20199312 2019-2020-2 《网络攻防实践》第3周作业
《网络攻防实践》第3周作业
0.总体结构
这个作业属于哪个课程 | https://edu.cnblogs.com/campus/besti/19attackdefense |
这个作业的要求在哪里 | https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10471 |
我在这个课程的目标是 | 学习网络攻防知识,增强动手实践能力。 |
这个作业在哪个具体方面帮助我实现目标 | 学习网络信息收集相关技术 |
作业正文 | 见下 |
参考文献 | [1].https://blog.csdn.net/wwl012345/article/details/96998187 |
1.实践内容
网络踩点:Web信息搜索与挖掘,DNS和IP查询,网络拓扑侦察
“site”表示搜索结果局限于某个具体网站。
"filetype":指定搜索的文件类型。
网络扫描:主机扫描,端口扫描,系统类型探查,漏洞扫描
- 主机扫描:-sP : nmap 仅对主机进行ping扫描(并不进行端口探测,还有操作系统识别),这个命令仅仅是列出了这个主机是否存活,或者这一个网段内都有哪些主机是在存活状态。
- 端口扫描:-sS:进行TCP SYN扫描,这个选项返回的结果与-PS返回的结果很像,它们两个参数的区别就是,-sS会发送一个ICMP包给目标主机,这个我们可以利用抓包工具来看一下。
- 系统类型探查:-sV
漏洞扫描:Nessus是全球使用人数最多的系统漏洞扫描与分析软件,这是一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序,功能十分强大。
2.实践过程
2.1网络踩点
(1)web信息搜索和挖掘
filetype:xls 身份证 site:edu.cn
由于不想FQ,所以选择使用bing搜索查询,没想到效果比Google还要好,下载到了大量含有身份证号码的信息。
下载文档,并对关键信息打了马赛克
(2)DNS和IP查询
查询购买的服务器的IP地址
通过中国互联网络信息中心http://ipwhois.cnnic.cn/查询该IPv4地址,得到注册人,联系方式,地址所在国家,城市和具体地理位置信息
(3)与好友通话查询对方ip
但是和我的实际地址还是有差距,我是秦皇岛市地址显示我的隔壁唐山市
(4)搜寻自己在网上的足迹
叫李晨的太多了,但是添加上学号后还是可以查到自己的博客信息
2.2扫描技术
网络扫描的目标是探测目标网络,尽可能多的连接目标, 网络扫描主要包含如下四个部分:主机扫描、端口扫描、操作系统扫描和漏洞扫描。
(1)主机扫描
sudo nmap -sP 192.168.200.124
(2)端口扫描
sudo nmap -sS 192.168.200.124
(3)操作系统扫描
sudo nmap -sV 192.168.200.124
2.3漏洞扫描
设置规则
设置扫描地址,开始扫描并
等待结果
详细信息
3.学习中遇到的问题及解决
在使用wireshark抓包时,发现局域网存在大量的ARP报文,并且网络一直存在卡顿的现象
经查询为一安卓手机,新手机没有安装垃圾app,暂时排除了中病毒的可能
绑定mac与ip后,再次检测仅有少量ARP报文。网络卡顿现象消失。
4.实践总结
通过本次实践,学习到了许多新的方法,例如通过bing搜索获取大学生身份证号码信息的操作,这对个人隐私造成了很大的挑战。通过学习攻来更好的了解该如何防。