2018-2019 _域名服务器

实践内容
（1）各种搜索技巧的应用
（2）DNS IP注册信息的查询
（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）
（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）
实践目录
一.各种搜索技巧的应用
1.搜索网址目录结构
2.搜索引擎查询IP地址
3.fofa.so的使用
4.使用来进行路由追踪
5.检查特定类型的文件
二.DNS IP注册信息的查询
1 .whois查询
2.,dig域名查询
3. 地理位置查询
三.基本的扫描技术
1.主机发现
2.端口扫描
3.版本探测
4.具体服务的查点
四.漏洞扫描————安装
课后问题
1.哪些组织负责DNS，IP的管理。
DNS管理机制全球根服务器均由美国政府授权的ICANN统一管理，负责全球的域名根服务器、DNS和IP地址管理。全球根域名服务器：绝大多数在欧洲和北美（全球13台，用A~M编号），中国仅拥有镜像服务器（备份）全球一共有5个地区性注册机构：ARIN主要负责北美地区业务，RIPE主要负责欧洲地区业务，APNIC主要负责亚太地区业务，主要负责拉丁美洲美洲业务，负责非洲地区业务
所有的IP地址都由国际组织NIC（）负责统一分配的，目前全世界共有三个这样的网络信息中心。而我国申请IP地址要通过APNIC，APNIC的总部设在日本东京大学。申请时要考虑申请哪一类的IP地址，然后向国内的代理机构。
2.什么是3R信息。
注册人，注册商，官方注册局
3.评价下扫描结果的准确性。
我感觉IP地址的定位还是不准确的，但是那些精确地查找路径扫描主机的信息还是比较准确的，而扫描主机的我认为漏洞的更新肯定是比要快的，所以在扫描我的win10主机时发现的漏洞就比较少
各种搜索技巧的应用 1.搜索网址目录结构2.搜索引擎查询IP地址3.fofa.so的使用
FOFA是白帽汇推出的一款网络空间资产搜索引擎。
它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。
例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

文章插图
4.使用来进行路由追踪5.检查特定类型的文件
site: :xls 身份证号
查询结果

文章插图

文章插图
DNS IP注册信息的查询 1.whois查询
1)域名所有人：这一项说明这个域名属于谁。上例中，是所有人。
注意：域名所有人这一项是不能随意修改的，所有人填写为企业机构信息的域名修改所有人需要办理域名过户。
因此用户在填写时要特别注意。要修改这一项，认为是将域名过户( )给另一注册人。
2)管理联系人()：管理联系人有权修改域名的大部分记录，包括域名所有人的地址、邮编、电话和传真号码、管理联系人本身、技术联系人(后面介绍)、付款联系人(后面介绍)、域名服务器(后面介绍)等。
3)技术联系人()：它的权限基本上和上面的管理联系人相同。通常的安排是所有人安排自己公司的技术人员作管理联系人，由提供网络服务器的ISP 来作技术联系人，这样，在需要时，所有人自己或者ISP 都可以进行修改。
4)付款联系人()：付款联系人主要对域名的付款负责，的帐单(发票)是寄往付款联系人的。
5)域名服务器()：这些服务器为所注域名提供域名解析服务。要求至少有两台域名服务器，以确保域名服务不会间断。这些域名服务器必须是在上真实有效的服务器，这些域名服务器必须对所注域名提供DNS 服务，即提供所注域名下的邮件交换器记录、各个服务器的IP地址等。