20232821 2023-2024-2 《网络攻防实践》第2次作业

20232821吴煦雯 2023-2024-2 《网络攻防实践》第2次作业

1.实验内容

（1）从www.csdn.net、www.163.com等中选择一个DNS域名进行查询，获取相关信息。
（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。
（3）使用nmap开源软件对靶机环境进行扫描，回答相关问题并给出操作命令。
（4）使用Nessus开源软件对靶机环境进行扫描，回答相关问题并给出操作命令。
（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

2.实验过程

运行环境： VMware workstation、windows

实验一：

1.初始配置：
将Kali-Linux-2020.1-vmware-amd64攻击机和SEEDUbuntu攻击机的网络适配器设置为VMnet8（NAT模式）

2.查看IP地址：
查看Kali-Linux-2020.1-vmware-amd64攻击机的IP地址（输入指令sudo su 、ifconfig)：

3.对www.csdn.net进行DNS域名查询：
访问https://www.whois.com/,查询www.csdn.net的相关信息,包括注册创始人、联系方式、通讯方式、地址等：

在kali虚拟机，利用nslookup csdn.net指令查询IP地址：

https://www.whois.com/网址输入IP：120.46.85.18，查询IP地址具体信息：

实验二：

1.从“任务管理器”的性能选项中点击打开“打开资源监视器”

2.在“资源监视器”中选定“QQ.exe”筛选，通过QQ与目标好友发送消息，然后从“网络活动”的“地址”属性中查找好友IP地址

3.在IP查询网站输入好友IP地址，查询好友现实地址

实验三：

1.查询靶机的IP地址是否活跃：
在root模式下输入：nmap -sP 192.168.200.0/24，显示Host is up，确定靶机处于活跃状态：

2.查询靶机开放了哪些TCP和UDP端口：
使用nmap -sV 192.168.200.3命令对靶机进行扫描，可以看到开放的网络服务有ftp、http、telnet、ssh等：

3.查看靶机安装的操作系统和版本号：
输入指令：nmap -O 192.168.200.3对靶机进行扫描，可以看到操作系统的版本以及内核的版本:

4.查看靶机安装的网络服务：
输入指令：nmap -sV 192.168.200.3:

实验四：

1.使用WinXP攻击机，利用其自身所带Nessus进行扫描，输入Username为 administrator，Password为 mima1234进入：

2.点击 Policies–>Add 添加一个扫描策略：

3.点击Scans添加一个浏览，target填写要扫描的ip；然后等扫描完成后去Reports里查看。以上显示出了开放的端口，然后具体查看，可以发现每个端口下存在的漏洞:

4.以0端口下的35716为例，查看漏洞：

实验五：

1.搜索自己的学号姓名，找到以往作业：

3.学习中遇到的问题及解决

• 问题1：whoissoft.com网站无法进入
• 问题1解决方案：换了网站去查询

4.学习感悟

我对于网络信息收集的相关技术和方法有所了解，对网络攻防知识的学习有所提高。了解网络信息收集的方法如 网络踩点、网络扫描、网络查点，也了解网络扫描等技术。