令：nmap -F -sT -v www.dqsy.com.cn

-F：扫描100个最有可能开放的端口   -v 获取扫描的信息   -sT：采用的是TCP扫描 不写也是可以的，默认采用的就是TCP扫描

运行如下：

目的：查找219.147.208.242-255的主机以及端口状态（219.147.208.242就是校网）

输入命令：nmap -F -sT -v -n 219.147.208.242-255

然后想拓展一下各种搜索方法的原理和优缺点：

1.TCP扫描（-sT）

TCP扫描是一种最为普通的扫描方法，这种扫描方法的特点是：扫描的速度快，准确性高，对操作者没有权限上的要求，但是容易被防火墙和IDS(防入侵系统)发现。

运行的原理：通过建立TCP的三次握手连接来进行信息的传递。

2.SYN扫描（-sS）

SYN扫描是一种秘密的扫描方式之一，因为在SYN扫描中Client端和Server端没有形成3次握手，所以没有建立一个正常的TCP连接，因此不被防火墙和日志所记录，一般不会再目标主机上留下任何的痕迹，但是这种扫描是需要root权限（对于windows用户来说，是没有root权限这个概念的，root权限是linux的最高权限，对应windows的管理员权限）。

3.NULL扫描

NULL扫描是一种反向的扫描方法，通过发送一个没有任何标志位的数据包给服务器，然后等待服务器的返回内容。这种扫描的方法比前面提及的扫描方法要隐蔽很多，但是这种方法的准确度也是较低的， 主要的用途是用来判断操作系统是否为windows，因为windows不遵守RFC 793标准，不论端口是开启还是关闭的都返回RST包。

4.FIN扫描

FIN扫描的原理与NULL扫描的原理基本上是一样的在这里就不重复了。

     5.ACK扫描

ACK扫描的原理是发送一个ACK包给目标主机，不论目标主机的端口是否开启，都会返回相应的RST包，通过判断RST包中的TTL来判断端口是否开启。

• netdiscover扫描

     在linux下可以通过执行netdiscover命令直接对私有网段进行主机探测：

2.2 漏洞扫描

• 配置OpenVAS服务

实验指导书上写得很明确，欣慰的看到了这句：

创建用户名和密码都是admin的用户：

在浏览器中访问主页：https://127.0.0.1:9392，使用默认登录名和密码：

我安装的版本是Openvas9，和8的界面不太一样

选择Task Wizard建立一个扫描任务：

我想扫描一下我的win7主机的漏洞，结果如下：

一个中级漏洞，两个低级漏洞，先看一下中级漏洞：

可以看出这是一个DCE服务枚举漏洞，攻击者可通过访问远端135/TCP端口枚举DCE/RPC服务。这会泄露大量系统敏感信息。

预防措施就是在防火墙上限制对135/TCP端口的访问。

看一下其中一个低级漏洞：

3  实验问题回答

（1）哪些组织负责DNS，IP的管理？

全球根服务器均由美国政府授权的ICANN统一管理，负责DNS和IP地址管理。全球一共有5个地区性注册机构：ARIN（北美地区业务），RIPE（负责欧洲地区业务），APNIC（负责亚太地区业务），LACNIC（负责拉丁美洲美洲业务），AfriNIC（负责非洲地区业务）

（2）什么是3R信息？

3R即注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)

4  实验体会

上次实验我总结一个完整的渗透测试可以分为：

信息搜集阶段获得了靶机的域名注册信息、地理位置，以及网段os版本、开放端口及其服务版本等信息。

漏洞扫描阶段获得网段主机大量漏洞信息，可采取不同方式的攻击方式，如口令猜测、网络服务渗透攻击、浏览器渗透攻击等。

渗透攻击阶段对主机部分漏洞进行利用，对getshell的主机进行了有效的后渗透攻击。

本次实验我们进行了信息收集和漏洞扫描阶段，越来越有意思啦。