20252904 2025-2026-2 《网络攻防实践》第2周作业

20252904 2025-2026-2 《网络攻防实践》第2周作业

1.实验相关内容

1.1实验内容

（1）从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：

• DNS注册人及联系方式
• 该域名对应IP地址
• IP地址注册人及联系方式
• IP地址所在国家、城市和具体地理位置

（2）尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

（3）使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

• 靶机IP地址是否活跃
• 靶机开放了哪些TCP和UDP端口
• 靶机安装了什么操作系统，版本是多少
• 靶机上安装了哪些服务

（4）使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

• 靶机上开放了哪些端口
• 靶机各个端口上网络服务存在哪些安全漏洞
• 你认为如何攻陷靶机环境，以获得系统访问权

（5）通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题。

1.2相关知识点

1.Whois 本质上是一套标准化的域名与 IP 信息查询协议，也可作为命令行或网页端工具使用，主要依托公开注册数据库获取网络资源归属信息。它可查询域名注册商、注册时间、到期时间、DNS 服务器、域名状态，以及公网 IP 的所属机构、网段归属等公开信息，常用于被动信息搜集、域名合规核查、网络资产梳理和渗透测试前期的信息排查。由于 Whois 仅进行公开信息检索，不向目标服务器发送扫描流量，因此具有被动、低门槛、无主动攻击属性的特点，是网络安全入门和日常运维中常用的基础工具。

2.DNS（Domain Name System，域名系统）是互联网中的基础解析服务，主要作用是将用户容易记忆的域名转换为计算机能够识别的 IP 地址。例如，用户访问一个网站时，DNS 会把网站域名解析成对应服务器的 IP 地址，从而帮助浏览器找到目标主机。DNS 广泛用于网页访问、邮件通信和网络服务定位，是互联网正常运行的重要基础设施。

3.Nessus 是一款常用的漏洞扫描与安全评估工具，主要用于发现主机、服务器、网络设备和应用服务中存在的已知漏洞、错误配置和弱口令风险。它通过插件库对目标系统进行自动化检测，并生成漏洞等级、风险说明和修复建议，常用于网络安全巡检、渗透测试前期评估和企业资产安全加固。相比 Whois、DNS 等被动查询工具，Nessus 会主动向目标发送探测流量，因此应在授权范围内使用。

2.实验过程

2.1whois

2.1.1获取baidu相关信息

前情提要

注意：如果网络适配器设置了vmnet8（NAT模式）还是无法连接网络，就要在这里设置一下！！！

搜索控制面板

选择更改适配器设置，打开以太网，选择属性，打开共享，选择允许其他网络用户通过此计算机Internet连接来连接，设置为vmnet8.

