20212917于欣月 2021-2022-2 《网络攻防实践》第二周作业
20212917于欣月 2021-2022-2 《网络攻防实践》第二周作业
目录
1.实验要求及过程
-
(1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获取如下信息:
DNS注册人及联系方式
该域名对应IP地址
IP地址注册人及联系方式
IP地址所在国家、城市和具体地理位置 -
解:①可以访问whoisSoft.com网址查询baidu.com的相关信息。可以得到DNS注册人和联系方式。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323193022031-1421072911.png)
②在cmd中输入nslookup baidu.com查询IP地址,可以知道IP地址
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323193201631-1277085651.png)
③在whoisSoft.com中,输入IP地址200.181.38.183
,可以得到注册人及联系方式以及具体的国家和城市。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323211600485-77363590.png)
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323211049522-1377488882.png)
-
(2)尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址,并查询获取该好友所在的具体地理位置。
-
解:①打开Wireshark,选择Wifi或者以太网(如果连的热点选择Wifi,如果插的网线选择以太网)。然后使用
Crtl+F
进行搜索,需要把第一个框改为分组详情,第三个框改为字符串,输入020048。电脑登录QQ,选择好友拨打电话,等对方接通后,点击查找按钮即可获得对方的IP地址。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323215303995-1862490341.png)
②搜索IP地址查询,把查找到的IP地址输入即可得到对方的地理位置。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323215527682-816844660.png)
-
(3)使用nmap开源软件对靶机环境进行扫描,回答以下问题并给出操作命令:
靶机IP地址是否活跃
靶机开放了哪些TCP和UDP端口
靶机安装了什么操作系统,版本是多少
靶机上安装了哪些服务 -
解:①使用指令
nmap -sP 192.168.200.131
查询靶机IP地址是否活跃,发现提示Host is up说明靶机处于活跃状态。靶机在关机状态或者蜜网网关未开启是为非活跃状态。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323215735444-1824237858.png)
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323220005325-1681762427.png)
②用指令nmap -sS 192.168.200.131
对靶机进行TCP SYN扫描,用nmap -sU 192.168.200.131
对UDP端口进行扫描,可以知道开放的TCP和UDP端口。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323220405007-1120196456.png)
③使用nmap -O -sV 192.168.200.131
对操作系统类型和网络服务进行扫描。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323220606561-702408366.png)
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323220634520-602393521.png)
-
(4)使用Nessus开源软件对靶机环境进行扫描,回答以下问题并给出操作命令:
靶机上开放了哪些端口
靶机各个端口上网络服务存在哪些安全漏洞
你认为如何攻陷靶机环境,以获得系统访问权。 -
解:①首先需要安装Nessus。可以参考kali安装Nessus详细过程
②访问https://kali:8834/进入Nessus控制界面,新建了一个Host discovery
的scan。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323222023633-1498354490.png)
③将setting中的discovery改为扫描全部端口
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323222317540-1696311313.png)
④查看扫描结果,发现与nmap扫描基本对应。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323231042428-2124011650.png)
⑤新建一个Advanced Scan的scan,在Target里面填上你的靶机地址,在Name填上命名就可以进行扫描了。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323221308452-2034132380.png)
⑥扫描结果如图,可以看到漏洞个数及危险程度。想要攻陷靶机环境,获得系统访问权,找对对应的漏洞,攻击即可。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323221457282-567349390.png)
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323221524602-1977296200.png)
- (5)通过搜索引擎搜索自己在网上的足迹,并确认自己是否有隐私和信息泄漏问题。
百度了自己的名字,都不是关于自己的信息。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323230402189-1411514991.png)
加了关键词北京电子科技学院和博客园,结果如下,可以发现有自己的信息了,说明还是有信息和隐私的泄露情况。
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323230628084-348673269.png)
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323230655974-1268502776.png)
2.学习中遇到的问题及解决
-
问题1:Wireshark搜索020048,抓不到东西。
-
答:分组列表忘记改为分组详情了
-
问题2:在扫描靶机是否活跃时,发现靶机开不开机都不活跃。
-
答:蜜网网关未开启,ping都ping不通,扫描就扫不出正确状态。
-
问题3:
![](https://img2022.cnblogs.com/blog/1333382/202203/1333382-20220323231504266-1298618407.png)
- 答:忘记给root权限了,需要使用
sudo -s
进入root
3.学习感想和体会
- 之前虽然学习过一丶丶CTF,但是都是一些很简单的东西,这可以算正式的接触网络攻防,扫描出端口、漏洞什么的,很有新鲜感与成就感。希望在以后的学习中,我可以进一步的了解网络攻防,提升自己的攻防能力。