20222413 2024-2025-1 《网络与系统攻防技术》实验五实验报告

1.实验内容

本周学习内容为web安全。在课程中我学习到了web的基本知识，如前后端和使用的编程语言。此外还有web安全中的sql注入，如何通过在网址中加入SQL语言攻击网站数据库，对网站进行破坏或信息获取。
实验要求：
1.1从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：
DNS注册人及联系方式
该域名对应IP地址
IP地址注册人及联系方式
IP地址所在国家、城市和具体地理位置
PS：使用whois、dig、nslookup、traceroute、以及各类在线和离线工具进行搜集信息（要求必须用WHOIS、dig、nslookup、traceroute、tracert以及在线工具）
1.2尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。
1.3使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
靶机IP地址是否活跃
靶机开放了哪些TCP和UDP端口
靶机安装了什么操作系统，版本是多少
靶机上安装了哪些服务
1.4使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
靶机上开放了哪些端口
靶机各个端口上网络服务存在哪些安全漏洞
你认为如何攻陷靶机环境，以获得系统访问权
1.5①通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。
②并练习使用Google hack搜集技能完成搜索（至少10种搜索方法）

2.实验过程

2.1对baidu.comDNS域名进行查询，获取如下信息：
2.1.1DNS注册人及联系方式

找到域名注册人MarkMonitor Inc和联系邮箱、电话

2.1.2该域名对应IP地址
①通过在线工具查询：https://tool.lu/ip/

②nslookup，找到39.156.66.10和110.242.68.66

③dig

④ping

2.1.3IP地址注册人及联系方式
①使用whois

找到注册人

2.1.4IP地址所在国家、城市和具体地理位置
①在线工具

②tranceroute，结果全为*

2.2尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。
①打开任务管理器、选择性能、打开资源监视器
②给QQ好友打语音通话，观察资源监视器中QQ.exe占用资源最多的进程9428

③使用在线工具查找好友ip

2.3使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
靶机ip地址：192.168.29.130

kali ip地址：192.168.29.128

2.3.1靶机IP地址是否活跃
对192.168.29.0网段进行主机发现扫描，发现靶机ip地址，很活跃

2.3.2靶机开放了哪些TCP和UDP端口
①UDP端口，53、111、139、2049端口开放

②TCP端口，以下端口开放

2.3.3靶机安装了什么操作系统，版本是多少
对靶机进行操作系统扫描

靶机安装了Linux系统，版本是2.6.9-33中的某一版本
2.3.4靶机上安装了哪些服务
扫描服务结果如下

2.4使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。
2.4.1靶机上开放了哪些端口

2.4.2靶机各个端口上网络服务存在哪些安全漏洞

查看靶机扫描结果

以下为部分高危漏洞：




2.4.3你认为如何攻陷靶机环境，以获得系统访问权
使用msf，对照漏洞扫描结果针对某一漏洞选择模块，并设置适用于靶机的payload，设置目标ip和攻击方ip后输入run运行，从而获得系统访问权。
2.5.1通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。
没有个人隐私泄露，只在教育局文件中找到个人姓名和就读初中

2.5.2并练习使用Google hack搜集技能完成搜索（至少10种搜索方法）
①filetype：针对文档搜索，可以限定文档类型

②intext：返回正文包含***的页面

③inurl:表示搜索结果中URL必须包含某路径

④site：只能将搜索结果过滤到该网站

⑤link：搜索包含某网站超链接的网站

⑥intitle：页面标题关键字搜索

⑦related：与某网站类似的网站

⑧info：某个特定网站的收录信息

⑨cache：上一次搜索引擎收录某个特定网站的情况

⑩define：搜索指定关键词的定义

3.问题及解决方案

• 问题：Nessus下载过程中，scan插件已经下载，但仍然提示需要下载scan插件才能进行扫描。
• 问题解决方案：重启服务并再次进行更新和注册后可正常使用。

4.学习感悟、思考等

在本次实验中，我对于网络扫描和浏览器信息搜集有了更深入的理解，能够使用nmap和Nessus工具对网段内的主机进行发现和扫描，学会了如何使用whois等命令查看网站的相关信息和利用工具和ip地址对网络用户进行具体定位。这次实验让我感受到网络信息收集功能的强大，也提醒我要保护好个人隐私，注意上网安全。

参考资料

kali安装Nessus图文教程：https://blog.csdn.net/weixin_48886225/article/details/140269127