学 号 201821450041

中国人民公安大学
Chinese people’ public security university

网络对抗技术
实验报告

实验一
网络侦查与网络扫描

学生姓名 王翘楚
年级 2018级
区队 五
指导教师 高见

信息技术与网络安全学院
2020年10月22日

实验任务总纲
2020—2021 学年 第 一 学期
一、实验目的
1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；
2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；
3．达到巩固课程知识和实际应用的目的。
二、实验要求
1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。
2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。
3．软件工具可使用office2003或2007、Nmap、等。
4．实验结束后，保留电子文档。
三、实验步骤
1．准备
提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。
2．实验环境
描述实验所使用的硬件和软件环境（包括各种软件工具）；
开机并启动软件office2003或2007、浏览器、扫描软件。
3．实验过程
1）启动系统和启动工具软件环境。
2）用软件工具实现实验内容。
4．实验报告
按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。

实验任务（一）
网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。

问题一：
用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

问题二：
用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

问题三：
小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

执业药师

问题四：
6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）
法号为定畅

搜索关键词：国产玄幻电影2012年6月炼丹大师
得知电影为画皮2

搜索关键词：画皮二炼丹大师
得知演员为游本昌

搜索关键词：2012年游本昌法号
得知法号为定畅

问题五：
210.31.48.31，该IP地址是属于哪个单位的（附截图）
通过站长之家搜索，得知该IP地址属于中国人民公安大学

问题七：
在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

在基站信息搜索网站上搜索LAC是41064，CID是16811，这个人可能在北京市大兴区黄亦路.中国人民公安大学团河校区-南2门西189米。

问题八：
获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）
通过whois网站查询网站域名，反查邮箱，得知注册人邮箱为13901327592@263.net

问题九：
通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。
也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）
例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

推理过程：

根据昵称“霜凝玥”，查找到该虚拟身份的QQ号3361718918
通过QQ号上的资料得知，该人出生年月为2005年8月27日，所在地为中国 湖南 长沙 开福区，血型为O型，职业为娱乐/艺术/表演，公司显示是生草合调组

在微信中搜索该人的QQ号，得到此人的微信号

在网页中搜索“霜凝玥”，找到其用同一个昵称注册的多个网站

浏览网站“汤圆创作”，发现其在该网站上发布过长篇古风小说，获赞颇多

打开该用户的B站主页，发现该人的兴趣爱好为虚拟歌姬以及调音，生草合调组为一个调音社团

打开随便一个由“生草合调组”的作品，可以看到staff列表里除了“霜凝玥”外还有其他技术人员

同名微博，发现该用户喜欢歌手银临

结合以上信息我们可以推理出，这位“霜凝玥”目前所在地为湖南长沙开福区，现实身份为一名女初中生，而且很可能是艺术生；此人活泼开朗，积极努力，交友广泛，爱好为古风圈、虚拟歌姬圈，尤其喜欢古风歌手银临，兴趣为古风小说写作、虚拟歌姬同人创作以及调音。在网络空间多个平台上有同名账户，其中比较出名的网络身份有B站认证音乐人、汤圆创作网站古风小说家。

问题十：
请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）
（1）在cmd命令下输入ipconfig，得知本机IP地址为172.22.240.236，子网掩码为255.255.240.0，局域网段为172.22.240.0/20

(2)使用nmap -sP 172.22.240.0/20扫描自己电脑所连局域网内存活的主机
发现有两台主机，IP地址分别为172.22.240.1和172.22.240.236（本机）

(3)使用nmap -sn 192.168.31.0/24扫描实验楼局域网内存活的主机

问题十一：
选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。
熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）

一、选择实验楼内存活的IP地址192.168.31.9
（1）使用nmap -sn 192.168.31.9进行ping扫描

（2）使用nmap -sS 192.168.31.9进行syn扫描，扫描出3个端口，分别为3306、5800、5900

（3）使用nmap -sT 192.168.31.9进行全连接扫描，还是扫描出3个开放端口，分别为3306、5800、5900

（4）通过（2）（3）得知，端口对应的服务分别为3306 mysql，5800 vnc-http，5900 vnc
（5）使用nmap -O 192.168.31.9 查看主机操作系统信息，得知操作系统为Microsoft Windows 10

