20211911 2021-2022-2 《网络攻防实践》实践二报告
1.实验内容
主要讲了怎么收集一些浅显的网络资源，并且介绍了三种方法，分别是：网络踩点、网络扫描、网络查点。
网络踩点的技术手段
- web信息搜索与挖掘
- DNS与IP查询
- 网络拓扑侦察
网络扫描的类型
- 主机扫描
- 端口扫描
- 系统类型探查
- 漏洞扫描
网络查点的方式
- 网络服务旗标抓取
- 网络服务查点
2.实验过程
（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：
DNS注册人及联系方式
该域名对应IP地址
IP地址注册人及联系方式
IP地址所在国家、城市和具体地理位置
- 现在国内的域名基本上被阿里云等国内域名商垄断了，所以直接去阿里云上查询即可，以新浪为例。
查询IP的话，知道具体的指令就行了。
（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。
通过资源监视器检测IP，打开资源监视器，截图QQ进程下的网络情况，再打开QQ，与其他人打QQ电话，新出现的网络情况即为与你通话的人的IP地址。
（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
靶机IP地址是否活跃
靶机开放了哪些TCP和UDP端口
靶机安装了什么操作系统，版本是多少
靶机上安装了哪些服务
- 先看看靶机IP是192.168.200.124
然后在攻击机里进行端口扫描 nmap -sP 192.168.200.124
- HOST is up表示活跃
对windows靶机进行TCP SYN 端口扫描
对windows靶机进行UDP 端口扫描
查看windows靶机操作类型，在device type可以看出是Windows xp
查看windows靶机网络服务
（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
靶机上开放了哪些端口
靶机各个端口上网络服务存在哪些安全漏洞
你认为如何攻陷靶机环境，以获得系统访问权
可以从图中扫描出来的高危漏洞进行攻击以获得访问权
（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。
百度下来结果，都是小说里的名字，与本人实际关系不大。
3.学习中遇到的问题及解决
问题1：kali攻击靶机时，ping通了却不能nmap
问题1解决方案：net设置问题，重新设置后即可
问题2：Windows自带的nessus扫描漏洞不会用
问题2解决方案：查询相关资料后熟练使用4.学习感悟
很多实验操作还是不是特别的熟悉，希望以后能改进吧，这次又学习了两个专业软件的使用，还是可以的。好累，他喵喵的，果然重装能解决百分之九十的问题，在kali去nmap靶机时，卡得孩子人都傻了，网上搜了后也没啥实际答案，最后只有重新装。。。
参考资料
