- 实验目的和要求
理解网络扫描、网络侦察的作用;通过搭建网络渗透测试平台,了解并熟悉常用搜索引擎、扫描工具的应用,通过信息收集为下一步渗透工作打下基础。
系统环境:Kali Linux 2、Windows
网络环境:交换网络结构
实验工具: Metasploitable2(需自行下载虚拟机镜像);Nmap(Kali);WinHex、数据恢复软件等
2.实验步骤
1. 用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档,截图搜索得到的页面
使用百度搜索语法
site:网址 搜索特定网站内容
filetype:pdf 搜索特定文件类型
2. 照片中的女生在哪里旅行?截图搜索到的地址信息
搜索关键字:letrentehuit café brasserie
发现其位于巴黎铁塔附近(可用全景地图寻找查看)
3. 手机位置定位。通过LAC(Location Area Code,位置区域码)和CID(Cell Identity,基站编号,是个16位的数据(范围是0到65535)可以查询手机接入的基站的位置,从而初步确定手机用户的位置
获取自己手机的LAC和CID:
Android 获取方法:Android: 拨号*#*#4636#*#*进入手机信息工程模式后查看
iphone获取方法:iPhone:拨号*3001#12345#*进入FieldTest
Serving Cell info–>LAC=Tracking Area Code -->cellid = Cell identity
4. 编码解码
将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。
看到“=”初步判断为base64编码,查找在线解码器