20212314 2023-2024-2 《网络与系统攻防技术》实验五实验报告

20212314严东波 2024-04-28 00:09:56

1.实验内容

2.实验过程

2.1 从besti.edu.cn中选择一个DNS域名进行查询，获取相关信息

对e.besti.edu.cn的查询被拒绝，改为查询baidu.com

2.1.1 DNS注册人及联系方式

whois baidu.com

查询到注册人为MarkMonitor Inc，联系方式是abusecomplaints@markmonitor.com和+1.2086851750

2.1.2 该域名对应IP地址

dig baidu.com
nslookup baidu.com
ping baidu.com
traceroute baidu.com

查询到两个IP地址：110.242.68.66、39.156.66.10

2.1.3 IP地址注册人及联系方式

whois 110.242.68.66
whois 39.156.66.10

查询到三位注册人

2.1.3 IP地址所在国家、城市和具体地理位置

2.2 尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置

QQ电话，资源监视器以及wireshark的抓包，获取好友的IP地址为：123.121.157.1

该好友所在的具体地理位置为：北京丰台

2.3 使用nmap开源软件对靶机环境进行扫描，回答以下问题并给出操作命令

2.3.1 靶机IP地址是否活跃

nmap -sN 192.168.10.162

靶机活跃

2.3.2 靶机开放了哪些TCP和UDP端口

nmap -sU -sT 192.168.10.162

如图：

2.3.3 靶机安装了什么操作系统，版本是多少

之后换成了手机热点再试了一次

nmap -O 192.168.72.73

截图中猜测到了我的虚拟机的类型

2.3.4 靶机上安装了哪些服务

nmap -sV 192.168.72.73

如图：

2.4 使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令

下载Nessus软件包

拖入虚拟机并在所拖入目录下解压，之后开启服务

dpkg -i Nessus-10.7.1-debian10_amd64.deb
systemctl start nessusd

激活Nessus，获取激活码地址：http://zh-cn.tenable.com/products/nessus-home

在kali linux的浏览器里输入地址：https://127.0.0.1:8834，之后按照如下步骤

接下来需要安装插件，我们先获取识别码，输入

/opt/nessus/sbin/nessuscli fetch --challenge

打码的是识别码，进入下面的链接，输入识别码和激活码，步骤和指令在以下截图

重启nessus服务

编译插件

2.4.1 靶机上开放了哪些端口

开放端口：135 / tcp / epmap、139 / tcp / smb、445 / tcp / cifs、902 /tcp、912 /tcp、3306 / tcp

2.4.2 靶机各个端口上网络服务存在哪些安全漏洞

进入SMB signing not required 查看

"SMB Signing not required"是一种Windows操作系统中的漏洞或安全设置不当的配置。SMB（Server Message Block）是一种用于在计算机之间共享文件、打印机和其他资源的协议。SMB签名是一种安全功能，用于验证数据在传输过程中的完整性和来源。如果"SMB Signing not required"被启用，意味着系统不要求对传输的数据进行签名验证，这可能导致攻击者能够执行中间人攻击或数据篡改，从而威胁系统的安全性。

2.4.3 你认为如何攻陷靶机环境，以获得系统访问权

由于SMB服务上不需要签名，未经身份验证的远程攻击者可以利用此攻击对SMB服务器进行中间人攻击，以获得系统访问权。
内网渗透之SMB的利用
 SMB渗透测试常规思路

2.5 通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题；练习使用Google hack搜集技能完成搜索

搜索名字

搜索名字和学号

练习使用Google hack

3.问题及解决方案

1. 无法+New Scan，多次关闭重启也无效，最后将热点换成WiFi成功了

4.学习感悟、思考

在进行这个实验的过程中，我对网络信息搜集和系统扫描工具有了更深入的了解。通过使用whois、dig、nslookup等工具，可以获取到了指定DNS域名的注册信息和对应的IP地址和地理位置。尝试获取好友的IP地址和地理位置时，我感受到了网络隐私的重要性。通过搜索引擎搜索自己的网上足迹，我发现了自己在网络上留下的痕迹，这让我意识到在网络上要保持谨慎。Google hack的搜集技巧让我感受到了搜索也可以很高效。

