网络对抗技术 实验一
2020-10-23 20:51 小胖哥a 阅读(396) 评论(0) 编辑 收藏 举报
中国人民公安大学
Chinese people’ public security university
网络对抗技术
实验报告
|
实验一 |
|
网络侦查与网络扫描 |
|
学生姓名 |
赖伽煜 |
|
年级 |
2018级 |
|
区队 |
网安七区 |
|
指导教师 |
高见 |
信息技术与网络安全学院
2020年10月22日
实验任务总纲
2020—2021 学年 第 一 学期
一、实验目的
1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；
2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；
3．达到巩固课程知识和实际应用的目的。
二、实验要求
1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。
2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。
3．软件工具可使用office2003或2007、Nmap、等。
4．实验结束后，保留电子文档。
三、实验步骤
1．准备
提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。
2．实验环境
描述实验所使用的硬件和软件环境（包括各种软件工具）；
开机并启动软件office2003或2007、浏览器、扫描软件。
3．实验过程
1）启动系统和启动工具软件环境。
2）用软件工具实现实验内容。
4．实验报告
按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。
实验任务（一）
网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。
问题一：
用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）
问题二：
用百度或google搜索所有包含“网络安全”的pdf文档（附截图）
问题三：
小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）
答：想考取的是执业药师资格证。
问题四：
6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）
答：第一步：先搜索2012年6月28日上映的电影，得知当日上映的电影有《画皮2》和《猪猪侠之囧囧危机3D》
第二步：根据提示信息，该电影是玄幻电影，故可确定该电影为《画皮2》。
第三步：搜索内容为：画皮2 炼丹大师，得出扮演者为游本昌。
第四步：搜索“游本昌的法号”，得出其法号为“乘培”。
问题五：
210.31.48.31，该IP地址是属于哪个单位的（附截图）
答：该IP地址是属于中国人民公安大学
问题六：
在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）
答：该MAC地址对应的厂商是普联。
问题七：
在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）
答：该嫌疑人可能在北京市大兴区观音寺街道中国人民公安大学（团河校区）附近
问题八：
获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）
答：注册人的邮箱是：13901327592@263.net
问题九：
通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。
也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）
例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................
答：第一步：通过图片上的水印得知，发布该图片的用户来自新浪微博，用户名为“CaptainLai-”
第二步：在新浪微博中进一步搜索该用户，通过浏览该用户之前发布的微博，我们可以查到该用户之前发布过一条有关羽毛球培训的宣传微博，在该微博中，宣传图片里留有培训老师的姓名、联系方式、微信二维码以及主要荣誉等。例如，报名热线为189xxxxxx12(赖)；其后跟着微信二维码名片；教练员介绍：赖XX。同时我们也可以知道该用户使用的手机为iPhone等信息。具体微博如下：
第三步：通过上面得到的姓名、电话号码、微信号等信息对该用户进行进一步搜索。
首先对189的电话号码进行查询，我们可以得知该号码属于福建xx,是中国电信用户，结果如下所示：
然后再识别之前的到的微信二维码，得到该用户的微信号为l……936，字母和之前得到的名字相匹配，且之后的数字是9位，与QQ号的长度相类似，故推测该数字串是QQ号，识别结果如下：
验证推理，对推测出的QQ号进行搜索，得到结果如下，从中可知该用户来自福建xx，与之前从手机号码中得到的归属地相同，即可确定的该用户的QQ号，以及QQ邮箱号。
总结：本次通过互联网搜索获取该虚拟身份的其它相关信息的总体思路为：图片——微博号——姓名、电话——微信号——QQ号——邮箱号，过程中我们还获取了该用户的归属地，手机运营商，使用手机型号等信息。
问题十：
请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）
答：第一步：查询本机的IP地址为：192.168.92.128；子网掩码为：255.255.255.0
第二步：扫描本网段内的所有存活主机，命令为：nmap -sP 192.168.92.0/24
得到结果如下图所示：
问题十一：
选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。
熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）
答：1）选择存活IP：192.168.92.130，进行ping扫描。
命令为：nmap -sP 192.168.92.130。得到结果如下：
2)对主机192.168.92.130进行syn扫描（nmap -sS 192.168.92.130）
得到结果如下所示：
Wireshark捕包结果如下，我们能看到192.168.92.128发给192.168.92.130的只有syn包，通过对 192.168.92.130返回的包来分析目标主机上的端口开放情况：若为[RST,ACK]包，则该端口未开放；若为[SYN,ACK]，则该端口开放。
由上可知，该主机的135、139、445等多个端口处于开放状态，并由如下[SYN,ACK]包来确定135端口是开放的。
3）对主机192.168.92.130进行全连接扫描（nmap -sT 192.168.92.130）
得到结果如下所示：
问题十二：
在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。
答：第一步：将主机接入到实验楼的局域网，并给主机分配IP地址。
实验楼的网段为192.168.31.0/24；默认网关为：192.168.31.1
第二步：对该局域网内的主机进行扫描，并扫描局域网内主机是否开启FTP服务
（nmap -p 20,21 192.168.31.0/24）
由上可知，实验楼局域网内所有主机都开启了20和21端口，FTP服务处于开启状态。
第三步：远程桌面连接服务的端口为3389，对该局域网内的主机的3389端口进行扫描，查看各主机是否开启了远程桌面登入服务。
由上可知，由上可知，实验楼局域网内所有主机都开启了3389端口，远程桌面登录服务处于开启状态。
问题十三：（该项选做）
用程序实现全连接端口扫描，扫描常用端口
参考：
include "stdafx.h"
#include "stdafx.h"
#include "stdio.h"
#include <string.h>
#include <Winsock2.h>
#pragma comment(lib, "ws2_32.lib")
#define DEST_IP "127.0.0.1"
#define DEST_PORT 135
int main()
{
//初始化WinSock
WORD wVersionRequested = MAKEWORD(2,2);
WSADATA wsaData;
if(WSAStartup(wVersionRequested,&wsaData) != 0)
{
printf("初始化WinSock失败！\n") ;
return 0 ;
}
int sockfd,n;
struct sockaddr_in dest_addr;
sockfd = socket(AF_INET, SOCK_STREAM, 0);
dest_addr.sin_family = AF_INET;
dest_addr.sin_port = htons(DEST_PORT);
dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);
//bzero(&(dest_addr.sin_zero));
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if(n==-1){
printf("端口没有开启");
}else{
printf("端口开启");
}
}
声明：凡因违规浏览而引起的任何法律纠纷，本人概不负责！
