Network scanning and network reconnaissance

最新推荐文章于 2020-12-23 19:58:48 发布
最新推荐文章于 2020-12-23 19:58:48 发布
阅读量232 收藏
点赞数
分类专栏： 实验 安全工具 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/llsnb666/article/details/109550199
版权

实验一


网络扫描与网络侦察
实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。
系统环境：Kali Linux 2、Windows
网络环境：交换网络结构
实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等

1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。

在这里插入图片描述

2、照片中的女生在哪里旅行？

截图搜索到的地址信息。

在这里插入图片描述
打开百度地图
搜索招牌
在这里插入图片描述
找到了
在这里插入图片描述

3、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。

获取自己手机的LAC和CID：
Android 获取方法：Android： 拨号*##4636##进入手机信息工程模式后查看
iphone获取方法：iPhone：拨号3001#12345#*进入FieldTest
Serving Cell info–>LAC=Tracking Area Code -->cellid = Cell identity
若不能获取，用右图信息。
截图你查询到的位置信息。

在这里插入图片描述
下面是我自己的手机
在这里插入图片描述
可以看到LAC和CID
打开VX搜索公众号LBS在这里插入图片描述
进入公众号查找基站地址
在这里插入图片描述

4、编码解码

将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。
在这里插入图片描述
base64位码转码网址

5、地址信息

5.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：202.193.64.34，回答问题：该用户使用的什么品牌的设备，访问的是什么网站？并附截图。
在这里插入图片描述
MAC地址查询网址
在这里插入图片描述
IP地址查询
5.2 访问https://whatismyipaddress.com得到MyIP信息，利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址，两者值相同吗？如果不相同的话，说明原因。
在这里插入图片描述
在这里插入图片描述
不相同，因为网站查询到的是公网IP，ipconfig查询到的是内网IP

6.NMAP使用

我单独在我的博客开了，请点击
Nmap基本使用

7、利用ZoomEye搜索一个西门子公司工控设备，并描述其可能存在的安全问题。

在这里插入图片描述
某些服务（例如 SSH、telnet等）被爆破弱口令，进而导致正常服务被破坏

8、Winhex简单数据恢复与取证

8.1 elephant.jpg不能打开了，利用WinHex修复，说明修复过程。

在这里插入图片描述

jpg图片开头应该是FFD8FF
所以我们修改文件十六进制开头FFD8
在这里插入图片描述
在这里插入图片描述
8.2 笑脸背后的阴霾：图片smile有什么隐藏信息。
用Winhex打开笑脸图片
拉到最后
在这里插入图片描述
有个killer隐藏信息
8.3 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。在这里插入图片描述
在这里插入图片描述
安装后打开
在这里插入图片描述
在这里插入图片描述
就可以恢复了

