20145228《網絡對抗技術》信息蒐集與漏洞掃描

實驗內容

·掌握信息蒐集的最基礎技能。具體有（1）各類搜索技巧的應用（2）DNS IP註冊信息的查詢 （3）基本的掃描技術：主機發現、端口掃描、OS及服務版本探測、具體服務的查點（4）漏洞掃描：會掃，會看報告，會查漏洞說明，會修補漏洞

基礎問題回答

（1）哪些組織負責DNS，IP的管理。

全球根服務器均由美國政府受權的ICANN統一管理，負責DNS和IP地址管理，地址支持組織(ASO)負責IP地址系統的管理 域名支持組織(DNSO)負責互聯網上的域名系統(DNS)的管理

（2）什麼是3R信息

註冊人，註冊商，官方註冊局

實驗過程

信息收集

•在kali用whois查詢 DNS，能夠查詢到該DNS基本信息

•用dig和nslookup查詢IP地址

•tracert路由探測

linux下：

windows下：由圖可知，經過最多30個躍點跟蹤到路由

·搜索引擎查詢技術：

·nmap掃描

·nmap掃描處於活動狀態的主機：

•檢測主機的操做系統：

·掃描查看主機開放的端口：

·檢測版本

漏洞掃描

·使用openvas-check-setup命令來檢查安裝狀況，發現出現錯誤，

·kali中輸入openvasmd開啓服務後從新檢測

•使用openvasmd --user=admin --new-password=admin添加用戶

·openvas-start開啓openvas

·在kali中訪問GSA網址：https://127.0.0.1:9392/,進入網址以下圖：

·選擇掃描win7，發現兩個中等漏洞

·而後進入查看詳細信息，能夠看到漏洞說明以及修補漏洞的方法

實驗收穫

此次實驗最大的收穫是認識到了OpenVAS，OpenVAS漏洞評估系統是一款開放式的漏洞評估工具，主要用來檢測目標網絡或主機的安全性，管理員經過瀏覽器或者專用的客戶端程序下達掃描任務，服務器負責受權，執行掃描操做並提供掃描結果，能夠說不只使用方便並且效率高。