20241917 2024-2025-2《网络攻防实践》第2次作业

------------恢复内容开始------------
------------恢复内容开始------------

1.实验内容

1实验要求

（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：

DNS注册人及联系方式

该域名对应IP地址

IP地址注册人及联系方式

IP地址所在国家、城市和具体地理位置

（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

靶机IP地址是否活跃

靶机开放了哪些TCP和UDP端口

靶机安装了什么操作系统，版本是多少

靶机上安装了哪些服务

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

靶机上开放了哪些端口

靶机各个端口上网络服务存在哪些安全漏洞

你认为如何攻陷靶机环境，以获得系统访问权

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

2.实验过程

2.1 任务一
（1）在whois上搜索baidu.com

可以得到DNS注册人及联系方式等信息

（2）在kali虚拟机，利用nslookup baidu.com查询IP地址
kali提权

在kali中使用nslookup baidu.com查询IP地址

回到Whois查询IP地址，获得如下信息

（2）任务二：尝试获取某一好友的IP地址，查询该好友所在的地理位置
与qq好友通话，打开资源监视器如下。

定位该程序是与好友的语音通话。在ip查询工具网上键入该ip，得到如下结果：

（3）任务三：使用nmap软件对靶机环境进行扫描
查询seed的IP地址

接下来输入nmap -sP 192.168.200.0/24查询靶机状态：

接下来输入nmap -sS 192.168.200.2对靶机seed的端口进行扫描：

接下来输入nmap -O 192.168.200.2，查询操作系统和版本号：

最后，输入nmap -sV 192.168.200.2查看靶机安装的网络服务版本：

（4）任务四：使用Nessus对靶机环境进行扫描
由于kali没有安装nessus，故直接使用XPattacker中的nessus对靶机进行扫描
输入 https://localhost:8834/访问nessus

登录账户：administrator 密码mima1234

创建一个新策略

配置完成后如下

创建一个监视如下：

查看报告