网络渗透实验一

渗透实验一

实验目的：理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。
系统环境：Kali Linux 2、Windows
网络环境：交换网络结构
实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等

1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。

搜索得到的界面：

2、照片中的女生在哪里旅行？截图搜索到的地址信息。


搜索关键词：38 letrentehuit cafe brasserie 得到如上图所示的结果：
可知该女生所在的地址为：38 Avenue de Suffren ，75007 Paris ，France。该门店已经暂停营业。

3、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。
获取自己手机的LAC和CID：
Android 获取方法：Android： 拨号*##4636##进入手机信息工程模式后查看
iphone获取方法：iPhone：拨号3001#12345#*进入FieldTest
Serving Cell info–>LAC=Tracking Area Code -->cellid = Cell identity
若不能获取，用右图信息。截图你查询到的位置信息。

由搜索结果可知：地址为：广西壮族自治区桂林市七星区东江街道六合路66号院14号楼；六合路与羊角山北巷路口西北316米。
4、编码解码
将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。

通过百度搜索Base64编码在线解码：Z29vZCBnb29kIHN0dWR5IQ解码后是good good study！
5、地址信息
5.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：202.193.64.34，回答问题：该用户使用的什么品牌的设备，访问的是什么网站？并附截图。
由搜索结果可知：该用户使用的是Apple设备。

由搜索结果可知：访问的是广西壮族自治区桂林市桂林电子科技大学教育网。

5.2 访问https://whatismyipaddress.com得到MyIP信息，利用ipconfig(Windows)或ifconfig(Linux)查看本机IP地址，两者值相同吗？如果不相同的话，说明原因。


由上图可知两者的ip不一样：
通过百度搜索可知
一：
请了解本地 IP 和上网 IP 的区别：
1、本地 IP 一般是指电脑在局域网中所设置或 DHCP 分配的 IP，一般为 10.0.0.0–
10.255.255.255、172.16.0.0----172.31.255.255、192.168.0.0—192.168.255.255
2、上网 IP 是指本地网络（局域网）接入互联网由 ISP 服务商分配的固定 IP 或动态 IP。
二：
1、了解上网 IP 的地理位置
目前国际上的 IP 管理中心会对全球的 IP 按区域进行分配，所以就会有所谓的上网位
置；
2、了解“显 IP”的工作原理
目前的很多“显 IP”的功能都是通过事先根据收集到的国际 IP 区域分配信息录入一个
数据库，然后再根据你所想知道的 IP 区域“通报”给你。
所以，就会有很多时候因 IP 数据库信息不准确而让你看到了“上网地址不一样”的问
题了。”
6、NMAP使用
6.1利用NMAP扫描Metasploitable2（需下载虚拟机镜像）的端口开放情况。并附截图。说明其中四个端口的提供的服务，查阅资料，简要说明该服务的功能。


通过NMAP扫描Metasploitable2：指令：ifconfig可查看目标ip（192.168.230.129）
用kali通过指令nmap+目标ip（192.168.230.129）可查看端口的开放情况。1000个端口中，977个端口是关闭的。
21端口提供的ftp服务：
21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。

80 端口提供的http协议服务：HTTP协议全称Hyper Text Transfer Protocol，翻译过来就是bai超文本传输协议，位于TCP/IP四层模型当中的应用层。
作用：在浏览器与服务器间传送文档
25 端口提供 smtp 服务：
它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP 协议属于 TCP/IP协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地
6.2利用NMAP扫描Metasploitable2的操作系统类型，并附截图。

6.4 查阅资料，永恒之蓝-WannaCry蠕虫利用漏洞的相关信息。
WannaCry勒索病毒 通过windows操作系统漏洞EternalBlue永恒之蓝 发起攻击。3月14 微软已经发布补丁，由于很多受害者没有及时安装补丁，导致被病毒攻击，计算机中的文件被加密。
7、利用ZoomEye搜索一个西门子公司工控设备，并描述其可能存在的安全问题。

8、Winhex简单数据恢复与取证
8.1 elephant.jpg不能打开了，利用WinHex修复，说明修复过程。


将头文件给位FF D8 FFB保存即可看到图片

8.2 笑脸背后的阴霾：图片smile有什么隐藏信息。

拉到最下，发现 tcm is the killer

9.实验总结：这次的实验，我主要了解到了各种工具的基本使用方法，和一些基本操作，包括一些基本的搜索，nmap的使用，kali的基本使用等等。