网络对抗技术实验报告一

中国人民公安大学

Chinese people’ public security university

 

网络对抗技术

实验报告

 

实验一

网络侦查与网络扫描

 

 

 

学生姓名	孙逸森
年级	2017级
区队	17网安五区
指导教师	高见

 

 

信息技术与网络安全学院

2017年7月7日

 

实验任务总纲

2017—2018 学年 第 一 学期

一、实验目的

1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；

2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；

3．达到巩固课程知识和实际应用的目的。

二、实验要求

1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。

2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。

3．软件工具可使用office2003或2007、Nmap、等。

4．实验结束后，保留电子文档。

三、实验步骤

1．准备

提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。

2．实验环境

描述实验所使用的硬件和软件环境（包括各种软件工具）；

开机并启动软件office2003或2007、浏览器、扫描软件。

3．实验过程

1）启动系统和启动工具软件环境。

2）用软件工具实现实验内容。

4．实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。

 

实验任务（一）

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。

注明：由于在本实验中Google浏览器无法使用，所以使用了百度浏览器。

问题一：

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

 网络安全 site:www.ppsuc.edu.cn 

 问题二：

用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

 网络安全  filetype:pdf

 问题三：

小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

药学专业&&资格证&&工作满三年，使用&&可以将自己想挑选的不同的关键词在一篇网页中显示出来，如果是类别不同的关键词，使用&&会达到很好的效果。

 问题四：

6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）

第一次使用 全部的关键词信息来搜索并没有直接得到需要的结果，先打开画皮主页，找到主演信息，再通过主演信息，去寻找法号；第二次更换关键词，只使用了 饰演“炼丹大师”法号就能直接在一篇网页里寻找出法号等信息，因此要先定位要搜索的内容 ，先想好可能会直接出现你需要信息的文档应该是怎样写的，这样能节省时间，一步到位。最终结果为法号：乘培。

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

在站长之家里使用站长工具，IP服务器查询，可以直接得到想要的结果，属于中国人民公安大学

问题六：

在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）

MAC厂商查询网站：https://mac.51240.com/

 

问题七：

在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

基站定位http://www.cellid.cn/

问题八：

获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）

使用站长之家工具，得出邮箱是13901327592@263.net

问题九：

通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。

也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）

例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

QQ号码->姓名https://qun.findmima.com/

昵称->密码->邮箱http://www.xiumima.com/

一、先从QQ账号基本信息入手

 1.先阅读基本资料，一般人部分资料是真实的（也有很多人资料都填的不真实），再看看标签和评价，标签是自我评价，如果你认识她本人，你对她的印象和她自己贴的标签之间的差距，大概能看出她的心态。

2.QQ一个好处，联系人基本上都是这个人的亲朋好友同学什么的，关于互动：在评论和回复里能了解到一些在QQ资料里不会知道的东西，比如名字，如果很久不见的好友突然加上了她，而且她变化比较大，一般会有这样的对话“啊，你是XXX吗差点没认出来"，有些不注意的换号后还会通知一下，这些信息都可以敏锐的获取到 。与此同时，还可以进去她的好朋友的空间去寻找更多信息。

3.有一些特殊的事件，比如生日、活动、旅游地点什么的（这些信息后面还能用到）

二、关联账号

1.只要一个人喜欢社交网络，就不可能不会留下私人信息，喜欢的社交网络越多，信息泄露的信息也会越多，这是社交与隐私永恒的矛盾。如果你使用多个社交网站，为了方便在账号上也是互相关联的，比如QQ名称可能与微博名称相似，因为微博名每个人都是唯一的，而QQ名可以共用，所以从知道QQ名搜微博的话会有一些难度的，但这是一个比例问题，总会有些人适用的

例如搜索百度百科“Jacklove”出现以下的相关信息。

得到他的真实名字为喻文波，出生地湖北黄冈，出生日期2000年11月18日。

 其个人相册中的信息：

问题十：

请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附搜索截图）

本机（WinXP系统）IP地址：192.168.235.130子网掩码：255.255.255.0

 

被扫描主机（Win98系统）的IP地址，和WinXP位于同一网段

在局域网中扫描本网段内的所有存活主机（发现目标主机位于该网段）

 问题十一：

选择一个存活IP地址（以虚拟机Win98的IP地址192.168.235.128为例），扫描所开放的端口（分别用ping扫描，syn扫描尝试），并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令（附搜索截图）

ping扫描：

  syn扫描：

 139端口开放。139 NetBIOS File and Print Sharing 通过这个端口进入的连接试图获得NetBIOS/SMB服务，这个协议被用于Windows"文件和打印机共享"和SAMBA，在Internet上共享自己的硬盘可能是最常见的问题。139属于TCP协议。下面针对139端口进行扫描，nmap -PS[portlist]扫描：

 操作系统类型扫描（发现目的主机是Microsoft Windows 98操作系统）：

 问题十二：

在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

由于个人电脑上VMware中只有两台虚拟机，因此选择使用实验室的主机上的nmap软件直接操作；

ftp服务对应21号端口，远程服务对应23号桌面实验室机器所在网段为192.168.31.0/24，如下两台主机开启了ftp服务；

问题十三：（选作）

用程序实现全连接端口扫描，扫描常用端口

参考：
include "stdafx.h"

#include "stdafx.h"
#include "stdio.h"
#include <string.h> 
#include <Winsock2.h> 

#pragma comment(lib, "ws2_32.lib")

#define DEST_IP "127.0.0.1" 

#define DEST_PORT 135 

int main() 
{ 
//初始化WinSock 
WORD wVersionRequested = MAKEWORD(2,2); 
WSADATA wsaData; 
if(WSAStartup(wVersionRequested,&wsaData) != 0) 
{ 
printf("初始化WinSock失败！\n") ; 
return 0 ; 
} 

int sockfd,n; 

struct sockaddr_in dest_addr; 

sockfd = socket(AF_INET, SOCK_STREAM, 0); 

dest_addr.sin_family = AF_INET; 

dest_addr.sin_port = htons(DEST_PORT); 

dest_addr.sin_addr.s_addr = inet_addr(DEST_IP); 

//bzero(&(dest_addr.sin_zero)); 
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr)); 
if(n==-1){ 
printf("端口没有开启"); 
}else{ 
printf("端口开启"); 
} 
}