实验报告一

中国人民公安大学

Chinese people public security university

 

网络对抗技术

实验报告

 

实验一

网络侦查与网络扫描

 

 

 

学生姓名

张金良 

年级

 15

区队

一 

指导教师

高见 

 

 

信息技术与网络安全学院

201777

 

实验任务总纲

2017—2018 学年  学期

一、实验目的

1.加深并消化本课程授课内容,复习所学过的互联网搜索技巧方法和技术

2.了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源给定的任务进行搜索、关联、分析

3达到巩固课程知识和实际应用的目的。

二、实验要求

1认真阅读每个实验内容,需要截图的题目,需清晰截图并对截图进行标注和说明。

2.文档要求结构清晰图文表达准确,标注规范。推理内容客观、合理、逻辑性强。

3软件工具可使用office20032007、Nmap、等

4.实验结束后,保留电子文档。

、实验步骤

1.准备

提前做好实验准备,实验前应把详细了解实验目的、实验要求和实验内容,熟悉准备好实验用的软件工具,按照实验内容和要求提前做好实验内容的准备

2.实验环境

描述实验所使用的硬件和软件环境(包括各种软件工具)

开机并启动软件office20032007浏览器、扫描软件

3.实验过程

1)启动系统和启动工具软件环境。

2)用软件工具实现实验内容。

4.实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中,文档按照规定的书写格式书写,表格要有表说图形要有图说。

 

 

 

 

 

 

实验任务

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容:目标主机的域名、IP地址、操作系统类型、开放了哪些端口,以及这些端口后面运行着什么样的应用程序,这些应用程序有没有漏洞等。那么如何收集信息呢?可以利用与技术无关的“社会工程学”,搜索引擎以及扫描工具。

 

问题一:

 

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。(附截图)

 

 

 

 

问题二:

 

用百度或google搜索所有包含“网络安全”的pdf文档(附截图)

 

 

 

 

 

 

 

 

问题三:

 

小丽是药学专业的一名本科生,现已从事药学专业的工作,目前她想考取一个资格证,但是报名条件中要求其工作满三年。那么,小丽想考取的是什么证。(请回答并附截图证明。)

 

 

 

 

 

 

 

 

问题四:

 

6月28日是小王的生日,他是中国人民公安大学2008年入学的本科生。在大四这年,为了庆祝生日,他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中,饰演“炼丹大师”角色的演员曾经出家,请问他当时的法号是什么?(附截图)

 

 

 

 

 

 

问题五:

 

210.31.48.31,该IP地址是属于哪个单位的(附截图)

 

 

 

 

 

问题六:

 

在一个案件中,获取了犯罪嫌疑人的一个MAC地址:40-16-9F-4E-7F-B4,请查询该MAC地址对应的厂商是(附截图)

 

 

 

 

 

问题七:

 

在一个案件中,获取了犯罪嫌疑人的LAC是41064,CID是16811,这个人可能在什么地方?(附截图)

 

 

 

 

 

 

问题八:

 

获取www.zzz.gov.cn域名注册时,注册人的邮箱是(附截图)

 

 

 

 

 

 

 

 

问题九:

 

通过一个人的QQ号码,从互联网扩充相关线索。如网络昵称,MSN号码等信息。

 

也可以自己选择一个网络虚拟身份(QQ,Mail,Tel),通过互联网搜索获取该虚拟身份的其它相关信息。请说明推理过程,附搜索截图

 

例如:昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

 

 

 

 

 

 

 

问题十:

 

请查询本机的IP地址和子网掩码,并在局域网中扫描本网段内的所有存活主机附搜索截图

 

 

 

 

问题十一:

 

选择一个存活IP地址,扫描所开放的端口(分别用ping扫描,syn扫描尝试),并查询常用端口所对应的服务及操作系统信息。

 

熟悉nmap相关命令(附搜索截图

 

 

 

 

 

 

 

 

问题十二:

 

在实验楼上网的局域网内,某一台机器上安装了ftp服务器,请扫描出来,并附截图证明。

 

 

 

 

 

问题十三:

 

用程序实现全连接端口扫描,扫描常用端口

#include "stdafx.h"
#include <string>
#include <Winsock2.h>
#include "iostream"

using namespace std;

#pragma comment(lib, "ws2_32.lib")

int main()
{
char* ip = (char*)malloc(20 * sizeof(char));
cin >> ip;
int i;
int sockfd, n;
WORD wVersionRequested = MAKEWORD(2, 2);
WSADATA wsaData;
if (WSAStartup(wVersionRequested, &wsaData) != 0)
{
printf("初始化WinSock失败!\n");
return 0;
}
for (i = 1; i < 500; i++)
{
struct sockaddr_in dest_addr;
sockfd = socket(AF_INET, SOCK_STREAM, 0);
dest_addr.sin_family = AF_INET;
dest_addr.sin_addr.s_addr = inet_addr(ip);
dest_addr.sin_port = htons(i);
n = connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if (n == -1)
cout << i << " 端口关闭" << endl;
else
cout << i << " 端口开启" << endl;
}
}

转载于:https://www.cnblogs.com/P201521410043/p/8628489.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
本系统的研发具有重大的意义,在安全性方面,用户使用浏览器访问网站时,采用注册和密码等相关的保护措施,提高系统的可靠性,维护用户的个人信息和财产的安全。在方便性方面,促进了校园失物招领网站的信息化建设,极大的方便了相关的工作人员对校园失物招领网站信息进行管理。 本系统主要通过使用Java语言编码设计系统功能,MySQL数据库管理数据,AJAX技术设计简洁的、友好的网址页面,然后在IDEA开发平台中,编写相关的Java代码文件,接着通过连接语言完成与数据库的搭建工作,再通过平台提供的Tomcat插件完成信息的交互,最后在浏览器中打开系统网址便可使用本系统。本系统的使用角色可以被分为用户和管理员,用户具有注册、查看信息、留言信息等功能,管理员具有修改用户信息,发布寻物启事等功能。 管理员可以选择任一浏览器打开网址,输入信息无误后,以管理员的身份行使相关的管理权限。管理员可以通过选择失物招领管理,管理相关的失物招领信息记录,比如进行查看失物招领信息标题,修改失物招领信息来源等操作。管理员可以通过选择公告管理,管理相关的公告信息记录,比如进行查看公告详情,删除错误的公告信息,发布公告等操作。管理员可以通过选择公告类型管理,管理相关的公告类型信息,比如查看所有公告类型,删除无用公告类型,修改公告类型,添加公告类型等操作。寻物启事管理页面,此页面提供给管理员的功能有:新增寻物启事,修改寻物启事,删除寻物启事。物品类型管理页面,此页面提供给管理员的功能有:新增物品类型,修改物品类型,删除物品类型。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值