1.实践目标
掌握信息搜集的最基础技能与常用工具的使用方法。
2.实践内容
（1）各种搜索技巧的应用
- 通过搜索引擎进行信息搜集
在百度搜索栏中输入filetype:关键字 site:edu.cn
大多数搜索到的文件都需要下载，打开后可以发现大多是一些公示文件，也可以看到很多公示文件中也会泄露个人隐私，如以下这份有关面试信息的表格。
（2）DNS IP注册信息的查询
在MaxMind上查看ip地址对应信息
用whois
用nslookup
用dig
可以在百度中直接搜索ip地址也会得到一些基本信息
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点
尝试ping图书馆其他设备的IP地址（要配置桥接模式），ping通一个说明正在使用而且便于扫描，用nmap扫描发现是一台苹果设备，也可以通过nmap -sn查找网段内活跃的主机
版本扫描：
nmap -sV
操作系统扫描（也可以看到端口和服务）：
nmap -O
扫描二维码关注公众号，回复： 114472 查看本文章
半连接扫描：（之前扫描的设备好像离开图书馆了就只好扫描我的物理主机）
nmap -sS
可以直接通过ping查询某个域名对应的IP地址
ping 域名- 搜索网址目录结构
使用msf模块
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞
apt-get update
apt-get dist-upgrade
apt-get install openvas
openvas-check-setup 这一步可以查看哪些安装出错并提示解决方法出现问题：
The number of NVTs in the OpenVAS Manager database is too low是版本不兼容的问题
执行以下命令
openvas-mkcert-client -n om -i
openvas-nvt-sync --wget
/etc/init.d/openvas-scanner stop; /etc/init.d/openvas-manager stop;openvassd
rm /var/lib/openvas/mgr/tasks.db
openvasmd --progress --rebuild -v安装过程参考20155217博客和20155227博客
打开网页后会出现问题，是因为浏览器不能信任该网址，所以要获取证书后可以浏览。
这里我点开了Buffer overflow的相关扫描，可以看到相关各项的严重程度和OID需要进行及时更新和打补丁
解决办法和参考条目都能在每一条漏洞的具体内容中找到 。
3.实验后回答问题
（1）哪些组织负责DNS，IP的管理。
全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。
全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，LACNIC主要负责拉丁美洲美洲业务，AfriNIC负责非洲地区业务。（2）什么是3R信息。
官方注册局、注册商、注册人。
注册人(Registrant)
注册商(Registrar)
官方注册局(Registry)。（3）评价下扫描结果的准确性。
基本准确，但是有些非常模糊。
比如在扫描操作系统时，会出现很多可能的版本。
也能从扫描的结果看出一些规律，比如说Apple的设备一般都会打开一个62078端口，应该是和icloud相关，当然这只是我个人的想法，具体是什么服务找不到标准解释。所以一般扫描到设备打开了62078端口就很可能是苹果设备了。