实验一网络侦查与网络扫描

学   号

 

中国人民公安大学

Chinese people’ public security university

 

网络对抗技术

实验报告

 

实验一

网络侦查与网络扫描

 

 

 

学生姓名	傅英宸
年级	2018
区队	五
指导教师	高见

 

 

信息技术与网络安全学院

2017年7月7日

实验任务总纲

2017—2018 学年 第 一 学期

一、实验目的

1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术；

2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析；

3．达到巩固课程知识和实际应用的目的。

二、实验要求

1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。

2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。

3．软件工具可使用office2003或2007、Nmap、等。

4．实验结束后，保留电子文档。

三、实验步骤

1．准备

提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。

2．实验环境

描述实验所使用的硬件和软件环境（包括各种软件工具）；

开机并启动软件office2003或2007、浏览器、扫描软件。

3．实验过程

1）启动系统和启动工具软件环境。

2）用软件工具实现实验内容。

4．实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中，文档按照规定的书写格式书写，表格要有表说图形要有图说。

 

 

 

 

 

 

实验任务（一）

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容：目标主机的域名、IP地址、操作系统类型、开放了哪些端口，以及这些端口后面运行着什么样的应用程序，这些应用程序有没有漏洞等。那么如何收集信息呢？可以利用与技术无关的“社会工程学”，搜索引擎以及扫描工具。

 

 

 

问题一：

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。（附截图）

 

 

 

 

 

问题二：

用百度或google搜索所有包含“网络安全”的pdf文档（附截图）

 

 

 

 

 

问题三：

小丽是药学专业的一名本科生，现已从事药学专业的工作，目前她想考取一个资格证，但是报名条件中要求其工作满三年。那么，小丽想考取的是什么证。（请回答并附截图证明。）

 

 

 

 执业药师资格证

 

问题四：

6月28日是小王的生日，他是中国人民公安大学2008年入学的本科生。在大四这年，为了庆祝生日，他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中，饰演“炼丹大师”角色的演员曾经出家，请问他当时的法号是什么？（附截图）

 

 

 

 

 

 定畅

 

 

问题五：

210.31.48.31，该IP地址是属于哪个单位的（附截图）

 

 

 

 中国人民公安大学

 

问题六：

在一个案件中，获取了犯罪嫌疑人的一个MAC地址：40-16-9F-4E-7F-B4，请查询该MAC地址对应的厂商是（附截图）

 

 

 

 TP-LINK TECHNOLOGIES CO.,LTD.

 

问题七：

在一个案件中，获取了犯罪嫌疑人的LAC是41064，CID是16811，这个人可能在什么地方？（附截图）

 

 

 

 北京市大兴区黄亦路;中国人民公安大学团河校区-南2门西189米

问题八：

获取www.zzz.gov.cn域名注册时，注册人的邮箱是（附截图）

 

 

 

联系邮箱：13901327592@263.net 

问题九：

通过一个人的QQ号码，从互联网扩充相关线索。如网络昵称，MSN号码等信息。

也可以自己选择一个网络虚拟身份（QQ，Mail，Tel），通过互联网搜索获取该虚拟身份的其它相关信息。（请说明推理过程，附搜索截图）

例如：昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

以QQ号为例：

已知QQ好友的昵称和QQ号，找出其手机号：

国内的手机号有十一位数字，从数学的角度上来说，包含了10^11种可能。如果遍历这10^11个数据，通过QQ中手机号查找QQ号的接口来寻找，未免太过费时费力，根据网上查到的资料，同一个QQ号，在十分钟内只能进行30次查询（未验证）。因此，直接遍历的方法不现实。

1，通过“找回密码”

在所有需要密码的社交软件中，都会有处理用户遗忘密码情况的机制（通常为“找回密码”或“重置密码”），QQ也不例外。

通过搜索“QQ 找回密码”，很容易可以进到找回密码的页面，输入对应的QQ号，选择“验证密保找回密码”，得到如下弹窗：

 

 

 现在我们获取到了手机号十一位数字中的五位（前三位与后两位）！

2，通过号码归属地区

即便如此，现在依然有一百万种可能的情况，依然不适合遍历的方法。我们需要进一步缩小范围。

以什么为筛选条件呢？位置。

目前我国使用的手机号码为11位数字，我们的手机号可以分为三段，都有不同的编码含义：前3位是网络识别号、4-7位是地区编码（HLR归属位置寄存器）、8-11位是用户号码（随机分配）。

现在，我们已经得到了，手机号码的前三位代表了运营商，之后四位代表了地区。显然，我们可以通过遍历手机号中的4-7位，即一万个数据，以所属地区为筛选条件进一步缩小范围。