我们打开whois网站（可以直接搜到）网址：Whois官网_域名WHOIS査询_域名信息査询_Whois.Com.Cn_互易私

这里我找的是baidu，可以看到相关信息。

我们在kali中域名解析nslookup baidu.com，可以观察到地址

输入查询到的ip地址后，可以发现DNS注册人及联系方式以及所在国家城市和具体地理位置。

2.1.2获取好友地理信息

在跟朋友打电话时，我们打开资源监视器。

使用QQ进行通话，并且询问地址，方便后续验证实验效果。

同时打开资源监视器 在网络活动进程中选择QQ.exe 但仍然有多个网络活动在进行有多个IP，但语音通话过程中先选择了数据量最多IP进行查询。

在查询网站中查找IP地址的归属地。可以发现在好友现实的位置。（是不是很刺激）

2.2NMap命令运用

这里试验的机器用的XP主机完成的，查看被扫主机的ip地址。

查看是否能PING通。可以的话往下做。

查看是否活跃nmap -sn 192.168.200.10，活跃说明可以进行下面的扫描。HOST IS UP 说明主机活跃。

探测TCP端口nmap -sT 192.168.200.10，可发现分别有21、135、139、445、3389五个服务端口。

1. 21/tcp：FTP（文件传输协议）

• 核心作用：用于在两台计算机之间传输文件，是早期最常用的文件共享协议之一。

2. 135/tcp：MSRPC（微软远程过程调用）

• 核心作用：Windows 系统的核心服务端口，用于程序之间的远程通信，比如客户端向服务器请求服务、DCOM 组件通信等。

3. 139/tcp：NetBIOS-SSN（NetBIOS 会话服务）

• 核心作用：为 Windows 的文件 / 打印机共享提供会话层支持，是早期 SMB 协议的基础载体（早期 SMB 运行在 NetBIOS over TCP/IP 上）。

4. 445/tcp：Microsoft-DS（SMB/CIFS 服务）

• 核心作用：现代 Windows 系统中 SMB（服务器消息块）协议的默认端口，是文件共享、打印机共享、域管理的核心端口。

5. 3389/tcp：MS-WBT-Server（远程桌面服务）

• 核心作用：Windows 系统的远程桌面（RDP）服务端口，用户可以通过它远程登录、操作 Windows 主机，就像坐在电脑前一样。

探测UDP端口nmap -sU 192.168.200.10，可以看到123，137，138，445，500，1900，4500七个端口。

查看XP系统型号版本号nmap -O 192.168.200.4，写着window_XP型号。

探测XP上安装了哪些服务nmap -sV 192.168.200.4

2.3Nessus漏洞扫描

使用XP自带的扫描工具nessus进行扫描。按照图片顺序点击即可。

使用账号administrator 密码mima1234 进行登录

单击police，点击add来创建新的扫描策略Policy

设置名称后，具体扫描形式可以自定义，这里直接点NEXT。

直接点击下一步，不需要特殊设置。

这个步骤也是一样。

我们新建一个漏洞扫描

选择刚才的扫描策略TEST01，并输入要扫描的地址。开始扫描后就可以等待完成。

等待过程中，可以点击report页面查看扫描的IP机器是否存在漏洞。

扫描完成后我们查看，发现有高（High）,中（Medium）,低（Low）三个级别的漏洞。

这里我们可以点击想看的漏洞信息。点击high

选择445端口高危漏洞。

再点击可以查看ID为42411的漏洞是什么原因，什么情况。

点进来后查看。

原文是

插件ID：42411 

端口/服务：cifs (445/tcp)

严重级别：高 

插件名称：Microsoft Windows SMB共享 

非特权访问漏洞 

摘要 远程主机可被访问其网络共享。

漏洞描述 该远程主机存在一个或多个Windows共享文件夹，可通过指定凭据通过网络访问。 根据共享文件夹的权限配置，攻击者可能借此读取、写入其中的机密数据。

2.4查看自己是否出名

在浏览器中搜自己名字，显然发现自己想多了...

具体一点也是没有找到自己具体信息，还需要努力啊同志。

3.学习中遇到的问题及解决

1.做实验一开始发现无法连接到网络，怎么改设置也不行。

需要按照文章一开始的步骤完成设置，我们在自己电脑这个位置共享网络就可以了。

4.学习感想和体会

本次实验主要是学习到了如何利用WHOIS查询到相应网址的相关信息，获取网址管理人的信息。并且通过资源管理器调取IP地址，查询到好友的地址，这样可以“关心”自己的好朋友去哪里旅游了，十分的有趣。后面就是通过NMAP功能扫描主机的信息，可以通过这种方式检查自己主机是否存在薄弱端口，让攻击者有可乘之机。如果是黑客，通过这种方式悄无生息的检查对方，除非对面一直开着抓包工具。也可以通过Nessus漏洞扫描检查设备是否有漏洞，如果发现那就太好了，保护主机安全人人有责。查看自己是否在互联网“出名”，结果发现也是意料之中，因为自己太“注意”了，别人发现不了哈哈哈。这次实验对防护以及维护信息非常的有帮助，期待下一次实验！！！