20251914 2025-2026-2 《网络攻防实践》第2次作业

1.实验内容

(1）上whoissoft查询sina.com.cn

DNS注册人及联系方式：Registrant: 北京新浪互联信息服务有限公司
Registrant Contact Email: domainname@staff.sina.com.cn
该域名对应IP地址：111.13.134.203，49.7.37.60
IP地址所在国家、城市和具体地理位置：北京

（2）尝试获取QQ中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

web搜索与挖掘：借助 Web 搜索技术对目标公开信息进行深度挖掘，涵盖基础 Web 搜索、高级搜索语法、元搜索引擎等技术手段。
DNS和IP查询：通过 WHOIS 查询获取 DNS 注册信息，实现域名到 IP 的映射解析，结合 IP WHOIS 查询与 IP 地理定位技术，关联网络地址与真实地理位置。
网络拓扑侦察：通过侦察手段获取目标网络的拓扑结构，明确网络节点与链路关系。
主机扫描：又称 Ping 扫描，用于识别网段内在线活跃主机，主要包括 ICMP Ping 扫描、基于 TCP 协议的主机探测以及基于 UDP 协议的主机探测等方式。目前主要的扫描方式是nmap。
端口扫描：在完成主机扫描并确认活跃主机后，可通过端口扫描技术探测目标主机上开放的 TCP 与 UDP 端口。其中，TCP 端口扫描主要包含 Connect 扫描和 SYN 扫描两种基础方式
nmap：nmap是一款用于网络发现和安全审计的开源工具，可实现主机发现、端口扫描、服务识别与操作系统探测等功能。
Apache Tomcat AJP Connector Request Injection (Ghostcat / 幽灵猫):这是著名的 CVE-2020-1938 漏洞。Tomcat 的 AJP 协议（通常在 8009 端口）默认开启且无需认证。攻击者可以通过构造恶意的 AJP 请求，读取或包含 Web 应用目录下的任何文件（例如包含数据库账密的 WEB-INF/web.xml）