实验后回答问题

(1)哪些组织负责DNS,IP的管理。

ICANN机构的域名支持组织负责负责DNS的管理,地址支持组织负责IP的管理

(2)什么是3R信息

3R信息包括注册人、注册商,以及官方注册局的信息

实验总结与体会

这次实验做起来还是很快的,在做实验的时候我在漏洞扫描那查看openvas安装情况的第二部卡住了,输入fix提示的命令也没有任何结果,后来在同学的电脑上做了一下很快就扫出了漏洞,查看到了漏洞信息

实践过程记录

信息搜集

whois

1.用whois查询网站注册信息

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

2.可以看到有五个域名服务商

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

3.可以看到登记信息,包括注册的名称、机构、地址、邮编、联系方式、email地址

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

4.也可以看到登记的管理员相关信息,包括名称、机构、地址、邮编、联系方式及email地址

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

dig和nslookup

1.用dig查询网站的IP地址,查到了百度的IP是111.13.101.208

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

2.用nslookup查一下百度的IP,同样也是111.13.101.208

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

3.在搜索引擎上搜索一下这个地址能看到具体的物理地址在广东省

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

tracert

1.在虚拟机中用tracert进行路由探测,发现除了第一跳其他的都没有显示出来

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

2.在主机上进行尝试,我们可以根据上面的ip搜索具体的物理位置,就可以知道数据包是怎么传过来的

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

搜索引擎查询

1.在百度上查询后缀为edu.cn网站包含的姓名信息

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

nmap

1.使用nmap查看存活主机,找到我的kali机

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

2.用nmap查看主机开放的端口、状态及服务

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

3.检测虚拟机的操做系统

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

4.查看主机服务器版本

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

漏洞扫描

1.输入openvas-check-setup 查看安装情况

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

2.出现以下情况表示openvas已安装成功

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

3.设置用户名和密码

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

4.开启漏洞扫描之旅

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

5.访问https://127.0.0.1:9392网站并登录

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

6.输入扫描的靶机地址进行扫描

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

7.看一下具体的扫描结果:

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

20145210姚思羽《网络对抗》 信息搜集与漏洞扫描

相关文章: