网络渗透测试实验一 网络扫描与网络侦查

1. 实验目的

理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。

1. 实验内容、原理

一.被动扫描

1.搜索麻省理工学院网站中文件名包含“network security”的pdf文档。

2.照片中的女生在哪里旅行

3.手机位置定位

4.编码解码

5.地址信息

二、NMAP使用

1.利用NMAP扫描Metasploitable2（需下载虚拟机镜像）的端口开放情况。并附截图。说明其中四个端口的提供的服务，查阅资料，简要说明该服务的功能。

2.利用NMAP扫描Metasploitable2的操作系统类型

3.利用NMAP穷举 Metasploitable2上dvwa的登录账号和密码

4.查阅资料，永恒之蓝-WannaCry蠕虫利用漏洞的相关信息

三.ZoomEye搜索

四.Winhex简单数据恢复与取证

1.elephant.jpg不能打开了，利用WinHex修复，说明修复过程

2.笑脸背后的阴霾：图片smile有什么隐藏信息

3.尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。

1. 实验过程：
   1.搜索麻省理工学院网站中文件名包含“network security”的pdf文档

 

      2.手机定位：安卓手机拨号*#*#4636#*#*，可以查看自己的CID和和LAC，通过网上搜索基站定位，输入对应的CID和LAC可以定位。

 

   3.编码解码：

通过百度搜索base64解码器

4.地址信息：

首先去百度搜索便民查询网，输入MAC地址 

 

可知他是苹果手机。

同时用利用便民查询网搜索ip地址 

 

可知他访问的网站是桂电！

5.进入网址https://whatismyipaddressMyIP信息

 

再ping出自己的本机的ip地址发现是与他的ip不一样，应该是一个处于内网一个处于外网的缘故。

6.Zoomeye的检索：

网址：https://www.zoomeye/https://www.zoomeye/

搜索“西门子工控设备”

7.Nmap的应用：

1.使用虚拟机中启动Metasploitable2和kali。

2.首先是我们利用kali中的nmap扫描出Metasploitable2的ip地址

3.然后我们进入kali对Metasploitable2进行最基本的端口扫描：

 

8.在这里附加一点端口的含义：

端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、

Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。

端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马TInyTelnet Server就开放这个端口。

端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马AnTIgen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

5.我们假如想要扫描操作系统的类型，需要用nmap使用命令：sudo nmap -O ip,输入kali的密码。这样能使用 kali的高级权限，不然单单使用nmap是扫不出来的。

9.数据的恢复与取证

去网上搜索知道了一款修复文件的软件：Winhex，可以去网上搜索下载安装。

例如一张照片打不开，你得看看他还是不是jpg形式。如果头文件改变了，照片无法打开，这时候通过使用winhex能进行照片头文件的修改。

把头文件修改成这样，jpg文件的文件应该为 FF D8 FF。保存后就能打开照片了。

 

10.笑脸背后的阴霾：图片smile有什么隐藏信息

 

拖动光标到最下面发现这个 tom is the killer！

1. 尝试使用数据恢复软件恢复你的U盘中曾经删除的文件。

如果电脑有腾讯电脑管家，用里面的功能能直接恢复，也可以去网上搜索其他软件。

实验小结

1.被动扫描(利用搜索引擎查找我们想要的信息)
2.图片信息的提取(通过一张简单的图片，就可以获取到很多的个人隐私，所以平时要注意一下相关问题)
3.nmap的一些常用操作
4.WinHex的一些简单用法
5.U盘已删除数据的恢复