20202410 2022-2023-2 《网络与系统攻防技术》实验五实验报告
文章目录
1.实验内容
1.使用whois、dig、nslookup、traceroute、以及各类在线和离线工具进行搜集信息,对baidu.com进行查询,获取如下信息:
DNS注册人及联系方式;该域名对应IP地址;IP地址注册人及联系方式;IP地址所在国家、城市和具体地理位置;
2.尝试获取QQ中某一好友的IP地址,并查询获取该好友所在的具体地理位置。
3.使用nmap开源软件对靶机环境进行扫描,回答以下问题并给出操作命令:
靶机IP地址是否活跃;靶机开放了哪些TCP和UDP端口;靶机安装了什么操作系统,版本是多少;靶机上安装了哪些服务。
4.使用Nessus开源软件对靶机环境进行扫描,回答以下问题并给出操作命令:
靶机上开放了哪些端口;靶机各个端口上网络服务存在哪些安全漏洞;你认为如何攻陷靶机环境,以获得系统访问权。
5.通过搜索引擎搜索自己在网上的足迹,并确认自己是否有隐私和信息泄漏问题;并练习使用Google hack搜集技能完成搜索。
2.实验过程
2.1 对baidu.com进行查询,获取信息
2.1.1 DNS注册人及联系方式
利用whois baidu.com
进行查询:
DNS注册人是MarkMonitor Inc
联系方式有email和phone:
邮箱:abusecomplaints@markmonitor.com
电话:2086851750
2.1.2 域名对应IP地址
1.使用nslookup进行查询
nslookup baidu.com
发现baidu.com有2个IP:39.156.66.10、110.242.68.66。
Non-authoritative answer是未证实回答,出现此提示表明该域名的解析是从local DNS 的 cache 中直接读出来的,而不是local DNS 向真正负责这个 域名 的 name server 问来的。
因为比较常用的域名都会缓存起来,以快速完成解析。对于那些不常用或其他一些特别的域名,则需要逐级查询已完成解析。
2.使用dig进行查询
dig baidu.com
发现baidu.com有2个IP:39.156.66.10、110.242.68.66。
A记录是指定域名对应的IP地址。
3.用traceroute进行查询
traceroute baidu.com
得到IP为110.242.68.66。
从当前主机,到目标主机,最多经过30跳(30 hops max),每次检测发送的包大小为60字节(60 byte packets)
每一行包含三部分:序号 + 主机 + 耗时。