20222810 2022-2023-2 《网络攻防实践》第2周作业

20222810耿茜

已于 2023-03-12 10:55:50 修改

阅读量124

点赞数

文章标签：网络

于 2023-03-12 10:42:00 首次发布

本文链接：https://blog.csdn.net/m0_73792054/article/details/129464720

版权

实践二网络信息收集

1.实验内容

2.实验过程

（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：

（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

3.学习中遇到的问题及解决

4.学习感想和体会

1.实验内容

网络踩点：网络踩点是指攻击者有计划的对目标的信息收集，了解目标的信息安全状况。其目标是掌握目标的一些个人信息，为实施入侵做好准备。网络踩点最为常见的手段包括以下三种。

Web搜索与挖掘：利用Web搜索的强大能力对目标公开的信息进行挖掘。包括基本的Web搜索、高级Web搜索、元搜索等。

DNS和IP查询：DNS和IP查询主要有以下几个步骤：DNS注册信息WHOIS查询，DNS到IP的映射，IP WHOIS查询，最后是从DNS与IP到真实世界中的地理位置查询。

网络拓扑侦察：网络拓扑侦察是为了进一步得到获得目标的网络拓扑结构。

网络扫描

主机扫描：也称ping扫描，目的是找出网段内活跃的主机。分为ICMP Ping扫描、使用TCP协议的主机扫描、使用UDP协议的主机扫描。目前使用最广泛的主机扫描软件是nmap。主机扫描没有特别有效的防止方法，可以采用例如nsort之类的网络入侵检测系统进行探测。

端口扫描：在主机扫描确定活跃主机之后，用于探查活跃主机上开放了哪些TCP/UDP端口的技术方法。TCP端口扫描包括Connect扫描、SYN扫描两种基本类型。UDP端口扫描是对UDP开放端口与监听网络进行探测发现。最著名的端口扫描工具还是nmap。和主机扫描一样，也可以使用nsort之类的网络入侵检测系统进行防范，同时也可以记录端口扫描行为。

网络/系统类型侦察：目的是侦察活跃主机的系统及开放的网络服务类型。系统类型侦察的主要技术包括：操作系统主动探测技术、操作系统被动辨识技术。网络服务类型探查主要是寻找开放端口绑定的网络应用服务，分为网络服务主动探测技术、网络服务被动辨识技术。同样的，对比系统类型探查并没有好的防范方法。

漏洞扫描：目的是探测发现目标网络中特定操作系统、网络服务与应用程序中存在的安全漏洞。基本原理是：存在安全漏洞的操作系统、网络服务、应用程序对某些网络请求的应答，会和安全的实例存在一定的差别，利用差别来识别目标是否存在安全漏洞。