第三次作业-实践二 网络信息收集技术

20199125 2019-2020-2 《网络攻防实践》第三周作业

1.实践内容

本周学习了网络攻防技术与实践第三章，主要讲的是网络攻防过程的信息收集阶段，介绍了一些计算机网络课上没有涉及到的知识以及一些有名的网络扫描工具，如何在攻击之前收集有用信息，以及如何来防御检测网络扫描等知识。

2.实验过程

1.站点信息搜索，在谷歌搜索引擎搜索高校一些信息如下

获得某高校部分学生信息

2.dns和ip查询

用站长之家whois查询淘宝网得到如下信息，电话号码已被屏蔽一部分信息

3.使用nslookup命令查询百度ip，获得两个ip，分别为北京移动和北京电信提供的公网ip地址。

4.ip whosis查询，使用站长之家对获取的百度的一个北京移动的ip进行查询得到如下信息

5.利用ip小秘书查询ip地址的真实物理位置，如图查询我的vps主机位置

6.用tracert图形化工具侦查路由拓扑，如下

7.获取微信或qq好友的ip，并查询其真实地理位置

这个暂时还不懂怎么抓取好友ip，因为微信有很多群，里面的人一直在发消息，不知道哪个是聊天好友的ip，用wireshark抓到一个ip，查了是上海移动的

8.使用ping命令来ping我的虚拟机如下

9.使用nmap工具进行网络扫描

1.扫描主机上的tcp端口

2.扫描主机上的运行的系统

3.扫描主机上运行的服务和版本

10.使用net view命令查询主机网络组，未成功

11.通过搜索引擎搜索自己的足迹

如下，除了博客园自己的账号之外，就搜到了初中时候写的一篇小作文被学校发到博客，没有涉及太多隐私信息

12.使用Nessus，扫描靶机漏洞，如下，扫描出大量漏洞，但目前还不知道该如何利用。