中国人民公安大学
Chinese people’ public security university
网络对抗技术
实验报告
|
实验一 |
|
网络侦查与网络扫描 |
|
学生姓名 |
刘卓娴 |
|
年级 |
18 |
|
区队 |
网安六区 |
|
指导教师 |
高见 |
信息技术与网络安全学院
2020年10月20日
实验任务总纲
2017—2018 学年 第 一 学期
一、实验目的
1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；
2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；
3．达到巩固课程知识和实际应用的目的。
二、实验要求
1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。
2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。
3．软件工具可使用office2003或2007、Nmap、等。
4．实验结束后，保留电子文档。
三、实验步骤
1．准备
提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。
2．实验环境
描述实验所使用的硬件和软件环境（包括各种软件工具）；
开机并启动软件office2003或2007、浏览器、扫描软件。
3．实验过程
1）启动系统和启动工具软件环境。
2）用软件工具实现实验内容。
4．实验报告
按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。
实验任务（一）
网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以 利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。
问题一：
用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）
这里使用的两种方法，改变了关键词的位置。
问题二：
用百度或google搜索所有包含“网络安全”的pdf文档（附截图）
这里用的两种方法，一种是用的google hacking，然后下面这个是用的百度的高级搜索。
问题三：
小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）
答： 药师资格证
通过这里面的关键词来筛选。
这里面的每个链接的内容点开我们都可以看到是药学资格证（职业药师资格证）的报考条件。
问题四：
6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）
首先先搜索2012年6月上映的国产玄幻电影（也可以搜准确到6月28日），发现是《画皮2》，然后搜索画皮2中炼丹大师是谁扮演的，搜出来是游本昌
然后再搜游本昌的法号
搜出来法号是乘培。
问题五：
210.31.48.31，该IP地址是属于哪个单位的（附截图）
我们通过ip138.com网站进行查询
如图所示，该IP地址属于中国人民公安大学。
问题六：
在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）
通过mac.51240.com网站进行查询
TP-LINK是这个厂商。
问题七：
在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）
问题八：
获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）
我先用whatweb试了一下，很遗憾不太行
然后我用whois试了一下
发现邮箱已经被保护起来。。。然后不好意思老师我就直接搜这道题答案，然后搜到了。。。18年还可以获取
问题九：
通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。
也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）
例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................
首先我们假设获得了一个人的昵称，然后我们通过在QQ找人这里面搜索昵称，可以搜到符合条件的人的QQ号
然后我们点开这个QQ号，可以获得这个人的相关信息。
然后这个是新版QQ，其实旧版QQ可以获取手机号的，然后QQ开通了邮箱，那么它的邮箱就是QQ号@qq.com
然后我们假设搞到了手机号，然后我们在微信里面搜索这个手机号
然后找到了这个手机号对应的微信号，同时可以看到地区等信息
问题十：
请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）
本机是windows操作系统，所以用的ipconfig查
主机ip地址172.22.153.154 子网掩码 255.255.240.0
然后我得在虚拟机中做，我虚拟机用的是桥接模式，它的网段应该和本机是一样的，然后我又查了一下，用ifconfig
查出来的验证了刚才的判断，虚拟机的ip为172.22.148.80，子网掩码是255.255.240.0 然后我们用nmap命令来进行扫描。我用的命令是nmap 172.22.144.1/20
扫描结果显示，这里面只有4个存活主机，它们的ip地址分别是172.22.148.80，172.22.151.62，172. 22.144.1，172.22.153.154
问题十一：
选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。
熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）
我们就选择172.22.153.154来进行实验
首先先用ping来测试一下连通性，并抓取ICMP包，结果如图所示
然后我们用nmap进行ping扫描 命令为nmap -sP（P必须大写之前做了两次都错了），然后最后得到的结果显示服务是开启状态（Host is up）
然后进行全连接扫描，并用wireshark抓包。扫描命令为nmap -sT
扫描结果显示，服务开启，并且80、1801、2103、2105、2107、3306端口都开启，相关对应服务也开启。
这是通过wireshark抓取到的数据包，从中可以发现三次握手建立了全连接，并且后来断开了连接。
然后我们进行半连接（syn）扫描，其命令为nmap -sS，扫描结果如下
然后得到同样的结果，只是不知道为啥1001也开了
抓包结果如图，然后我们发现只建立了半连接，然后就断开了
然后我们进行Ping扫描，用到的是nmap-sP这次没有抓到包
但是我们可以看到是连通的。
问题十二：
在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。
我们首先对ftp的21号端口进行扫描 nmap -sS -p 21 172.22.144.1/20结果如下
这个里面显示，一共有三个主机开了服务，他们分别是172.22.146.80，172.22.153.154，172.22.144.1
然后我们对telnet的23号端口扫描，这次不区分全半连接直接 nmap -p 172.22.144.1/20
结果显示，也是三个主机开启了这个服务，而且和刚才开FTP的一样。
问题十三：（该项选做）
用程序实现全连接端口扫描，扫描常用端口
#include "stdafx.h" #include "stdio.h"#include <string.h> #include <Winsock2.h> #pragma comment(lib, "ws2_32.lib") #define DEST_IP "127.0.0.1" #define DEST_PORT 135 int main() { //初始化WinSock WORD wVersionRequested = MAKEWORD(2,2); WSADATA wsaData; if(WSAStartup(wVersionRequested,&wsaData) != 0) { printf("初始化WinSock失败！ ") ; return 0 ; } int sockfd,n; struct sockaddr_in dest_addr; sockfd = socket(AF_INET, SOCK_STREAM, 0); dest_addr.sin_family = AF_INET; dest_addr.sin_port = htons(DEST_PORT); dest_addr.sin_addr.s_addr = inet_addr(DEST_IP); //bzero(&(dest_addr.sin_zero)); n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr)); if(n==-1){ printf("端口没有开启"); } else{ printf("端口开启"); } }
代码执行结果如图所示
测试的本主机的135端口开启状态
然后我们更改为21端口，发现做实验当时关闭
结果如图所示。
声明：凡因违规浏览而引起的任何法律纠纷，本人概不负责！