此处，我采用百度APIStore中的通过手机号查询归属地的API来进行查询，该API查询返回结果如下(测试了一个手机号，已略去)：

{"data":{"areacode":"0510","city":"无锡市","operator":"电信177卡","phone":"177**77","postcode":"214000","province":"江苏"},"error":0,"msg":"succeed"}

遍历代码如下(以查询所在地“上海”为例)：

public static void main(String[] args0) throws IOException {

FileWriter fileWriter = new FileWriter("/Users/huang/test/test1.txt");

String httpUrl ="http://apis.baidu.com/chazhao/mobilesearch/phonesearch";

String httpArg = "";

for (int i = 0; i < 9999; i++) {if (i >= 1000)

{ httpArg = "phone=178" + String.valueOf(i) + "0077"; }

else if (i >= 100) { httpArg = "phone=1780" + String.valueOf(i) + "0077"; } else if (i >= 10) { httpArg = "phone=17800" + String.valueOf(i) + "0077"; } else { httpArg = "phone=178000" + String.valueOf(i) + "0077"; }

String jsonResult = request(httpUrl, httpArg);

if (jsonResult.contains("上海")) { fileWriter.write(httpArg + "\n\t"); } } fileWriter.flush(); fileWriter.close(); }/**

* @param urlAll *            :请求接口

* @param httpArg *            :参数 * @return 返回结果

*/public static String request(String httpUrl, String httpArg)

{ BufferedReader reader = null;String result = null;

StringBuffer sbf = new StringBuffer();

httpUrl = httpUrl + "?" + httpArg;

try { URL url = new URL(httpUrl);

HttpURLConnection connection = (HttpURLConnection) url .openConnection(); connection.setRequestMethod("GET");// 填入apikey到HTTP headerconnection.setRequestProperty("apikey", "您自己的apikey"); connection.connect(); InputStream is = connection.getInputStream();

reader = new BufferedReader(new InputStreamReader(is, "UTF-8"));

String strRead = null;while ((strRead = reader.readLine()) != null) { sbf.append(strRead); sbf.append("\r\n"); } reader.close();

result = sbf.toString(); } catch (Exception e) { e.printStackTrace(); }

return result; } }

在我的查询中，4-7位共有36个可能，乘上第八位和第九位的一百种可能，我们已经把数据范围缩小到3600个！二，生成通讯录并导入手机

3600个数据已经足够小，我们可以直接将其作为通讯录传入手机：

在Excel中填入36个手机号，并使其自动填充完3600个数据（首列为姓名）

 

 

 

将其导出为.csv格式，我们可以利用QQ同步助手的导入联系人功能，将其导入至云端，之后通过手机端APP同步进手机。

 

 

csv文件作为通讯录导入资料库

在导入完成之后，我们便可以直接在好友列表下得到其对应的手机号（在已加为好友的状态下），或者通过通讯录添加好友的方式，在众多的新好友中找到对应的那一个，此时，其手机号便是所寻找的。

 

 

 

问题十：

请查询本机的IP地址和子网掩码，并在局域网中扫描本网段内的所有存活主机（附截图）

 

 

 

 

 

 

 

问题十一：

选择一个存活IP地址，扫描所开放的端口（分别用ping扫描，syn扫描尝试和全连接扫描），并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令，通过抓包，分析全连接和半连接扫描数据包的特征（附截图）

 

 

 

 

 

 

 

 

 

 

 

 

问题十二：

在实验楼上网的局域网内，请扫描出来，哪些机器开启了ftp服务，哪些机器开启了远程桌面连接服务，并附截图证明。

 

 

 

 

问题十三：（该项选做）

用程序实现全连接端口扫描，扫描常用端口

参考：
include "stdafx.h"

#include "stdafx.h"
#include "stdio.h"
#include <string.h>
#include <Winsock2.h>

#pragma comment(lib, "ws2_32.lib")

#define DEST_IP "127.0.0.1"

#define DEST_PORT 135

int main()
{
//初始化WinSock
WORD wVersionRequested = MAKEWORD(2,2);
WSADATA wsaData;
if(WSAStartup(wVersionRequested,&wsaData) != 0)
{
printf("初始化WinSock失败！\n") ;
return 0 ;
}

int sockfd,n;

struct sockaddr_in dest_addr;

sockfd = socket(AF_INET, SOCK_STREAM, 0);

dest_addr.sin_family = AF_INET;

dest_addr.sin_port = htons(DEST_PORT);

dest_addr.sin_addr.s_addr = inet_addr(DEST_IP);

//bzero(&(dest_addr.sin_zero));
n=connect(sockfd, (struct sockaddr *)&dest_addr, sizeof(struct sockaddr));
if(n==-1){
printf("端口没有开启");
}else{
printf("端口开启");
}
}

 

 

 

声明：凡因违规浏览而引起的任何法律纠纷，本人概不负责！