网络渗透测试实验一

1. 实验目的和要求

理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。

系统环境：Kali Linux 2、Windows

网络环境：交换网络结构

实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nmap（Kali）；WinHex、数据恢复软件等

     2.实验步骤

1. 用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面

 

使用百度搜索语法

site:网址    搜索特定网站内容

filetype:pdf  搜索特定文件类型

2. 照片中的女生在哪里旅行？截图搜索到的地址信息

搜索关键字：letrentehuit café brasserie

发现其位于巴黎铁塔附近（可用全景地图寻找查看）

 

 

3. 手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置

获取自己手机的LAC和CID：

Android 获取方法：Android： 拨号*#*#4636#*#*进入手机信息工程模式后查看

iphone获取方法：iPhone：拨号*3001#12345#*进入FieldTest

Serving Cell info–>LAC=Tracking Area Code -->cellid = Cell identity

 

4. 编码解码

将Z29vZCBnb29kIHN0dWR5IQ==解码。截图。

看到“=”初步判断为base64编码，查找在线解码器