20202411 2022-2023-2 《网络与系统攻防技术》实验五实验报告
1.实验内容
本次实验主要是通过各种网络嗅探工具和开源的工具，对目标靶机进行探测，查询出相关的信息。学习使用whois，nslookup，nmap和nessus等工具去进行信息等搜集。同时通过Google Hack进行更高效率的搜索。
2.实验内容
2.1-DNS域名查询
2.1.1-whois
我们选择使用kali进行whois的查询，whois是Linux内置的命令行工具，通过输入whois + IP或者域名就可以直接进行搜索。在Shell中输入下面的命令就可以进行查询。
whois baidu.com
通过查询可以看到百度的注册域名ID是11181110_DOMAIN_COM-VRSN，注册的服务器是whois.markmonitor.com，注册是MarkMonitor Inc.，联系方式有abusecomplaints@markmonitor.com和+1.2086851750。
2.1.2-nslookup
接着在Shell中输入nslookup baidu.com进行IP查询。可以看到有两个非权威回答。
再通过whois分别搜索搜到的两个非权威回答，可以查到一个北京西城区金融街29号的位置，显示中国移动科技，可以联系haijun li，hostmaster@chinamobile.com是他的联系方式，查看地图确实是中国移动的写字楼。另一个IP是中国联通的，可以联系Kong Lingfei，位置是河北石家庄市广安路45号。
2.2-获取网络好友的IP地址，并查询该IP地址具体位置
通过WireShark进行网络抓包，同时给好友打微信电话，在好友未接听之前，一直没有UDP数据包，但是当好友一旦接通电话后，马上出现了大量的UDP包，抓包后查看IP，可以去查看这个IP的地理位置，可以看到这个IP是属于天津的同学的。
2.3-使用nmap开源软件对靶机环境进行扫描
2.3.1-nmap -sP
这个是ping扫描，通过发送ICMP echo包请求目标主机回复，判断目标主机是否存活。如图显示Host is up。
2.3.2-nmap -sS
对目标主机进行SYN扫描，也就是TCP的半开扫描，查看目标主机开放的端口，可以看到目标主机只开了22一个ssh的端口。看来还是非常安全的。
2.3.3-nmap -sU
对目标主机进行UDP扫描，查看开放的UDP端口，但是一直没有回应，可能是没有任何一个开放的UDP端口。
2.3.4-nmap -O -sV
对目标主机的操作系统和版本进行扫描，进行指纹识别和探测。可以看到ssh端口采用了OpenSSH 8.9p1 Ubuntu3。目标主机的MAC地址是00:1C:42:A3:E9:C7，是安装在Parallels中的虚拟机。正在运行的Linux内核是4.x或者5.x的，操作系统的CPE是OS CPE: cpe:/o:linux: linux kernel:4 cpe: /o:linux:linux_ kernel:5。具体的系统版本可能是Linux 4.15 - 5.6之间的一个版本。
2.4-使用Nessus开源软件对靶机环境进行扫描
在官网下载安装Nessus软件并进行安装，因为我是ARM架构，而kali是基于Debian的，官网提供的Debian版本只有x86_64版本，所以下载Ubuntu版本的aarch64的安装包并在Ubuntu内通过dpkg进行安装。并设置为开机启动，同时安装插件。
dpkg -i Nessus_aarch64.deb
/bin/systemctl enable nessusd.service
/opt/nessus/sbin/nessuscli update --all
然后就可以登录进行注册安装。
进入主页后新建Polocy，选择advance scan进行主机信息输入，然后启动，等一会儿就可以看到扫描的信息了。扫描得到的漏洞几乎没有，只有20个info级别的问题。
2.5-通过搜索引擎搜索自己，并确认自己是否有隐私和信息泄露
2.5.1-青铜搜索名字
emmm我也不知道为什么我第一次发的图片竟然全都被认定为违规了，所以我试试全部打码看看让不让我过吧。
直接搜索名字，只能说，在同名同姓的人中，我还是个好人，看到一个海王，呸！直到第三页才查到我在Python课上的一篇博客。再搜索我的小号，emmm，没找到，看来还不错。
2.5.2-王者搜索Hack
输入姓名 site:edu.cn。在校园网中去进行搜索，结果前几个全都不是我。不过有看到北大法学院的网页，那就当我在北大读过书吧。
输入intitle:姓名
搜索在标题中包含我的名字的网页，结果又是刚刚那个海王，还有另一个交通肇事判决书，都什么人啊这。
3.问题及解决方案
- 问题1：忘记Nessus的登录密码emmm
- 问题1解决方案：想了十几分钟，才发现我采用的是离线登录的方式，密码是注册时生成的一串字符。麻了。
4.学习感悟、思考等
这次的实验，相比于上次的实验，简直是轻松，就喜欢这样的实验。通过这次的实验，初步了解了一些简单的信息搜集方法，学习了一些简单的网站和工具。同时知道了哪些地方可能会泄露隐私，接下来要注意如何保护。
218
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