二、虚拟机与本机进行互相扫描开放端口，通过抓包，分析全连接和半连接扫描数据包的特征
虚拟机IP地址172.22.244.89，本机IP地址为172.22.240.236。
（1）查看两台机器的开放端口
 首先在虚拟机中使用nmap 172.22.240.236指令查看本机开放的端口

发现本机开启的端口号为135、139、445

 在本机用使用nmap -sn 172.22.244.89对虚拟机进行扫描，发现虚拟机没有开启端口

（2）半连接扫描
半连接扫描不使用完整的TCP连接。攻击方发起SYN请求包；如果端口开启，目标主机回应SYN ACK包，攻击方再发送RST包。如果端口未开启，目标主机直接返回RST包结束会话。

 在虚拟机上使用nmap -sS 172.22.240.236对本机进行syn扫描并抓包分析

A、端口开启（以本机445号端口扫描为例）
①攻击方172.22.244.89发起SYN请求包

②目标主机172.22.240.236回应SYN ACK包

③攻击方再发送RST包

 在主机上使用nmap -sS 172.22.244.89对虚拟机进行syn扫描并抓包分析

B、端口未开启
目标主机直接返回RST包结束会话。

（3）用虚拟机对主机使用nmap -sT 172.22.240.236进行全连接扫描

全连接扫描调用操作系统提供的connect()函数，通过完整的三次TCP连接来尝试目标端口是否开启。全连接扫描是一次完整的TCP连接。
a) 如果目标端口开启
攻击方：首先发起SYN包；

目标：返回SYN ACK；

攻击方：发起ACK；

攻击方：发起RST ACK结束会话。

b）如果端口未开启 攻击方：发起SYN包；
目标：返回RST ACK结束会话。

总结：
一、全连接扫描
全连接扫描调用操作系统提供的connect()函数，通过完整的三次TCP连接来尝试目标端口是否开启。全连接扫描是一次完整的TCP连接。
1）如果目标端口开启 攻击方：首先发起SYN包；
目标：返回SYN ACK；
攻击方：发起ACK；
攻击方：发起RST ACK结束会话。
2）如果端口未开启 攻击方：发起SYN包；
目标：返回RST ACK结束会话。

二、半连接扫描
半连接扫描不使用完整的TCP连接。攻击方发起SYN请求包；如果端口开启，目标主机回应SYN ACK包，攻击方再发送RST包。如果端口未开启，目标主机直接返回RST包结束会话。

问题十二：
在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

FTP服务的端口号为21， 远程桌面连接服务的端口号为3389，使用命令nmap -sS -p 21,3389 192.168.31.0/20查看实验楼局域网内哪些机器开启了FTP服务和远程桌面连接服务，结果如图：
开启ftp服务的有192.168.31.154
开启远程桌面连接服务的有192.168.31.154，192.168.31.212，192.168.31.252，192.168.31.253

问题十三：（该项选做）
用程序实现全连接端口扫描，扫描常用端口
参考：
include "stdafx.h"

include "stdafx.h"

include "stdio.h"

include <string.h>

include <Winsock2.h>

pragma comment(lib, "ws2_32.lib")

define DEST_IP "127.0.0.1"

define DEST_PORT 135

int main()
{
//初始化WinSock
WORD wVersionRequested = MAKEWORD(2,2);
WSADATA wsaData;
if(WSAStartup(wVersionRequested,&wsaData) != 0)
{
printf("初始化WinSock失败！\n") ;
return 0 ;
}

int sockfd,n;

struct sockaddr_in dest_addr;

sockfd = socket(AF_INET, SOCK_STREAM, 0);

dest_addr.sin_family = AF_INET;

dest_addr.sin_port = htons(DEST_PORT);

dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);

//bzero(&(dest_addr.sin_zero));
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if(n==-1){
printf("端口没有开启");
}else{
printf("端口开启");
}
}