20155202张旭 Exp6 信息收集与漏洞扫描
一.实践目标与内容
1.实践目标:
- 掌握信息搜集的最基础技能。
- 具体有:
- 各种搜索技巧的应用
- DNS IP注册信息的查询
- 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点
- 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞
2.基础问题
1.哪些组织负责DNS,IP的管理?
- 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。
- 全球根域名服务器:绝大多数在欧洲和北美(全球13台,用A~M编号),中国仅拥有镜像服务器(备份)。
- 全球一共有5个地区性注册机构:ARIN主要负责北美地区业务,RIPE主要负责欧洲地区业务,APNIC主要负责亚太地区业务,LACNIC主要负责拉丁美洲美洲业务,AFRINIC负责非洲地区业务。
2.什么是3R信息?
- 注册人-注册商-官方注册局
- 注册人(Registrant) →注册商(Registrar) →官方注册局(Registry)
实践过程:
whois域名域名查询:
- 以百度的网址为例,使用whois查询域名注册信息(进行whois查询时去掉www等前缀,因为注册域名时通常会注册一个上层域名,子域名由自身的域名服务器管理,在whois数据库中查询不到):
-
domain admin是域管理。domain admin用户是可以登录加入域的任何计算机的。并且拥有最高权限。除非你退出域,或者不连接网络,否则他会登录上。
- 这里可以看到注册信息:
nslookup,dig域名查询
nslookup可以得到DNS解析服务器保存的Cache的结果。dig可以从官方DNS服务器上查询精确的结果。
-
查询地址:
- 使用shodan搜索引擎进行查询
220.181.57.216
,得到一些注册信息
traceroute路由探测
- 在Linux下使用traceroute命令探测连接
220.181.57.216
经过的路由: - 不行诶,虚拟机使用的是nat连接,traceroute返回的TTL exceeded消息无法映射到源IP地址、源端口、目的IP地址、目的端口和协议,因此无法反向NAT将消息路由传递回来,所以在Windows下重新进行探测分析出数据包所走的路线:
有一些连接超时的路由器无法显示:
- 看到比较完整看到其经过的路由
搜索引擎查询技术
- 可以利用百度等搜索引擎查询信息,例如在站点范围为edu.cn的网站查询有关 可信 的pdf文档:
site:edu.cn filetype:pdf 可信
- 保存一个PDF:
原文地址:https://www.cnblogs.com/zx20155202/p/8947836.html
时间: 2024-10-31 00:59:27