20155204《网络对抗》Exp 6 信息搜集与漏洞扫描
一、实验后回答问题
1.哪些组织负责DNS，IP的管理。
- 互联网名称与数字地址分配机构，简称ICANN机构，决定了域名和IP地址的分配，ICANN是为承担域名系统管理，IP地址分配，协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。 ICANN负责协调管理DNS各技术要素以确保普遍可解析性，使所有的互联网用户都能够找到有效的地址。 在ICANN下有三个支持机构，其中地址支持组织（ASO）负责IP地址系统的管理；域名支持组织（DNSO）负责互联网上的域名系统（DNS）的管理。
2.什么是3R信息。
- 注册人(Registrant)、注册商(Registrar)、官方注册局(Registry) 3R注册信息：分散在官方注册局或注册商各自维护数据库中
3.评价下扫描结果的准确性。
- 扫描结果不是十分可靠，例如操作系统扫描时，我扫描的是自己的电脑，结果中不仅列出了一大堆备选项，而且这些备选项中根本没有我的主机win7系统。
二、实验总结与体会
本次实验主要实践了一些网络攻防中的信息搜集方法，能够得到靶机的系统信息、网络信息、端口信息等等，从而为攻防做准备。但是在实验中也明显感觉到信息结果的不可靠，很多信息甚至是错误的，所以这些方法还是要综合运用才可以得到正确的信息，比较考验攻击者。
三、实践过程记录
1.DNS IP注册信息的查询、各种搜索技巧的应用
1.1 who is查询
whois用来进行域名注册信息查询，得到的信息非常全面，包括上面说到的3R。
1.2 dig查询
dig可以从官方DNS服务器上查询精确的结果
1.3 nslookup查询
这个相比之下就要少很多信息，不过对我来说倒是很够用了。
1.4 IP2Location 地理位置查询
用www.maxmind.com这个网址来查询地理位置。
1.5 搜索引擎类方法
搜索网址目录结构
特定文件搜搜
traceroute路由查询
2.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
2.1icmpping命令
2.2arp扫描
2.3nmap扫描
2.4syn扫描
2.5扫描服务信息
2.6操作系统扫描
2.7http扫描
3.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
- 安装它导致kali崩溃了，拷了同学的过来，访问主页。(推荐参考来安装)
扫描自己的主机完成
扫描结果
关于一个漏洞的分析
solution：将传入的流量过滤到此端口。