5.参考资料

Kali Linux Nessus详细安装步骤！！！

...全文

64 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

网络信息安全综合实验任务书一、目的与要求根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。二、主要内容实验一加密认证通信系统实现设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）实验二综合扫描及安全评估利用常见的一些扫描工具可以检测本系统及其它系统是否存在漏洞等安全隐患，给出全面而完善的评估报告，帮助管理员发现存在的问题，进而采取有力措施予以弥补，从而提高系统的安全性能。实验三网络攻防技术矛与盾的关系告诉我们，在研究网络安全技术时，只着眼于安全防范技术是远远不够的，知己知彼方能百战不殆，因此，很有必要同时研究攻击与防范技术，才能更有效地解决各种威胁。实验四 Windows系统安全配置方案作为网络节点，操作系统安全成为网络信息安全首先应予考虑的事务，然而人们往往忽视了OS的安全性。其实，OS的安全不只体现在密码口令上，这仅仅是最基本的一个方面。除此之外，服务、端口、共享资源以及各种应用都很有可能存在着安全隐患，因此，应采取相应措施设置完善的本地安全策略，并使用防病毒软件、防火墙软件甚至入侵检测软件来加强系统的安全。其中实验一要求编程实现，可直接调用相关功能函数完成。实验二至实验四可在机房的网络信息安全综合实验系统上完成。三、进度计划 "序号 "设计(实验)内容 "完成时间 "备注 " "1 "接受任务，查阅文献，开始实 "第一天 " " " "现密码算法和认证算法 " " " "2 "完成加密认证通信系统 "第二至七天 " " "3 "上午完成综合扫描及安全评估 "第八天 " " " "实验，下午进行网络攻防实验 " " " "4 "上午完成网络攻防实验，下午 "第九天 " " " "进行系统安全配置实验 " " " "5 "撰写实验报告并验收 "第十天 " " 四、实验成果要求 1. 要求程序能正常运行，并实现任务书要求功能。 2. 完成实验报告，要求格式规范，内容具体而翔实，应体现自身所作的工作，注重对设计思路的归纳和对问题解决过程的总结。五、考核方式平时成绩+程序验收+实验报告。学生姓名：指导教师： 2016 年 6 月 13 日实验报告题目：网络信息安全综合实验院系：计算机系班级：学号：学生姓名：指导教师：成绩：实验日期：2021 年 6 月一、目的与要求根据实验内容的要求和实验安排，要求学生在掌握网络信息安全基本知识的基础上，能够设计出相应的软件，并且熟练地运用各种网络信息安全技术和手段，发现并解决各类安全问题，维护网络及操作系统的安全。二、实验内容设计实现一个通信系统，双方可以通过消息和文件通信，用户可选择一种加密算法和认证算法，对消息和文件进行加密通信和完整性验证。（要实现认证和加密，工具和语言不限，可以直接调用现有模块，认证和加密不限）三、实验结果实验一：本通信系统为用C#语言编写的P2P方式通信的系统，其具体功能如下： 1、识别本机IP地址并赋值到文本框中，产生一个随机数作为端口号，端口号范围限制在 1000到65535之间。 2、通过运用网络编程的知识尝试用产生的IP与端口号进行监听。图1 发送方界面图2 接收方界面 3、设置刷新区域，定时刷新好友在线，可以设置刷新间隔，启动和停止刷新。这里可以通过拖拽VS里自带的控件"timersecond"，实现计时。 4、发送消息。消息的传送是具有加密与认证的。加密：考虑到DES的安全性问题，加密消息是采用AES方式加密的，本系统采用的是 C#封装好的AES程序，调用接口，实现对明文的加密。解密同理。认证：认证是将明文哈希散列后采用RSA算法对其进行签名，再用公钥加密进行认证的，其中哈希散列采用的是SHA1方式。下图为加密与认证的具体流程。图3 加密与认证流程图4 发送方可显示明文与密文图5接收方解密出明文 5、可以发送文件。通过获取文本框中的文件地址，建立文件流，向接收端发送文件。接收端进行文件监听，接收文件，与发送文件编写过程相似，只是把"写"换成了"读"文件。VS里自带的控件"saveFileDialog"可以帮助用户提示选择保存文件的位置。图6 输入文件位置图7 询问是否接受文件图8 接收与发送文件成功实验二：认识性实验本实验为认识练习信息安全实验平台的部分实验。 SuperScan端口扫描实验扫描结果如下图：图

