实验报告一

中国人民公安大学

Chinese people’ public security university

 

网络对抗技术

实验报告

 

实验一

网络侦查与网络扫描

 

 

 

学生姓名	单森培
年级	2018级
区队	网络安全与执法二区队
指导教师	高见

 

 

信息技术与网络安全学院

2017年7月7日

实验任务总纲

2017—2018 学年 第 一 学期

一、实验目的

1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；

2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；

3．达到巩固课程知识和实际应用的目的。

二、实验要求

1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。

2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。

3．软件工具可使用office2003或2007、Nmap、等。

4．实验结束后，保留电子文档。

三、实验步骤

1．准备

提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。

2．实验环境

描述实验所使用的硬件和软件环境（包括各种软件工具）；

开机并启动软件office2003或2007、浏览器、扫描软件。

3．实验过程

1）启动系统和启动工具软件环境。

2）用软件工具实现实验内容。

4．实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。

 

 

 

 

 

 

实验任务（一）

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。

 

 

 

问题一：

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

 

答：使用百度搜索引擎，在搜索框中键入site:www.ppsuc.edu.cn 网络安全，即得到该网址中所有包含"网络安全"的网页。

 

 

 

 

 

问题二：

用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

  答：使用百度搜索引擎，在搜索框中键入filetype:pdf 网络安全,即得到所有包含"网络安全"的pdf格式的文档。

 

 

 

 

 

 

 

问题三：

小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

 

答：根据题意，提取出较有代表性的关键词如“药学专业”、“资格证”、“大专以上学历”、“工作满三年”，以空格分隔键入百度搜索引擎的输入框中，搜索即得符合条件的证件名称为“执业药师资格证”，查得结果后经核查后确实符合要求。故答案为：执业药师资格证。

 

 

 

 

 

问题四：

6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）

 答：①先查询题干中电影的名称。根据题意，题干中电影为2012年6月28日上映的电影，此外从题干中可提取出关键词“炼丹大师”、“国产玄幻电影”等。将“2012年6月28日上映”以及上述关键词键入百度搜索框中，可查得此电影为《画皮Ⅱ》。

    ②查询饰演题干中电影人物的扮演者。在搜索栏中搜索“画皮Ⅱ 炼丹大师”，查得饰演者为游本昌。

    ③查询题干中电影人物饰演者的法号。在搜索栏中搜索“游本昌”得到该演员相关信息，查得法号为“乘培”。

  故答案为“乘培”。

 

 

 

 

 

 

 

 

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

 

答：在百度搜索框中键入该ip地址，可直接搜索到由ip地址查询网站反馈的具体信息。答案为:中国人民公安大学教务处。

 

 

 

 

 

 

 

 

 

问题六：

在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）

 

答：在百度搜索框中键入“MAC地址厂商查询”，进入查询工具，在查询工具中输入目标MAC地址，查得厂商为TP-LINK(TP-LINK TECNOLOGY CO.LTD)

 

 

 

 

 

 

 

 

 

 

 

 

问题七：

在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

 

答：在百度搜索框中键入“基站定位查询”，从搜索到的基站定位查询工具中键入题干中的LAC以及CID，定位查得此人可能在北京市大兴区黄亦路中国人民公安大学南2门西100米处。

 

 

 

 

 

问题八：

获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）

 

答：在百度搜索框中键入"域名注册信息查询"，进入搜索到的whois查询工具，在其中键入"www.zzz.gov.cn",查得注册人的邮箱是：13901327592@263.net

 

 

 

 

 

 

问题九：

通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。

也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）

例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

 

答：搜查qq号为226547633的相关信息

①通过修改qq空间url的方式直接进入此人qq空间。其中 获取基本信息：男、现居承德、35岁等。

 

 

 

 

 

 

 

 

 

②通过翻查其qq空间，在一条视频链接中发现此人另一社交软件“陌陌”账号的昵称“杨渣心”，此昵称基本可以确定此人姓杨。

 

 

 

 

 ③上图中有新浪微博的超链接图片，进一步搜索“杨渣心”，果然得到昵称为“杨渣心”的新浪微博账号

 

 点进账号，查看个人信息，结果基本与年龄相符，得知此人中国人民大学毕业，也符合qq空间中“高材生”的描述。所在地也与之前“承德”相符。

 

 ④从近期微博中找到此人照片

 

 

⑤翻看其早期微博，发现从一张早期照片中有“杨雪飞Allen”的水印，推测此人名为杨雪飞

 

 ⑥从“杨渣心”推测此人会在不同平台采用同一网名，于是百度搜索“步子漾”。得到百度贴吧、新浪博客的相关结果，点进查看

 

 ⑦从贴吧中查到有系统撤销“loobo”吧主的相关消息，推测“loobo”为此人百度贴吧网名，进一步搜索，查看头像与先前得到的照片比对，基本一致，基本确认图中人物正是最一开始qq号的主人。

 

 

 

 

 

 

⑧点开“步子漾吧”第一篇帖子，发现楼主头像下署名缺省，为"121.26.234.*"，由此进一步搜查此不完整ip地址，基本确定此人曾住地区。

 

 

 

 

 

 

 

 

 ⑨从之前搜索“步子漾”的结果中，点开新浪博客相关信息，查看头像，新浪博客头像无法从网页直接保存，采取打开控制台搜查图片对应元素的方式找到。头像与前两张图片相似度很高，更一步确认图片中的人就是qq号的主人。同时综合博客、贴吧内容，可基本确认此人曾从事摄影工作与之前微博个人信息“人文传媒”相符。

 

 

 

 

综上，经过一系列搜查，基本查得qq为“226547633”的人的年龄、所在地、照片、从事工作、学习经历、姓名(不确定)、ip地址(不确定)，以及qq空间、陌陌、新浪微博、新浪博客、百度贴吧等平台的账号。

 

 

问题十：

请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）

答：①打开本机cmd，输入ipconfig命令，查得ip地址为192.168.31.54，子网掩码为255.255.255.0

    ②在本机安装Zenmap端口扫描工具，打开后在其中键入-T4 -A -v -Pn 192.168.31.54命令，扫描得网段内存活主机情况如下图。

 

 

 

 

 

 

 

 

 

问题十一：

选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）

 

答：ping扫描：

 

 

SYN半连接扫描：

 

 

 

 

 

 

TCP全连接扫描：（由于wireshark采取的loopback traffic capture线路，故无http数据包）

 

 

 

 

通过抓包分析得知：

    进行全连接时，可以获得完整的三次握手的三个TCP包。

    进行半连接时，由于半关闭，只能获取半连接的两个包。

 

 

 

问题十二：

在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

 答：

①由下图知，无开启了ftp服务器的机器。

 

 

 ②由下图知，开启了远程桌面的机器有：192.168.31.252;192.168.31.253

 

 

 

问题十三：（该项选做）

用程序实现全连接端口扫描，扫描常用端口