20252920卢兴宇 2025-2026-2 《网络攻防实践》第二周作业

1. 实验要求

（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：

• DNS注册人及联系方式
• 该域名对应IP地址
• IP地址注册人及联系方式
• IP地址所在国家、城市和具体地理位置

（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

• 靶机IP地址是否活跃
• 靶机开放了哪些TCP和UDP端口
• 靶机安装了什么操作系统，版本是多少
• 靶机上安装了哪些服务

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

• 靶机上开放了哪些端口
• 靶机各个端口上网络服务存在哪些安全漏洞
• 你认为如何攻陷靶机环境，以获得系统访问权

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

2.实验过程

任务一

​ 常用域名查询网站：

1. IP138域名查询：提供域名解析、IP查询、IP反查域名等功能，适合快速查看域名对应的IP地址及相关信息。

   https://site.ip138.com/
   

2. 站长工具（站长之家）：支持网站死链检测、蜘蛛访问、HTML格式检测、网站速度测试、友情链接检查，同时提供域名IP查询、PR、权重、Alexa排名及Whois查询等综合功能。

   https://tool.chinaz.com/
   

3. 腾讯云域名信息查询：提供域名所有者、到期时间、注册商及域名状态查询，便于用户及时管理和注册域名。

   https://whois.cloud.tencent.com/
   

4. Whois查询网：可查询全球1000+主流顶级域名的注册信息，包括域名持有者、注册商、注册日期、到期时间及DNS记录。无需注册登录，查询速度快，隐私安全有保障。

   https://www.whois.com/whois/
   

5. Hostinger Whois工具，可免费查询域名注册人信息、注册商、到期时间及DNS记录，支持多次查询，并提供域名可用性检查，适合购买或管理域名。

   https://www.hostinger.com/hk/whois
   

访问whois.com网址，查询baidu.com

通过kali或者windows的nslookup可以查询到域名所对应的公网IP地址：

使用IP地址查询可以查到该IP地址所在的地理位置：

https://ip77.net/ip/
https://ip.chinaz.com/
https://www.ip138.com/

任务二：IP查讯位置

尝试获取BBS、论坛、QQ、MSN中的某一好友的IP地址，并查询获取该好友所在的具体地理位置。

打开资源监视器：

选择网络选项

和同学进行微信通话看勾选wexin选项，然后打开网络活动查看同学IP地址

在IP查询网站输入好友IP地址，查询好友的现实地址

任务三：使用nmap开源软件对靶机环境进行扫描

已经知道我的靶机的IP地址是192.168.200.5，用nmap查看靶机开放了哪些TCP和UDP端口：

查看靶机的操作系统和版本号：

查看靶机上安装了哪些服务

任务四：Nessus

使用Nessus开源软件对靶机环境进行扫描，回答以下问题并提供相关操作命令：
靶机上开放了哪些端口。
靶机各个端口上的网络服务存在哪些安全漏洞。
如何攻陷靶机环境，以获得系统访问权。

使用WinXP攻击机打开nessus并输入账号密码：

然后添加Police：

添加完成后

点击Scans，添加Scans：

然后进行扫描，查看报告，可以看到SEED靶机的开放端口有1个，其中，高危漏洞有1个，中等危险漏洞有1个，低危漏洞有11个

任务五：搜索引擎隐私检查

通过搜索引擎搜索自己在网上的足迹，并确认是否存在隐私和信息泄漏问题。

搜索自己的姓名，发现并未有任何信息泄露：

遇到的问题：

tcp端口一开始异常没连通。

参考博客：20242935 2024-2025-2 《网络攻防实践》第二周作业