网络安全实验石河子大学信息科学与技术学院网络安全课程实验 "实验名称： "使用任选工具进行网络检测与扫描 " "学生姓名： "刘金红 " " "学号： "05 " " "学院： "信息科学与技术学院 " "专业年级： "计算机科学与技术专业2012级 " "指导教师： "曹传东老师 " "完成日期： " " 目录 1 实验环境 3 2 实验目的 3 3 实验步骤 3 4 实验内容 4 DOS窗口中常用网络命令的操作使用及IPCS攻击实践 4 DOS窗口中ping 命令及其常见带参数子命令的用法实践 4 DOS窗口中IPconfig 命令及其常见带参数子命令的用法实践 6 DOS窗口中nslookup命令及其常见带参数子命令的用法实践 8 DOS窗口中netstat命令及其常见带参数子命令的用法实践 10 DOS窗口中arp命令及其常见带参数子命令的用法实践 12 DOS窗口中route命令及其常见带参数子命令的用法实践 13 DOS窗口中tracert命令及其常见带参数子命令的用法实践 14 DOS窗口中ftp命令及其常见带参数子命令的用法实践 15 DOS窗口中telnet命令及其常见带参数子命令的用法实践 16 DOS窗口中sc命令及其常见带参数子命令的用法实践 20 DOS窗口中nbtstat命令及其常见带参数子命令的用法实践 22 DOS窗口中net命令及其常见带参数子命令的用法实践 24 DOS窗口中at命令及其常见带参数子命令的用法实践 25 使用课本第四章各案例中介绍的工具软件进行网络信息收集和扫描检测 25 在虚拟机系统Window200x中使用GetNTuser工具扫描本机系统上存在的用户名，并猜解其中具有空密码和弱口令的用户；在该软件中使用自定义字典文件穷举猜解某个用户的口令（爆破）； 25 使用Port Scan 工具软件进行对某目标机开放端口的扫描； 28 在虚拟机系统中使用Shed 工具软件扫描某个目标主机的共享目录信息； 31 编译执行课本中案例4-4介绍的代码，并利用抓包工具进行验证； 32 使用漏洞扫描工具X-Scan对指定IP 地址段或单机进行全面的安全漏洞扫描和检测； 36 使用嗅探工具Win Sniffer 监听客户端登陆FTP服务器的用户和密码信息； 39 使用自选的任一款扫描工具进行网络攻击前的信息收集 42 使用CIS工具对本机系统进行安全风险评估 42 使用Superscan扫描工具实现秘密端口扫描 44 实验一：使用任选工具软件进行网络检测和扫描 1 实验环境 1台带有活动网络连接（插有网卡且工作正常）、安装有VMware虚拟机软件的PC机，其中主机环境配置如表1-1所示：表1-1 本机环境：主机操作系统的配置（作为客户机端） "操作系统 "Windows系列操作系统，版本均可，推荐Win7/Windows XP " "Telnet客户端 "F-Term(版本不限)或 " "工具 " " "FTP客户端工具"Cute FTP pro/Flash FXP (版本不限)或 " "Web浏览器 "IE/Mozilla FireFox(版本不限)或其他浏览器软件 " "抓包软件 "Sniffer Pro 支持千兆网卡) " "屏幕截图工具 "HyperSnap-DX （可抓滚屏的单文件版本） " "IP地址 " （机房做的）（后来改了） " 虚拟机配置如下表1-2所示：表1-2 虚拟机环境：虚拟机操作系统的配置（作为服务器端） "操作系统 "Windows 200X Advance " " "Server,且安装配置了WWW/FTP/DNS/Telnet等网络服务 " "IP地址 " " 2 实验目的 1. 通过该实验，掌握在DOS命令窗口中常用网络命令的使用方法； 2. 通过该实验，掌握利用教程第四章介绍的各个案例中的工具软件进行网络检测扫描的基本方法； 3. 通过该实验，掌握使用自选的一款工具软件进行网络攻击前的信息收集的基本方法； 4. 进一步加深对TCP/IP协议的理解和认识； 3 实验步骤 1. 实验前先阅读材料相关章节以及实验一参考资料（PPT及命令简介文档、实验指导书），充分预习，了解实验步骤并准备相关的工具软件； 2. 每个人在自己的本机系统上安装各种工具软件，以自己的虚拟机系统作为扫描目标； 3. 在各工具软件中分别进行参数设置，以实现客户机端获取靶机服务器的各种信息； 4. 在虚拟机系统中启动Sniffer Pro 或Wireshark，进行数据包捕获模式，抓取攻防双方的各种通信协议数据包，查看数据包中的各种敏感扫描信息的报文内容； 5. 独立完成本次实验报告； 6. 实验完成后，思考以下问题，如何防范对方从网络上获得自己机器的各种信息 4

一、学习计划：1.根据课程，搭建起渗透靶场，多在实验环境磨炼和提升自身技能。 2.学完之后，可在法律允许范围内，在实际环境中尝试做渗透测试。课程目标：掌握安卓Android手机渗透测试与网络攻防技巧二、课程简介：1、Kali Linux是基于Debian的Linux发行版操作系统，一开始是由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，用来进行数字取证。2、Kali Linux拥有超过300个渗透测试工具，拥有开源Git树等，甚至还集成了600多种黑客工具，完全可以想象到它的强大性。此外大家还可以免费使用Kali操作系统。3、Kali Linux可以用来进行Android手机渗透测试与攻防。三、常见问题：问：英语和数学基础一般，能学会吗？答：这门课程专为小白设计，英语和数学基础一般没有关系，老师会一步步带领大家从基础学起，由浅入深，您可放心学习，预祝您学习愉快！

