Exp6 信息搜集与漏洞扫描

(1)哪些组织负责DNS,IP的管理。

全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理。

(2)什么是3R信息。

注册人 、注册商 、官方注册局

(3)评价下扫描结果的准确性。

比较准确

(1)各种搜索技巧的应用

filetype设置搜索类型 site设置范围

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

(2)DNS IP注册信息的查询

去专用的网站查询

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

(3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)

使用nmap扫描工具

-o 查询系统

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

-sv查询服务

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

(4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标)

openvas工具扫描漏洞

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

20165224 陆艺杰 Exp6 信息搜集与漏洞扫描-LMLPHP

 实验体会

扫描技术是网络攻防重要的的一部分

05-27 08:40