20232810 2023-2024-2《网络攻防实践》第2次作业

一、知识点梳理与总结

1、实验内容

（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：
①DNS注册人及联系方式
②该域名对应IP地址
③IP地址注册人及联系方式
④IP地址所在国家、城市和具体地理位置

（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
①靶机IP地址是否活跃
②靶机开放了哪些TCP和UDP端口
③靶机安装了什么操作系统，版本是多少
④靶机上安装了哪些服务

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
①靶机上开放了哪些端口
②靶机各个端口上网络服务存在哪些安全漏洞
③你认为如何攻陷靶机环境，以获得系统访问权

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

2、知识点

在完成本章实验以后，可以将本章实践内容归纳为三大类：网络踩点、网络扫描、网络查点。
网络踩点（footprinting）是指攻击者通过对目标组织或个人进行有计划、有步骤的信息收集，从而了解攻击目标的网络环境和信息安全状况，得到攻击目标完整剖析图的技术过程。通过对完整剖析图的细致分析，攻击者将会从中寻找出攻击目标可能存在的薄弱环节，为进一步的攻击行动提供指引。
最为流行和常见的技术手段包括如下几种：
（1）Web信息搜索与挖掘：充分利用Web搜索的强大能力，对目标组织和个人的大量公开或意外泄露的Web信息进行挖掘，从而能够找出各种对进一步攻击非常关键的重要信息；
（2）DNS与IP查询：通过公开的一些互联网基础信息服务，能够找到目标组织域名、IP以及地理位置之间的映射关系，以及注册的详细信息，同时可利用DNS服务获取到组织内部系统情况；
（3）网络拓扑侦察：在找出可以作为潜在攻击目标的网络之后，攻击者可以通过网络拓扑侦察尝试去确定哪些网络的网络拓扑结构和可能存在的网络访问路径。

网络扫描的基本目的是探测目标网络，以找出尽可能多的连接目标，然后再进一步探测获取类型、存在的安全弱点等信息，为进一步攻击选择恰当目标和通道提供支持。网络扫描的技术类型包括：主机扫描、端口扫描、操作系统与网络服务辨识、漏洞扫描等。网络扫描主要有：
主机扫描：也称为Ping扫描，是探测目标网络拓扑结构的一个基本步骤。
端口扫描：是在主机扫描确定活跃主机之后，用于探查活跃主机上开放了（即处于网络服务监听状态）哪些TCP/UDP端口的技术方法。
网络查点与网络扫描技术的关键区别在于攻击者的针对性与信息收集的目标性，网络扫描是在一个较大范围的网络中寻找可供攻击的目标主机或服务，而网络查点则是已经选择好攻击目标，针对性地收集发起实际攻击所需的具体信息内容。


（2）在站长之家工具中，查域名** www.163.com**可以获取到DNS注册人和注册人所在地。

2、尝试获取钉钉的IP地址，并查询获取该好友所在的具体地理位置。

与好友建立钉钉对话、获取到IP、查其具体地理位置如图所示。

3、使用nmap开源软件对靶机环境进行扫描

（1）我们使用上次实验安装的靶机Window XP和攻击机Kali，其中靶机的ip地址为：192.168.200.124；攻击机的ip地址为：192.168.200.3. 使用nmap -sP 192.168.200.124对靶机进行扫描，确定靶机处于活跃状态，即显示Host is up。

（2）使用命令nmap -sV 192.168.200.124对靶机进行扫描。可以看到开放的网络服务有ftp，其中，msrpc（remote procedure call）提供进程间交互通信，允许程序在远程机器上运行任意程序；netbios-ssn提供文件共享服务；microsoft-ds是windows提供的用于远程用户连接的服务。


（3）使用命令nmap -sU 192.168.200.124对靶机进行TCP和UDP端口扫描。


（4）使用命令nmap -O 192.168.200.124对靶机进行操作系统信息扫描

2.4 使用Nessus开源软件对靶机环境进行扫描

（1）使用kali无法正常更新或重新安装相应的Nessus，故直接更换攻击机WinXP，利用其自身所带Nessus进行扫描。
使用https://localhost:8834/在火狐浏览器进入，出现弹窗直接点击了解风险即可。

（2）输入Username为 administrator，Password为 mima1234进入。

（3）然后点击 Policies-Add 添加一个扫描策略，添加完后要重新进一下软件，否侧下一步无法选用。


（4）点击Scans添加一个浏览，target填写要扫描的ip；然后等扫描完成后去Reports里查看。


（5）以上显示出了开放的端口，然后具体查看，可以发现每个端口下存在的漏洞。

(6）以134端口下的10736为例，其漏洞是可以绑定远程设备，请求到端口135。

2.5搜索自己在网上的足迹

（1）搜索自己的学号，有本人信息。

（2）搜索学号+姓名，找到了以前提交的作业

三、学习中遇到的问题及解决

（1）刚开始使用kali时，没有改网络适配器的配置，导致域名一直解析失败。更改成VMnet8后解析成功。
（2）有一条指令里带有 -sP，开始打成了小写，导致出现了错误。发现后及时改正成功执行。
（3）刚开始使用kali时，kali如今访问baidu.com无法获得IP

四、学习感想和体会

实验前要认真看指导文档、注意问题的解决。

五、参考资料

https://www.cnblogs.com/weihua2616/p/6768967.html
https://blog.csdn.net/qq_45731468/article/details/117620536
https://www.cnblogs.com/ql5199/p/16036760.html