实验一（网络攻防）
中国人民公安大学
Chinese people’ public security university
网络对抗技术
实验报告
|
实验一 |
|
网络侦查与网络扫描 |
|
学生姓名 |
吴启立 |
|
年级 |
2018级 |
|
区队 |
18网四 |
|
指导教师 |
高见 |
信息技术与网络安全学院
2017年7月7日
实验任务总纲
2020—2021 学年 第 一 学期
一、实验目的
1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；
2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；
3．达到巩固课程知识和实际应用的目的。
二、实验要求
1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。
2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。
3．软件工具可使用office2003或2007、Nmap、等。
4．实验结束后，保留电子文档。
三、实验步骤
1．准备
提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。
2．实验环境
描述实验所使用的硬件和软件环境（包括各种软件工具）；
开机并启动软件office2003或2007、浏览器、扫描软件。
3．实验过程
1）启动系统和启动工具软件环境。
2）用软件工具实现实验内容。
4．实验报告
按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。
实验任务（一）
网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。
问题一：
用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）
（1）使用“site:www.ppsuc.edu.cn intext:网络安全“进行搜索
（2) 使用 “site:www.ppsuc.edu.cn intitle:网络安全”进行搜索
问题二：
用百度或google搜索所有包含“网络安全”的pdf文档（附截图）
(1)使用“filetype:pdf intext:网络安全”进行搜索
（2）使用“filetype:pdf intitle:网络安全”进行搜索
问题三：
小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）
答：用“药资格证报名条件工作满三年”作为关键词搜索，发现该资格证为全国执业药师
问题四：
6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）
由于小王2008年入学，那么2012年左右小王大四。搜素关键词（国产玄幻电影2012年6月“炼丹大师”），发现了一部在当天公映的电影，且其中有“炼丹大师”这一角色。
接着搜索“炼丹大师”的饰演者游本昌的法号，得知其法号为乘培。
问题五：
210.31.48.31，该IP地址是属于哪个单位的（附截图）
答：在“站长之家”网站上搜索：210.31.48.31，得知该网站属于北京的中国人民公安大学。
问题六：
在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）
答：在”ATOOL在线工具“上搜索MAC地址，得知该MAC对应的厂商为TP-LINK TECHNOLOGIES CO.,LTD.即普联技术有限公司。
问题七：
在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）
答： 在”基站信息搜索网站“上搜索LAC是41064，CID是16811的地址，发现这个热门可能在北京市大兴区黄亦路.中国人民公安大学团河校区-南2门西189米。
问题八：
获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）
答：在”WHOIS.net“查询域名为www.zzz.gov.cn的域名信息，得到注册人邮箱是13901327592@263.net
问题九：
通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。
也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）
例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................
问题十：
请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）
(1)在物理机终端中输入ipconfig，查询本机ip和子网掩码，如下图。得知本机ip为192.168.31.96,子网掩码为255.255.255.0。
问题十一：
选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。
熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）
端口：
问题十二：
在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。
192.168.31.96
问题十三：（该项选做）
用程序实现全连接端口扫描，扫描常用端口
# 依赖python-nmap,openpyxl包
import nmap
import openpyxl
import IPy
from multiprocessing import Pool as ThreadPool
"""
输入文件示例
61.128.108.94
61.128.111.246
61.128.122.111
222.83.20.18
61.128.108.67
120.70.226.131
"""
# 同目录下创建一个input.txt,放入ip地址列(从xlsx中直接粘贴即可)
expath = ''
inputFile = 'out.txt'
th = 20
# 扫描端口
# port='1521,1158,2100,3306,1433,1434,5000,5432,27017,6379,11211,80,8080,443,8000,8081,7001,9080,9090,22,23,10027,3389,5631,111,6000,135,445,139,21,25,110,69,161,162,53,5901,5902,2601-2609 '
port = '1-65535'
# 默认命令
arg = '-Pn -T4'
# 输出文件名
import time
time_rq = time.strftime('%Y-%m-%d', time.localtime(time.time()))
outPutFile = time_rq + '2001_3000.txt'
def readfile(path):
# 返回url列表
file = open(path, 'r', encoding='utf-8')
urlList = []
for eachline in file.readlines():
# 获得地址段
url = eachline.rsplit()[0]
# add=IPy.IP(url)#地址段列表
# for u in add:
# ip=u.__str__();
# urlList.append(ip)
urlList.append(url);
file.close()
# 造infoList
infoList = []
for url in urlList:
info = {'hostname': url, 'port': port, 'arg': arg}
infoList.append(info)
return infoList
def scan(info):
hostName = info['hostname']
port = info['port']
print(hostName + '扫描开始')
scanner = nmap.PortScanner()
scanner.scan(hosts=hostName, ports=port, arguments=arg)
# print(res)
out = open(outPutFile, 'a+', encoding='utf-8')
# out.write()
state = scanner[hostName].state()
tcp_ports = scanner[hostName].all_tcp()
print(hostName + ' ' + state)
for ports in tcp_ports:
if scanner[hostName]['tcp'][ports]['state'] == 'open':
st = hostName + ' ' + str(ports) + ' ' + scanner[hostName]['tcp'][ports]['name'] + ' ' + \
scanner[hostName]['tcp'][ports]['state'] + '\n'
out.write(st)
print(st)
# print(hostName)
out.close()
def makeEx():
print('----------------开始写入-------------------')
wb = openpyxl.load_workbook(expath)
sheet = wb.active
c = open(outPutFile, 'r', encoding='utf-8')
i = 1
for line in c.readlines():
linelist = line.split()
ip = linelist[0]
port = linelist[1]
name = linelist[2]
status = linelist[3]
for j in range(4):
if j == 3:
n = linelist[j]
n = n.rsplit()
n = n[0]
sheet.cell(row=i, column=j + 1, value=n)
else:
sheet.cell(row=i, column=j + 1, value=linelist[j])
i = i + 1
c.close()
wb.save(expath)
print('----------------写入完成-------------------')
if __name__ == '__main__':
print('----------------扫描开始-------------------')
start = time.time()
pool = ThreadPool(th)
infolist = readfile(inputFile)
pool.map(scan, infolist)
pool.close()
pool.join()
finish = time.time()
print('----------------扫描完成-------------------')
t = finish - start
print('用时 %f' % t)
out = open(outPutFile, 'a+', encoding='utf-8')
out.write('\n用时 %f' % t)
# makeEx()
# info={'hostname':'135.233.115.55','port':'22,23,21,80,3389,5901,5902','arg':'-Pn -sV -T4'}
参考：
include "stdafx.h"
#include "stdafx.h"
#include "stdio.h"
#include <string.h>
#include <Winsock2.h>
#pragma comment(lib, "ws2_32.lib")
#define DEST_IP "127.0.0.1"
#define DEST_PORT 135
int main()
{
//初始化WinSock
WORD wVersionRequested = MAKEWORD(2,2);
WSADATA wsaData;
if(WSAStartup(wVersionRequested,&wsaData) != 0)
{
printf("初始化WinSock失败！\n") ;
return 0 ;
}
int sockfd,n;
struct sockaddr_in dest_addr;
sockfd = socket(AF_INET, SOCK_STREAM, 0);
dest_addr.sin_family = AF_INET;
dest_addr.sin_port = htons(DEST_PORT);
dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);
//bzero(&(dest_addr.sin_zero));
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if(n==-1){
printf("端口没有开启");
}else{
printf("端口开启");
}
}