9、实验小结

这次实验我明白了被动扫描，Nmap的使用，winhex修复文件和查看隐藏信息，和恢复u盘数据等方法

1900301222-a0
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络扫描与网络侦察
weixin_47046535的博客
11-06 491
网络扫描与网络侦察 实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境：Kali Linux 2、Windows 网络环境：交换网络结构 实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等 实验步骤： 1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。
Network--名词解释
星迹
08-08 5306
名词解释
前端-chromeF12 谷歌开发者工具详解 Network篇
热门推荐
喵酱
02-10 6万+
原文链接：https://segmentfault.com/a/1190000010302235开发者工具初步介绍chrome开发者工具最常用的四个功能模块：Elements：主要用来查看前面界面的html的Dom结构，和修改css的样式。css可以即时修改，即使显示。大大方便了开发者调试页面，这真是十分友好的~console：这个除了查看错误信息、打印调试信息(console.log())、写一...
Network Scanning Cookbook
10-19
Network scanning is a discipline of network security that identifies active hosts on networks and determining whether there are any vulnerabilities that could be exploited. Nessus and Nmap are among ...
Nmap Network Scanning
01-04
Nmap Network Scanning is the official guide to the Nmap Security Scanner, a free and open source utility used by millions of people for network discovery, administration, and security auditing....
Kali Linux Network Scanning Cookbook
11-22
testing environment that can be used to test scanning tools and techniques Understand the underlying principles of network scanning technologies by building custom scripts and tools Identify distinct ...
Kali Linux Network Scanning Cookbook epub
12-29
Kali Linux Network Scanning Cookbook 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 查看此书详细信息请在美国亚马逊官网搜索此书
Nmap in the Enterprise: Your Guide to Network Scanning.pdf
06-19
Master networking and protocol fundamentals, network scanning techniques, common network scanning tools, along with network scanning and policies. . Get Inside Nmap Use Nmap in the enterprise, secure ...
利用图片进行定位
llsnb666的博客
10-31 2827
1.图片定位原理 图片位置信息（即Exif的GPS定位信息）实现的。 1.1什么是Exif？ Exif（Exchangeable Image File）是一种图像文件格式，它最早是由日本电子和信息技术协会（JEITA）为相机相机厂商制定一套标准。 现在，任何一部手机拍出的照片都有一组Exif参数，Exif除了有像素信息之外，还包含了光圈、快门、白平衡、ISO、焦距、日期时间等各种图像信息以及相机品牌、型号、色彩编码、拍摄时录制的声音以及GPS全球定位系统数据。 理论上，只要不经过特殊处理，每张图片的Exif
利用Wireshark进行对QQ图片的抓包
llsnb666的博客
11-01 1986
1.使用工具Wireshark与WinHex 1.1Wireshark简介 来源百度百科 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 1.2WinHex简介 winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据
使用kon-boot跳过系统输入密码界面
llsnb666的博客
10-31 1333
目录1.kon-boot简介2.kon-boot 最后一版免费版下载3.kon-bootU盘制作教程4.设置系统5.实践步骤 1.kon-boot简介 Kon-Boot是一款简单易用的系统密码清除工具，在使用计算机时，许多用户都会为设置登录密码，从而防止他人在未经授权的情况下登录我们的计算机，从以有效保护系统安全，如果用户忘记所设置的密码，则可以使用Kon-Boot来绕过身份验证，并直接登录到系统，该程序可以暂时改变系统内核引导，从而让您在登录界面下任何输入即可实现登录，其具备了简单直观的操作方式，而且有效
利用Winhex，OllyDbg和W32Dasm破解USB监控器
llsnb666的博客
11-01 1011
1.破解原理
NMAP 基本使用
llsnb666的博客
11-05 452
1.Nmap简介 百度百科 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。 Nmap 常被跟评估系统漏洞
SQL注入部分：DVWA+SQLmap+Mysql注入实战
llsnb666的博客
11-23 310
文章目录实验准备环境准备1、注入点发现。首先肯定是要判断是否有注入漏洞2、枚举当前使用的数据库名称和用户名3、枚举数据库用户名和密码4、枚举数据库5、枚举数据库和指定数据库的数据表6、获取指定数据库和表中所有列的信息7、枚举指定数据表中的所有用户名与密码,并down到本地。 实验准备 kali虚拟机，Metasploitable2虚拟机。 实验环境搭建。启动Metasploitable2虚拟机。 环境准备 环境准备：1.登录Metasploitable2的IP/dvwa/login.php ，将安全级别设置
