信安渗透实验报告一

1.实验目的

理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。

2.实验内容、原理

3.实验过程

1. 用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。

方法：inurl的作用是在限定的URL搜索。URL，全称Uniform Resource Locator ，中文译为“统一资源定位器”。

inurl的使用格式：“inurl：xxx （关键词）”或“（关键词）inurl：xxx”，关键词可带可不带，xxx可以是任何字符。

如果是想要限定搜索范围就可以使用上site，site的用处是把搜索范围限定在某一站点或指定网域内。

我们可以在搜索栏输入

“inurl:pdf network security site:mit.edu”

我要搜索的是一个pdf文档 所以xxx填写的是pdf；

网页中含有关键词“network security”；

要在麻省理工学院网站中搜索，所以用到site

最后就可搜索出我想要的

2、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。

获取自己手机的LAC和CID：

Android 获取方法：Android： 拨号*#*#4636#*#*进入手机信息工程模式后查看

iphone获取方法：iPhone：拨号*3001#12345#*进入FieldTest

Serving Cell info–>LAC=Tracking Area Code -->cellid = Cell identity

若不能获取，用右图信息。截图你查询到的位置信息                 

3、编码解码

将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。

方法：运用base64在线编码解码器

 

4、地址信息

4.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：202.193.64.34，回答问题：该用户使用的什么品牌的设备，访问的是什么网站？并附截图。

用户使用苹果设备，访问的网站是广西壮族自治区桂林电子工业学院教育网

 

4.2 访问https://whatismyipaddress.com得到MyIP信息，利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址，两者值相同吗？如果不相同的话，说明原因。

 

Ipv4不同，因为网站查询到的是公网IP，iponfig查询到的是内网IP

5.1利用NMAP（攻击方）扫描发现Metasploitable2（靶机，需下载虚拟机镜像）IP地址，同时Wireshark捕获报文，分析NMAP扫描发现该主机的工作原理，即报文交互情况；

扫描靶机端口开放情况。并附截图。说明其中四个端口（知名端口）提供的服务，查阅资料，简要说明该服务的功能。

 

 

21端口用于文件传输协议控制 FTP

23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。

25端口：25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。

53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。

方法（一台电脑实现NAT模式）：

一，将kali和靶机都设置成为NAT模式，分别ifconfig，使得两个的IP前三个地址一致

• 在Kali打开wireshark点开“eth0”接口
• 在Kali终端模拟台输入“nmap 192.168.85.0/24”回车，就会显示端口情况
• 点击wireshark就可以看到数据，进行抓包

5.2利用NMAP扫描Metasploitable2的操作系统类型，并附截图

方法：在Kali终端模拟台输入“nmap -A 192.168.85.0/24”回车，寻找os，就可以得到操作系统类型

 

5.3利用NMAP穷举 Metasploitable2上dvwa的登录账号和密码。

方法：在终端模拟台输入“nmap -p80 --script http-form-brute --script-args http-form-brute.path=/dvwa/login.php ip(192.168.) -d ”回车

 

 

5.4查阅资料，永恒之蓝-WannaCry蠕虫利用漏洞的相关信息。

“永恒之蓝”（EternalBlue）是美国国家安全局NSA旗下的黑客组织Equation Group开发的网络攻击工具。它扫描并利用运行在TCP 445端口之上的Windows SMB (Server Message Block)文件共享协议的漏洞, 上传勒索软件等恶意软件到Windows系统，对用户的文件进行加密并勒索赎金。 2017年4月，Shadow Broker黑客组织入侵了Equation Group的网络，窃取了大量网络攻击工具，并把它放到互联网上拍卖。为证明其拍卖的黑客工具的真实性和有效性，Shadow Broker黑客组织在网上公布了他们窃取来的一部分黑客工具，包括“永恒之蓝”恶意软件的密码，该软件即是WannaCry勒索病毒的源头软件。 WannaCry勒索病毒是黑客在“永恒之蓝”的基础上开发的蠕虫病毒，它可以自我复制传播。该蠕虫病毒先扫描网络上存在SMB漏洞的Windows机器，然后上传勒索软件到该Windows系统，锁定用户的数据并进行勒索，是一个典型的蠕虫和勒索软件的结合体。

6、6.1 利用ZoomEye搜索一个西门子公司工控设备，并描述其可能存在的安全问题。

方法：打开ZoomEye首页，搜索西门子

 点击相关漏洞

 安全问题：从时间来看，我们可以发现这些漏洞时间比较老旧，很容易被黑客攻击。

 6.2 利用FOFA查找MySQL服务器。

方法：打开FOFA首页，搜索MYSQL

7、Winhex简单数据恢复与取证

7.1 elephant.jpg不能打开了，利用WinHex修复，说明修复过程。（分析jpg文件格式）

方法：打开压缩包，点击照片，得到“不支持此格式”

百度得jpg格式的头文件为ffd8

将开头0000改成FFD8，再打开就可以得到

7.2 笑脸背后的阴霾：图片smile有什么隐藏信息。

方法：使用winhex打开图片，往下拉，会发现“tom is the killer”

7.3 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件

4. 实验小结

1.学会怎么使用虚拟机和物理机进行桥接，正确使用nmap,再用wireshark抓包,在第一次操作时，虚拟机出现了很多不可控的影响因素，实验过程磕磕绊绊，但还是克服掉了困难。

2.学会了winhex的基本操作，能够使用winhex得到一些相关的信息。

3.通过本次实验，打开了我对网络渗透实践按操作的大门，好像还挺有趣的！