xxxxxxx 学生实习（实训）总结报告学院:xxxxxxxxxxxxxxxxxx 专业班级:_xxxxxxxxxx_ 学生姓名:____xxxxxxxxx_____ 学号:xxxxxxxxxx_ 实习(实训)地点:___xxxxx____ ____________ __ 报告题目:__xxxxxxxxxxxxxxxxxxxx__________ ____ 报告日期： xxx 年 xxx月 xxx日指导教师评语: ____________ _______________________ ______________________________________________________________________ ______________________________________________________________________ ___________________ 成绩（五级记分制）:______ _______ 指导教师（签字）:_____________________ xxxxx 实习（实训）任务书设计题目：数据恢复技术应用 "学生姓名 "xxxxx " "课程名称 "xxxxx "专业班级 "xxxxx " "地点 "xxxxx "起止时间 "xxxxx " "设 "数据恢复是在系统数据丢失或其他诸多原因而导致的灾难后，快速进" "计 "行数据恢复，以保障系统正常运行的常用手段。通过该综合训练，使" "内 "学生了解数据恢复的重要性，并认识到电磁泄漏现象引起的数据恢复" "容 "，硬件损坏、文件的删除等实现数据恢复的内容。 " "及 "要求：理解数据备份的重要性，以及磁盘数据恢复的原理，认识数据" "要 "恢复技术对信息安全的影响。能够使用数据恢复软件EasyRecovery进" "求 "行文件恢复。 " " "提高要求：能够对磁盘数据进行彻底清除。 " "设 "掌握EasyRecovery的应用； " "计 "理解磁盘分区的原理及特征； " "参 "设计利用EasyRecovery或手动方法进行数据恢复的解决方案。 " "数 " " "进 "12月19－20日：了解设计任务、掌握磁盘分区特征、熟悉工具软件；" "度 "12月21－28日：数据恢复的实施； " "要 "12月29－30日：撰写综合训练总结报告，作品检查、提交、答辩。 " "求 " " "参 "[1] 吴灏．《网络攻防技术》[M]．北京：机械工业出版社，2009． " "考 "[2]胡建伟.《网络安全与保密》[M]. 西安电子科技大学出版社，2006." "资 "[3]牛少彰，江为强.《网络的攻击于防范——理论与实践》[M]. 北京： " "料 "北京邮电大学出版社，2006. " " "[4] 蒋朝惠. 《信息安全综合实验》[M]. " " "北京：中国铁道出版社，2010. " " "[5] 蒋朝惠. 《信息安全原理与技术》[M]. " " "北京：中国铁道出版社，2009. " "其 " " "它 " " "说 " " "明 "１.本表应在每次实施前一周由负责教师填写二份，院系审批后交院 " " "系办备案，一份由负责教师留用。２.若填写内容较多可另纸附后。3" " ".一题多名学生共用的，在设计内容、参数、要求等方面应有所区别 " " "。 " 系主任：指导教师：xxxxx 年月日前言随着计算机技术的发展，同时硬盘由于其容量大价格便宜也成为人们存储数据的主要设备。然而由于种种原因，硬盘的数据可能会被损坏，这也给个人和社会带来很大的损失。因此，数据损坏后的数据恢复显得非常重要。虽然在数据恢复领域有很多的厂商已经有比较成熟的技术。然而对于并不了解硬盘原理普通人来说，如果试图恢复数据，但又无法采用很好的方法，选择正确的工具，就很难很好的恢复数据。然而不管用什么方法进行数据恢复，都不能保证100%的能成功，所以在使用电脑时，我们应该注意数据备份工作。本文分析了硬盘的有关内部结构与文件存储系统以及硬盘数据损坏的有关原因，然后介绍如何使用数据恢复软件EasyRecovery进行文件恢复。目录前言 I 1 设计内容及要求 1 实训内容 1 实训要求 1 2 数据恢复原理 2 3 数据恢复常见实例 4 主引导区的恢复 4 分区表破坏修复 5 DBR修复 5 文件删除后的修复 6 因病毒侵害而导致的文件丢失 6 利用EasyRecovery恢复丢失文件 7 4 总结 14 致谢 15 参考文献 16 1 设计内容及要求硬盘数据丢失对于硬盘来说，仅仅就是硬盘上的某些地方的磁性消失。硬盘数据的丢失的原因本来就有很多种，可能因为人的误操作而丢失，也可能是因为病毒的入侵而破坏数据。并且

20212313 2023-2024-2 《网络与系统攻防技术》实验二实验报告

2024网络与系统攻防技术

81

社区成员

269

社区内容

发帖

与我相关

我的任务

网络安全高校

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章