实验一

 

实验任务总纲

2020—2021 学年 第 一

 

一、实验目的

1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；

2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；

3．达到巩固课程知识和实际应用的目的。

二、实验要求

1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。

2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。

3．软件工具可使用office2003或2007、Nmap、等。

4．实验结束后，保留电子文档。

三、实验步骤

1．准备

提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。

2．实验环境

描述实验所使用的硬件和软件环境（包括各种软件工具）；

开机并启动软件office2003或2007、浏览器、扫描软件。

3．实验过程

1）启动系统和启动工具软件环境。

2）用软件工具实现实验内容。

4．实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。

 

 

 

 

 

 

实验任务（一）

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。

 

 

 

问题一：

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

 

 

 

问题二：

用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

 

 

 

 

 

问题三：

小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

 

 执业药师资格证

 

 

 

问题四：

6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）

 定畅

 

 

 

 

 

 

 

 

 

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

北京市西城区中国人民公安大学教育网

 

 

 

 

 

问题六：

在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）

 ATOMWIDE LTD

 

 

 

 

 

问题七：

在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

北京市大兴区黄亦路：中国人民公安大学团河校区

 

 

 

 

问题八：

获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）

13901327592@263.net

 

 

 

 

 

 

 

问题九：

通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。

也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）

例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

 

 

 目标QQ号：41414755

 

 

 

 1、根据查询QQ号码可知其曾于桂林清风实验学校上学，另外还有282725413，305523424两个QQ号线索。

 

 2、282725413发现其相片：

发现其主要是在理发店工作

 

在照片中发现其对面店铺名称：小温手机配件中心。

 

 

经过百度地图搜索，发现这个地方位于：

 

 

 

 

 

 3、305523424

 

 

发现地址：陕西 渭南 澄城县，无效。

 

问题十：

请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）

 一、首先查询本地的IP地址和子网掩码

IP地址：192.168.31.91

子网掩码：255.255.255.0

 

 

 再对本子网段进行扫描

nmap命令为：nmap -sn 192.168.31.0/24

 

 

 

问题十一：

选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）

1.PING 扫描

 

 

 2.SYN扫描

 

 

 2.1 抓包分析

图中 192.168.31.91 向 192.168.31.73 发送SYN

192.168.31.73 向 192.168.31.91发送SYN,ACK

192.168.31.91 RST断开连接

端口开放：

以135号端口为例

 

 

1、扫描者发送SYN 

2、被扫描者发送SYN/ACK

3、扫描者发送RST断开

端口关闭：

以554端口为例：

 

 

1、扫描者发送SYN 

2、被扫描者回复RST（表示端口关闭）

 

 3.全连接扫描

 

 3.1抓包分析

 

 端口开放：以135端口为例

 

 

端口开放：

1扫描者发送SYN
2被扫描者返回SYN/ACK，表明端口开放；

3扫描者返回ACK，表明连接已建立；
4扫描者主动断开连接。

端口关闭：以554端口为例

 

 

端口关闭：

1扫描者发送SYN

2被扫描者返回RST/ACK，表明端口未开放。

 服务分析

 135 msrpc服务

443 https服务

3306 mysql服务

7、操作系统扫描：

使用namp -O 命令查询可知目标多半是Linux 3.2

 

 

问题十二：

在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

 发现192.168.31.253 与 192.168.31.254 3389远程桌面服务打开

 

   发现192.168.31.154是21端口和3389端口打开的

 

 

 

 

问题十三：（该项选做）

用程序实现全连接端口扫描，扫描常用端口

from socket import *

def portScanner(host,port):
    try:
        s = socket(AF_INET,SOCK_STREAM)
        s.connect((host,port))
        print('[+] %d open' % port)
        s.close()
    except:
        print('[-] %d close' % port)

def main():
    setdefaulttimeout(1)
    for p in range(1,1024)://扫描常用端口
        portScanner('172.22.208.1',p)

if __name__ == '__main__':
    main()

 

 

 

声明：凡因违规浏览而引起的任何法律纠纷，本人概不负责！