第一次渗透实验

1. 实验目的

理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。

系统环境：Kali Linux 2、Windows

网络环境：交换网络结构

实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等

1. 实验内容、原理

Google Hacking（或baidu）

BASE64编码器

Nmap

WinHex

1. 实验过程

用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。

在Google或者百度中，可用关键词检索的方法来查找文件，这可以使查找效率与精确度的提高。Filetype是文件格式  site目标网站  后面输入文件名称

2、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置

第一步先百度搜索基站定位查询，可以找到基站定位的相关页面。

然后再将CID与LAC码输入，即可获得基站的具体地理位置。

3、编码解码

将Z29vZCBnb29kIHN0dWR5IQ==解码。。

首先在网上搜索Base64解码器。然后将需要解码的码输入，即可获得原文。

 

4、地址信息

4.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：202.193.64.34，回答问题：该用户使用的什么品牌的设备，访问的是什么网站？并附截图。

在网上查找MAC地址查询的网站。将MAC地址输入，即可的结果

 接着在搜索IP查询的网站，即可查询到访问的网页

 

4.2访问https://whatismyipaddress.com得到MyIP信息，利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址，两者值相同吗？如果不相同的话，说明原因。

可以发现两个IP是不同的。这是因为借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址。

Ipconfig是查询的内网ip，而网页查询的是公网ip。

5、NMAP使用（两位同学配合完成）

5.1利用NMAP（攻击方）扫描发现Metasploitable2（靶机，需下载虚拟机镜像）IP地址，同时Wireshark捕获报文，分析NMAP扫描发现该主机的工作原理，即报文交互情况；

扫描靶机端口开放情况。并附截图。说明其中四个端口（知名端口）提供的服务，查阅资料，简要说明该服务的功能。

5.2利用NMAP扫描Metasploitable2的操作系统类型，并附截图。

5.3 利用NMAP穷举 Metasploitable2上dvwa的登录账号和密码。

5.4 查阅资料，永恒之蓝-WannaCry蠕虫利用漏洞的相关信息。

NMAP发送数据包去ping靶机的每一个端口.如果靶机又有回复解说明目标靶机端口是开放的，反之则是未开放的。

21 ftp 主要用于文件传输协议服务

80 http 超文本传输协议开放的，此为上网冲浪使用次数最多的协议，主要用于WWW（World Wide Web）即万维网传输信息的协议

111 rpcbind 是SUN公司的RPC服务所有端口

2049 NFC NFS程序常运行于这个端口

爆破指令为

此过程需要等待大约十分钟左右，结束后可得如下结果

永恒之蓝-WannaCry蠕虫利用漏洞的相关信息

永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。

6、6.1 利用ZoomEye搜索一个西门子公司工控设备，并描述其可能存在的安全问题。

   6.2 利用FOFA查找MySQL服务器。

在ZoomEye上找到

利用FOFA查找MySQL服务器。

7、Winhex简单数据恢复与取证

7.1 elephant.jpg不能打开了，利用WinHex修复，说明修复过程。（分析jpg文件格式）

7.2 笑脸背后的阴霾：图片smile有什么隐藏信息。

7.3 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。

这是原来的，发现头文件不符合jpg文件的格式，将他修改为FF D8 FF

将笑脸的图片放入WinHex再拉入末尾，可得

尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。

将渗透测试文件删除

恢复成功

实验小结

通过本次实验，我初步学习到了一些被动扫描和主动扫描的相关技巧，Nmap常用操作以及进行密码的爆破。WinHex的数据恢复功能