实验一 网络扫描与网络侦探
被动扫描
1.用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档,截图搜索得到的页面。
2、照片中的女生在哪里旅行?
截图搜索到的地址信息。
百度咖啡店的名字可以找到详细的地址,在百度搜索如下:
3、手机位置定位。通过LAC(Location Area Code,位置区域码)和CID(Cell Identity,基站编号,是个16位的数据(范围是0到65535)可以查询手机接入的基站的位置,从而初步确定手机用户的位置。
4、编码解码
将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。
5、地址信息
5.1内网中捕获到一个以太帧,源MAC地址为:98-CA-33-02-27-B5;目的IP地址为:202.193.64.34,回答问题:该用户使用的什么品牌的设备,访问的是什么网站?并附截图。
5.2 访问https://whatismyipaddress.com得到MyIP信息,利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址,两者值相同吗?如果不相同的话,说明原因。
答:使用的是苹果,访问的是广西壮族自治区桂林市电子工业学院 教育网
两者的值不相同,这是因为二者分别是公网IP和本地IP。
6、NMAP使用
6.1利用NMAP扫描Metasploitable2(需下载虚拟机镜像)的端口开放情况。并附截图。说明其中四个端口的提供的服务,查阅资料,简要说明该服务的功能。
80端口是为HTTP(HyperText Transport Protocol)即超文本传输协议开放的,此为上网冲浪使用次数最多的协议,主要用于WWW(World Wide Web)即万维网传输信息的协议。
21端口主要用于FTP(File Transfer Protocol,文件传输协议)服务,FTP服务主要是为了在两台计算机之间实现文件的上传与下载,一台计算机作为FTP客户端,另一台计算机作为FTP服务器,可以采用匿名(anonymous)登录和授权用户名与密码登录两种方式登录FTP服务器。
23端口是telnet的端口。Telnet协议是TCP/IP协议族中的一员,是Internet远程登录服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。
25端口为SMTP(Simple Mail Transfer Protocol,简单邮件传输协议)服务器所开放,主要用于发送邮件。
6.2利用NMAP扫描Metasploitable2的操作系统类型,并附截图。
6.3 利用NMAP穷举 Metasploitable2上dvwa的登录账号和密码。
6.4 查阅资料,永恒之蓝-WannaCry蠕虫利用漏洞的相关信息。
永恒之蓝-WannaCry蠕虫爆发于2017年5月12日,主要是影响金融,能源,医疗等领域,是自熊猫烧香以来影响力最大的病毒之一。WannaCry勒索病毒全球大爆发,至少150个国家、30万名用户中招,造成损失达80亿美元,已经影响到金融,能源,医疗等众多行业,造成严重的危机管理问题。
7、利用ZoomEye搜索一个西门子公司工控设备,并描述其可能存在的安全问题。
80和443端口开放,可能会因为Web端的漏洞让系统遭到攻击
8、Winhex简单数据恢复与取证
8.1 elephant.jpg不能打开了,利用WinHex修复,说明修复过程。
首先将不能打开的图片拖入WinHex,然后将文件头改为jpg的格式,就能看见原图了
8.2 笑脸背后的阴霾:图片smile有什么隐藏信息。
将图片放进WinHex在尾部就发现了隐藏信息。
8.3 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。
首先打开WinHex点击打开磁盘->找到自己需要恢复数据的盘->打开然后找到需要恢复的数据->点击recover/copy然后制定恢复的路径就可以了。
9、实验小结
学习使用并熟悉了常用搜索引擎、扫描工具的应用,理解到了重要性以及现代的便捷性;理解了nmap,WinHex等工具的强大;体验到了这方面学习的乐趣,继续加油!