实验四CTF练习
llsnb666的博客
12-23 258
文章目录实验四 CTF实践1.实验目的：2.系统环境：3.实验工具：实验步骤和内容：1.发现目标 (netdiscover)，找到WebDeveloper的IP地址。2、:利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？3、若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。4、利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？5、网络搜索wpscan，简要说明其功能6、使用 Dirb 爆破网站目录。（Dirb 是一个专门用于爆破目
DeceCMS v5.7 SP2正式版密码修改漏洞复现
llsnb666的博客
11-08 214
目录1.漏洞实现条件2.漏洞实现需要的工具3.建站 DeceCMS v5.7 SP2正式版前台任意修改用户密码修改漏洞复现 1.漏洞实现条件 1.1只能修改前台账户 1.2只能影响未设置安全问题的用户 2.漏洞实现需要的工具 2.1phpstudy_pro版本8.0.7（php5.6） 2.2DeceCMS v5.7 SP2正式版 2.3火狐浏览器 2.4Max HacKBar 插件 （火狐的） 2.5Burp Suite 抓包工具 3.建站 3.1 将DeceCMS v5.7的uploads复制到phps
实验三 XSS和SQL注入
llsnb666的博客
12-22 138
实验目的：了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 系统环境：Kali Linux 2、Windows Server 网络环境：交换网络结构 实验工具： Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA 0x01 XSS部分：利用Beef劫持被攻击者客户端浏览器。 实验环境搭建。 角色：
honeywell scanning and mobility (hsm) usb serial driver.zip
最新发布
07-01
### 回答1： Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip是Honeywell Scanning and Mobility公司提供的一个USB串行驱动程序文件。这个驱动程序的主要作用是将Honeywell的扫描仪或移动设备通过USB接口连接到计算机，并使其能够与计算机进行数据传输和交互。 这个驱动程序文件通常用于将Honeywell设备连接到计算机的操作系统上，并通过USB传输数据。安装了这个驱动程序后，计算机就能够识别并与连接的Honeywell设备进行通信。 安装Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip非常简单。只需将驱动程序文件解压缩后，运行安装程序即可。安装程序会自动完成驱动程序的安装，并在计算机上创建一个虚拟串行端口，以便与Honeywell设备进行通信。 通过安装Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip，用户可以方便地将Honeywell设备集成到他们的计算机系统中，并进行数据的传输和管理。无论是在零售行业、仓储物流还是生产制造等领域，都可以使用这个驱动程序来实现设备和计算机之间的连接和数据传递。 总之，Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip是一个重要的驱动程序文件，对于将Honeywell扫描仪或移动设备与计算机连接起来进行数据传输和交互具有非常重要的作用。 ### 回答2： Honeywell扫描和移动（HSM）USB串行驱动程序.zip是包含Honeywell扫描设备所需的USB串行驱动程序的压缩文件。这个驱动程序的作用是使得计算机能够正确地识别和与Honeywell设备进行通信。 Honeywell扫描设备是一种用于商业和工业领域的扫描解决方案，常用于条码扫描和数据采集。这些设备通常通过USB接口连接到计算机，以便将扫描的数据传输到计算机中。然而，为了能够顺利地与计算机通信，必须安装正确的驱动程序。 安装Honeywell扫描和移动（HSM）USB串行驱动程序.zip非常简单。首先，您需要下载并解压缩这个压缩文件。然后，您可以将解压缩后的文件保存在计算机的某个文件夹中。接下来，您可以打开计算机的设备管理器，并找到与Honeywell扫描设备相关的设备。这通常位于"端口"或"USB控制器"部分。 然后，您可以右键点击相关设备，选择"更新驱动程序软件"选项。在接下来的窗口中，选择"浏览计算机以查找驱动程序软件"选项。然后，选择您之前保存的文件夹，并让计算机搜索并安装驱动程序。 安装完成后，您可以重新启动计算机以使驱动程序生效。之后，您的计算机将能够正确地识别和与Honeywell扫描设备通信。您可以通过扫描设备来采集条形码和其他数据，并将其传输到计算机中。 总而言之，Honeywell扫描和移动（HSM）USB串行驱动程序.zip是为了使得计算机能够与Honeywell扫描设备正确通信而必须安装的驱动程序。安装这个驱动程序非常简单，只需按照上述步骤进行操作即可。 ### 回答3： Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip 是一个由Honeywell公司提供的用于HSM产品的USB串口驱动程序的压缩文件。Honeywell是一家致力于生产和销售自动识别和数据采集技术产品的全球知名公司。 在现代的商业和工业环境中，自动识别技术的应用变得越来越重要。HSM产品系列是Honeywell专门为满足不同行业和应用需求而设计的自动识别设备。这些设备可以通过USB接口和计算机进行数据交互。而HSM USB Serial Driver.zip就是为了帮助用户连接HSM设备和计算机而设计的。 HSM USB Serial Driver.zip提供了一个驱动程序，可以让计算机识别并与HSM设备进行通信。通过该驱动程序，用户可以轻松地将HSM设备连接到计算机，实现数据的传输和交换。这对于需要频繁读取或修改HSM设备的数据的用户来说特别重要。 要使用HSM USB Serial Driver.zip，您需要下载并解压缩该文件。然后，您需要按照安装指南中的步骤来安装驱动程序。完成安装后，您就可以通过USB接口将HSM设备连接到计算机，并使用驱动程序进行数据交互了。 总之，Honeywell Scanning and Mobility (HSM) USB Serial Driver.zip是一款帮助用户连接HSM设备和计算机的驱动程序。它简化了HSM设备与计算机之间的数据传输和交换，提高了工作效率。如果您需要使用HSM产品，并与计算机进行数据交互，那么该驱动程序将非常重要和有用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值