whois/DNS获取ipauxiliary/gather中进行查询-vv 设置对结果详细输出-p 设置扫描的端口号/端口范围sP 设置扫描方式为ping扫描-sU 设置扫描方式为udp扫描--traceroute 设置路由追踪-sP <network address > </CIDR > 扫描一个网段下的ip-O 探测主机所运行的操作系统类型--exclude ip扫描时排除某个ip地址-n不进行DNS解析-R总是进行DNS解析shellcodeauxiliary/scanner/http/模块下存在暴力猜解的辅助模块，比如dir_scanner dir_listing brute_dirs
auxiliary/scanner/http/dir_scanner后输入info查看Description意思大概是识别在给定路径中一些“引人关注的”路径This module identifies the existence of interesting directories in a given directory path.
set RHOSTS www.baidu.com #设置扫描路径
set THREADS 100 #设置并发进程数量
exploit #攻击
auxiliary/scanner/http/dir_listing后输入info查看Description意思大概是识别在给定路径中的漏洞目录列表This module identifies directory listing vulnerabilities in a given directory path.
实验步骤同上
进入auxiliary/scanner/http/brute_dirs后输入info查看Description
This module identifies the existence of interesting directories by brute forcing the name in a given directory path.
有些网站会链接通讯录，订单等敏感的文件，可以进行针对性的查找
打开浏览器后输入filetype:pdf site:edu.cn 曹歌表示在edu.cn这个域内搜索与曹歌有关的.pdf文件（hhh当然这些都不是我）
点击其中任何一个搜索结果，即可下载pdf文件
在搜索时，可以根据需求更改域名、关键字、文件格式doc/pdf/xls/ppt/rtf
metasploit中有auxiliary/gather/search_email_collector模块，可以进行针对性的搜集set DOMAIN baidu.com #设置target
set SEARCH_YAHOO false #不使用yahoo（因为我使用yahoo报错）
set SEARCH_GOOGLE false #不使用google（因为我使用google报错）
set OUTFILE 5312.txt #设置存储文件
exploit #攻击
traceroute www.baidu.com得知到达www.baidu.com经过30个路由器traceroute www.baidu.comwww等前缀，因为注册域名时通常会注册一个上层域名，子域名由自身的域名服务器管理，在whois数据库中可能查询不到whois baidu.com可查询到有关www.baidu.com注册方、登记方的相关信息 nslookup baidu.com一种用于将域名解析为IP的服务器系统
dig可以从官方DNS服务器上查询精确的结果
在kail终端输入 dig baidu.com
终端输入dig +trace baidu.com可以查询到路径追踪（此为部分截图）
https://www.maxmind.com后输入想要查询的ip，即可查看到地理位置http://www.netcraft.com/可以查看更加详细的信息http://www.ip-adress.com/reverse_ip/可以查询地理位置、服务占用端口号，以及提供的服务类型ping
ping 10.0.0.151使用metasploit中的模块
modules/auxiliary/scanner/discovery 下的模块可以用于主机探测auxiliary/scanner/discovery/udp_sweep使用udp数据包检测use auxiliary/scanner/discovery/udp_sweep
set RHOSTS 10.0.0.1/24
set THREADS 100
set RPORT 135
runnmap
nmap -sn 10.0.0.1/24对一个网段进行扫描（只做ping扫描不做端口扫描）使用metasploit中的模块
modules/auxiliary/scanner/portscan 下的模块可以用于端口探测auxiliary/scanner/portscan/tcp使用tcp这一方式进行端口探测use auxiliary/scanner/portscan/tcp
set RHOSTS 10.0.0.151
set PORTS 0-1024
exploitnmap
nmap -sT -p 0-1024 10.0.0.151表示使用TCP connect扫描（类似Metasploit中的tcp扫描模块）0-1024的端口使用nmap -O 10.0.0.151进行操作系统版本探测
使用nmap -sV 10.0.0.151查看目标主机的详细服务信息
modules/auxiliary/scanner中进行搜索usr/share/metasploit-framework/modules/auxiliary/scanner/telnet
auxiliary/scanner/telnet/telnet_version模块set RHOSTS 10.0.0.151/24usr/share/metasploit-framework/modules/auxiliary/scanner/ssh
auxiliary/scanner/ssh/ssh_version模块set RHOSTS 10.0.0.151/24sudo apt-get install openvas进行安装openvas-check-setup检查状态fix一步一步安装openvas-start启动OpenVAS，会自动弹出网页
scan->Tasks->Task Wizard
10.0.0.151开始扫描Full and fast进行详细查看漏洞族Firewalls为例查看有关防火墙的漏洞Firewall ECE-bit bypass
summary solution ted Software/OS 我们可以知道远程攻击者可以通过在TCP flags字段中设置ECE位来绕过防火墙。fix的提示,输入 greenbone-nvt-sync遇到如图所示问题sudo greenbone-nvt-sync
有了exp5的msf的基础，这次实验比较简单，同时让我了解了很多知识，拓宽了知识面。
哪些组织负责DNS，IP的管理
全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理
ICANN负责协调管理DNS各技术要素以确保普遍可解析性，使所有的互联网用户都能够找到有效的地址
注册人(Registrant)、注册商(Registrar)、官方注册局(Registry)
在整体上，扫描结果比较准确。在探测一台主机上开放的tcp端口（0~1024），我使用msf和nmap扫描出的结果有些差异，其中nmap扫描的端口号比msf多出两个。害怕是我操作除了问题，我又做了一遍，结果还是一样。所以我觉得有些时候不同的扫描方式都存在或多或少的缺陷吧。