网络对抗技术—实验报告一

学   号:201421450041

 

中国人民公安大学

Chinese people public security university

 

网络对抗技术

实验报告

 

实验一

网络侦查与网络扫描

 

 

 

学生姓名

张珂 

年级

2014级 

区队

网安五区 

指导教师

 高见

 

 

信息技术与网络安全学院

201777

 

实验任务总纲

2017—2018 学年  学期

一、实验目的

1.加深并消化本课程授课内容,复习所学过的互联网搜索技巧、方法和技术;

2.了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源,对给定的任务进行搜索、关联、分析;

3.达到巩固课程知识和实际应用的目的。

二、实验要求

1.认真阅读每个实验内容,需要截图的题目,需清晰截图并对截图进行标注和说明。

2.文档要求结构清晰,图文表达准确,标注规范。推理内容客观、合理、逻辑性强。

3.软件工具可使用office2003或2007、Nmap、等。

4.实验结束后,保留电子文档。

、实验步骤

1.准备

提前做好实验准备,实验前应把详细了解实验目的、实验要求和实验内容,熟悉并准备好实验用的软件工具,按照实验内容和要求提前做好实验内容的准备。

2.实验环境

描述实验所使用的硬件和软件环境(包括各种软件工具);

开机并启动软件office2003或2007、浏览器、扫描软件。

3.实验过程

1)启动系统和启动工具软件环境。

2)用软件工具实现实验内容。

4.实验报告

按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中,文档按照规定的书写格式书写,表格要有表说图形要有图说。

 

 

 

 

 

 

实验任务(一)

网络侦查是指黑客为了更加有效地实施攻击而在攻击前或攻击过程中对目标主机的所有探测活动。网络侦查有时也被称为“踩点”。通常“踩点”包括以下内容:目标主机的域名、IP地址、操作系统类型、开放了哪些端口,以及这些端口后面运行着什么样的应用程序,这些应用程序有没有漏洞等。那么如何收集信息呢?可以利用与技术无关的“社会工程学”,搜索引擎以及扫描工具。

 

 

 

 

 

 

问题一:

用百度或google搜索www.ppsuc.edu.cn中所有包含“网络安全”的网页。(附截图)

 

 

 

 

 

问题二:

用百度或google搜索所有包含“网络安全”的pdf文档(附截图)

 

 

 

 

问题三:

小丽是药学专业的一名本科生,现已从事药学专业的工作,目前她想考取一个资格证,但是报名条件中要求其工作满三年。那么,小丽想考取的是什么证。(请回答并附截图证明。)

 

考取【职业药师资格证】。

 

 

 

 

问题四:

6月28日是小王的生日,他是中国人民公安大学2008年入学的本科生。在大四这年,为了庆祝生日,他和朋友们一起看了一场刚好在生日这天上映的国产玄幻电影。在这场电影中,饰演“炼丹大师”角色的演员曾经出家,请问他当时的法号是什么?(附截图)

 

他的法号是【乘培】。

 

 

 

 

 

 

 

 

问题五:

210.31.48.31,该IP地址是属于哪个单位的(附截图)

 

 

 

 

问题六:

在一个案件中,获取了犯罪嫌疑人的一个MAC地址:40-16-9F-4E-7F-B4,请查询该MAC地址对应的厂商是(附截图)

 

厂家是【TP-LINK】

 

 

 

 

 

问题七:

在一个案件中,获取了犯罪嫌疑人的LAC是41064,CID是16811,这个人可能在什么地方?(附截图)

 

该人可能在北纬39.764497,东经116.365499

即北京市大兴区黄亦路中国人民公安大学内

 

 

 

 

 

问题八:

获取www.zzz.gov.cn域名注册时,注册人的邮箱是(附截图)

 

邮箱是【13901327592@263.net】

 

 

 

 

 

问题九:

通过一个人的QQ号码,从互联网扩充相关线索。如网络昵称,MSN号码等信息。

也可以自己选择一个网络虚拟身份(QQ,Mail,Tel),通过互联网搜索获取该虚拟身份的其它相关信息。(请说明推理过程,附搜索截图)

例如:昵称->邮箱->QQ号码->电话、姓名->微信->物理地址...................

 

下面的jin3310@hotmail.com密码为123开头,在用社工尝试,暂时没有成功,等再想想怎么办

 

 

 

 

 

问题十:

请查询本机的IP地址和子网掩码,并在局域网中扫描本网段内的所有存活主机(附搜索截图)

 

 

 

 

 

问题十一:

选择一个存活IP地址,扫描所开放的端口(分别用ping扫描,syn扫描尝试),并查询常用端口所对应的服务及操作系统信息。

熟悉nmap相关命令(附搜索截图)

ping扫描:

 

syn扫描:

 

 

 

 

操作系统和端口服务:

135端口对应rpc服务。

 

 

问题十二:

在实验楼上网的局域网内,某一台机器上安装了ftp服务器,请扫描出来,并附截图证明。

 

 此题等9月26实验课上交。截图放在评论中。

 

声明:凡因违规浏览而引起的任何法律纠纷,本人概不负责!

转载于:https://www.cnblogs.com/P201421450041/p/7538542.html

### 关于西南科技大学网络安全实验的相关资料 #### 网络安全竞赛与实践 知了汇智联合西南科技大学举办的“知了杯”网络安全趣味赛旨在通过知识竞答和个人实战对抗的形式提升学生的网络安全意识和技术水平[^1]。该赛事不仅强调理论知识的重要性,还特别注重培养参赛者在网络环境中的实际操作技能和团队合作精神。 #### 安全审计工具的应用 在网络安全领域,Wireshark 是种广泛使用的网络协议分析器,能够帮助技术人员捕获数据包并对其进行深入解析。对于参与网络攻防实验的学生来说,学习如何利用 Wireshark 来发现潜在的安全隐患至关重要[^2]。这种能力有助于他们在面对真实世界中的网络攻击时做出快速反应。 #### 实验准备工作建议 为了更好地完成网络攻防实验,学生应当充分理解实验的目标、具体需求及其背景信息。此外,在动手之前还需要熟练掌握即将使用的各类软件工具的功能特性,并依据给定的任务清单预先规划好每步骤的操作流程[^3]。 以下是基于上述描述整理的份简易 Python 脚本示例用于模拟简单的端口扫描过程: ```python import socket def port_scanner(host, ports): open_ports = [] for port in ports: try: with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s: s.settimeout(0.5) result = s.connect_ex((host, port)) if result == 0: open_ports.append(port) except Exception as e: pass return open_ports if __name__ == "__main__": target_host = "localhost" test_ports = range(1, 1025) available_ports = port_scanner(target_host, test_ports) print(f"Open Ports on {target_host}: {available_ports}") ``` 此脚本可以用来探测目标主机上哪些常见服务可能处于开放状态,从而为进步研究其安全性提供线索。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值