实验一

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

学生姓名	胡勉宁
年级	201821450006
区队	18网五
指导教师	高见

问题一：

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

 

 

 

问题二：

用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

 

 

 

问题三：

小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

 

答：小丽要考取的是职业药师资格证。

 

 

 

问题四：

6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）

答：此名演员的法号为定畅。

 

 

 

 

 

 

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

本次实验使用使用站长之家的工具，查出ip为210.31.48.31的地址属于中国人民公安大学。

 

 

问题六：

在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）

答：该Mac地址对应的厂商为ATOMWIDE LTD.

 

 

问题七：

在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

答：这个人可能在中国人民公安大学团河校区附近。

 

 

问题八：

获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）

 

 

 

问题九：

通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。

也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）

例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

答：1、知道一个虚拟身份的QQ号前提下，添加其进入通讯录中，QQ号码为：。

 　　2、从QQ中得到电话号码为：159****0929，同时利用新浪微博的添加好友功能，从通讯录好友中进入该虚拟身份的主页中，发现其名字为“取不来名字怎么说”，可以得到此人的活动地点为S省D市

 

 

 

 

 

 

问题十：

请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）

答：本机的IP地址为172.22.138.102；子网掩码为255.255.240.0；当前本网段内存活一台主机。

 

  

问题十一：

选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）

答：扫描所有的开放端口

 

 

 

 用ping命令扫描：

 

 

 

 

 用SYN扫描：

 

 

 

用全扫描：

 

 

 

 os系统，由于学校电脑权限，得不到相应操作系统类型（本身为Windows OS）：

 

 

 抓包分析：

 

  

问题十二：

在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

 

 

 

问题十三：（该项选做）

用程序实现全连接端口扫描，扫描常用端口

参考：
include "stdafx.h"

#include "stdafx.h"
#include "stdio.h"
#include <string.h>
#include <Winsock2.h>

#pragma comment(lib, "ws2_32.lib")

#define DEST_IP "127.0.0.1"

#define DEST_PORT 135

int main()
{
//初始化WinSock
WORD wVersionRequested = MAKEWORD(2,2);
WSADATA wsaData;
if(WSAStartup(wVersionRequested,&wsaData) != 0)
{
printf("初始化WinSock失败！\n") ;
return 0 ;
}

int sockfd,n;

struct sockaddr_in dest_addr;

sockfd = socket(AF_INET, SOCK_STREAM, 0);

dest_addr.sin_family = AF_INET;

dest_addr.sin_port = htons(DEST_PORT);

dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);

//bzero(&(dest_addr.sin_zero));
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if(n==-1){
printf("端口没有开启");
}else{
printf("端口开启");
}
}