20154312 曾林 EXP6 信息搜集与漏洞扫描

1.实验后回答问题

2.实验总结与体会

3.实践过程记录

--3.1.信息收集

----3.1.1.whois查询

----3.1.2.nslookup,dig查询

----3.1.3.tracertoute探测

----3.1.4.搜索引擎查询

----3.1.5.netdiscover查询

1.实验后回答问题

1.1.哪些组织负责DNS、IP的管理。

全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）。
全球一共有5个地区性注册机构：
- ····ARIN负责北美地区业务
- ····RIPE负责欧洲地区业务
- ····APNIC负责亚太地区业务
- ····LACNIC负责拉丁美洲美洲业务
- ····AfriNIC负责非洲地区业务

1.2.什么是3R信息。

注册人(Registrant)
注册商(Registrar)
官方注册局(Registry)

1.3.评价下扫描结果的精准性。

各种扫描工具的扫描结果不尽相同，但是也各具特点，在各自的扫描方向上扫描的信息还是比较详细的

2.实验总结与体会

这次是实验耗时最多的就是openvas了，openvas-setup这一步下载了大量的数据，耗费了很多时间（还是在我使用个人热点的情况下，_校网的话...不敢想象)，这一次实验类似于msf里的辅助模块，因为起到的都是scanner的作用，作为pre-Penetration的必备步骤，这次实验意义还是很大的。

3.实践过程记录

3.1.信息收集

3.1.1.whois查询

以baidu.com为例，进行whois查询，可以看到3R信息

3.1.2.nslookup,dig查询

以baidu.com为例，进行dig查询

使用shodan搜索引擎进行查询，得到注册信息

使用IP2Location进行地理位置查询

通过IP反域名查询

使用nslookup进行查询，nslookup与dig不同，nslookup得到的是DNS服务器上Cache找到的结果，dig则是查询到的精确结果

3.1.3.traceroute探测

1.使用traceroute进行路由探测

2.使用IP查询工具进行批量查询

3.1.4.搜索引擎查询

1.利用搜索命令格式filetype:xxx NAME site:xxx.xxx进行查询

3.1.5.netdiscover查询

1.使用netdiscover对私有网段进行主机探测

3.1.6.nmap扫描

1.nmap -sn扫描活动主机

2.nmap -sS IPADRESS对特定主机进行TCP端口扫描

3.nmap -sU IPADRESS扫描特定主机的UDP协议端口信息

4.nmap -O IPADRESS扫描特定主机操作系统

5.nmap -sV IPADRESS扫描特定主机的微软服务版本信息

3.1.7.smb服务的查点

1.msfconsole进入msf，search smb_version搜索查询smb_version的辅助模块

2.use auxiliary/scanner/smb/smb_version使用辅助模块，并进行配置

3.exploit进行扫描

3.2漏洞扫描

3.2.1安装OpenVAS

0.安装过程参考Kali linux 2016.2（Rolling）里安装OpenVAS

1.更新系统

apt-get update

apt-get upgrade

apt-get dist-upgrade

2.安装openvas

apt-get install openvas

3.安装配置OpenVAS

这一步要的时间非常长，建议空闲时间让他自己跑

openvas-setup

4.检查安装 (如有提示错误的请按提示修复)

openvas-check-setup

事实证明，如果按照前几个步骤依次执行不会出现错误提示。

出现错误提示的话可以参考这篇文章Centos上安装openvas安装问题集

3.2.2使用OpenVAS扫描并阅读报告

1.配置OpenVAS用户名及密码

openvasmd --user admin --new-password 20154312

2.运行升级

openvas-feed-update

3.启动OpenVAS

openvas-start

4.用Browser访问https://127.0.0.1

5.选定菜单中的Scanner->Task，利用Task Wizard创建新任务

6.扫描完成之后在Task界面查看,可以看到IP地址为192.168.1.221的WindowsXP系统openvas评分为10.0(high)

7.点击Name就可以看到具体的情况，因为我扫描了两次所以有两个result

8.点击result可以看到一个具体的分析，可以看到有50个经过CVSS评分的漏洞

9.可以看到具体的漏洞名称，两个都是和SMTP服务有关的漏洞，SMTP是windows的一套文本传输协议，也就是我们平时用的本地网络上的smtp服务

10.我们点击第一个漏洞查看具体信息，可以看到提供了摘要（summary），漏洞检测结果（vulnerability detection result），解决方法（solution），漏洞检测方法（vulnerability detection method）

11.再往下看我们还可以看到其他参考信息，比如在CVE上的标识号，BridgeID，计算机应急响应组织对它的编号（CERT）

12.点击vulnerability detection method下的Details可以看到相关的细节

13.回到刚才的报告首页，点击report可以看到具体的报告结果，可以看到有6个高危漏洞

14.在Vulnerability和Severity之间的列中绿色的按钮显示了该漏洞的修复信息，把鼠标放在上面就可以看到了，可以看到基本上是分为了Mitigation VendorFix WillNotFix三种

15.查阅openvas官网，发现一共有五种Workaround Mitigation VendorFix NoneAvailable WillNotFix大概的意思如下：

Workaround：这个漏洞，软件厂商早知道了，并且进行了相关的部署，在被突破之前就已经修复了，言下之意这个漏洞完全可以修复，放心
Mitigation：这个漏洞进行相关配置可能可以降低他的风险，但是不能完全解决问题，还得再等等
VendorFix：受这个漏洞影响的产品的原作者已经发布了官方修复的信息，除非另有说明，不然的话就认为这个漏洞已经彻底解决了
NoneAvailable：目前没有可用的修复，别想了
WillNotFix：不仅目前没有可用的修复，以后也不会有

15.点击Mitigation的第一个漏洞OS End Of Life Detection可以看到详细的信息，这个应该是XP系统的寿命到了，没有人会继续维护它导致的系统漏洞，下面也有其他的细节可以查看