20202410 2022-2023-2 《网络与系统攻防技术》实验五实验报告

20202410 2022-2023-2 《网络与系统攻防技术》实验五实验报告

1.实验内容

1.使用whois、dig、nslookup、traceroute、以及各类在线和离线工具进行搜集信息，对baidu.com进行查询，获取如下信息：
DNS注册人及联系方式；该域名对应IP地址；IP地址注册人及联系方式；IP地址所在国家、城市和具体地理位置；

2.尝试获取QQ中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

3.使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令：
靶机IP地址是否活跃；靶机开放了哪些TCP和UDP端口；靶机安装了什么操作系统，版本是多少；靶机上安装了哪些服务。

4.使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令：
靶机上开放了哪些端口；靶机各个端口上网络服务存在哪些安全漏洞；你认为如何攻陷靶机环境，以获得系统访问权。

5.通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题；并练习使用Google hack搜集技能完成搜索。

2.实验过程

2.1 对baidu.com进行查询，获取信息

2.1.1 DNS注册人及联系方式

利用whois baidu.com进行查询：

DNS注册人是MarkMonitor Inc
联系方式有email和phone：
邮箱：abusecomplaints@markmonitor.com
电话：2086851750

2.1.2 域名对应IP地址

1.使用nslookup进行查询
nslookup baidu.com

发现baidu.com有2个IP：39.156.66.10、110.242.68.66。
Non-authoritative answer是未证实回答，出现此提示表明该域名的解析是从local DNS 的 cache 中直接读出来的，而不是local DNS 向真正负责这个 域名 的 name server 问来的。
因为比较常用的域名都会缓存起来，以快速完成解析。对于那些不常用或其他一些特别的域名，则需要逐级查询已完成解析。

2.使用dig进行查询
dig baidu.com

发现baidu.com有2个IP：39.156.66.10、110.242.68.66。
A记录是指定域名对应的IP地址。
3.用traceroute进行查询
traceroute baidu.com

得到IP为110.242.68.66。
从当前主机，到目标主机，最多经过30跳（30 hops max），每次检测发送的包大小为60字节（60 byte packets）

每一行包含三部分：序号 + 主机 + 耗时。