• 20192428魏来 《网络与系统系统攻防技术》实验五 信息搜集技术实践


    1.实验要求

    (1)从www.besti.edu.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询,获取如下信息:

    DNS注册人及联系方式

    该域名对应IP地址

    IP地址注册人及联系方式

    IP地址所在国家、城市和具体地理位置

    PS:使用whois、dig、nslookup、traceroute、以及各类在线和离线工具进行搜集信息
    (2)尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址,并查询获取该好友所在的具体地理位置。

    (3)使用nmap开源软件对靶机环境进行扫描,回答以下问题并给出操作命令。

    靶机IP地址是否活跃

    靶机开放了哪些TCP和UDP端口

    靶机安装了什么操作系统,版本是多少

    靶机上安装了哪些服务

    (4)使用Nessus开源软件对靶机环境进行扫描,回答以下问题并给出操作命令。

    靶机上开放了哪些端口

    靶机各个端口上网络服务存在哪些安全漏洞

    你认为如何攻陷靶机环境,以获得系统访问权

    (5)①通过搜索引擎搜索自己在网上的足迹,并确认自己是否有隐私和信息泄漏问题。

        ②并练习使用Google hack搜集技能完成搜索 
    

    2.学习中遇到的问题及解决

    3.评分标准
    (1)截图要求:
    所有操作截图主机名为本人姓名拼音
    所编辑的文件名包含自己的学号
    如未按如上格式要求,则相应部分报告内容不记成绩。

    (2)出现不显示图片的情况,视为无图

    (3)通过博客园查重系统,抄袭现象记为0分

    (4)每次报告满分10分,缺少实验问题、简介方案以及感想,每个扣1分

    (5)报告格式规范、整洁加1分,否则扣1分;内容全面、表述清晰加1分,否则扣1分。

  • 相关阅读:
    Swift
    Swift
    Swift
    Swift
    Swift
    Swift
    Swift
    C++生产和使用的临时对象
    RecyclerView0基于使用
    Docker创建MySQL集装箱
  • 原文地址:https://www.cnblogs.com/KamanFuture/p/16211270.html
Copyright © 2020-2023  润新知