网络渗透测试实验一.docx

"网络渗透测试实验一" 本实验旨在让学生理解网络扫描和网络侦察的作用，并通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用。实验中使用了Kali Linux 2和Windows网络环境，Metasploitable2虚拟机镜像，Nmap扫描工具等。 知识点一：网络扫描和网络侦察 * 网络扫描是指使用特定的工具和技术来扫描和侦察目标网络中的主机、服务和开放端口，以了解网络中的安全风险和漏洞。 * 网络侦察是指通过各种手段和工具来收集目标网络中的信息，包括主机信息、服务信息、操作系统信息等。 知识点二：搜索引擎应用 * 使用搜索引擎（如Google或百度）来搜索目标网站中的文件和信息，例如搜索麻省理工学院网站中文件名包含“network security”的pdf文档。 * 了解搜索引擎的使用和应用，掌握搜索引擎的基本语法和命令。 知识点三：手机位置定位 * 了解手机位置定位的基本原理和方法，包括LAC（Location Area Code）和CID（Cell Identity）等概念。 * 了解如何获取自己手机的LAC和CID信息，例如使用Android或iPhone的方法。 知识点四：编码解码 * 了解Base64编码和解码的基本原理和方法。 * 了解如何使用Base64编码和解码工具来编码和解码信息。 知识点五：地址信息 * 了解IP地址的基本概念和应用，包括公网IP和局域网IP。 * 了解如何使用ipconfig（Windows）或ifconfig（Linux）命令来查看本机IP地址。 * 了解MyIP信息的获取方法和应用。 知识点六：NMAP使用 * 了解NMAP扫描工具的基本原理和方法，包括端口扫描、主机发现和操作系统检测等。 * 了解如何使用NMAP扫描工具来扫描目标主机的开放端口和服务信息。 * 了解如何使用NMAP扫描工具来检测目标主机的操作系统类型。 知识点七：FTP、SSH和TELNET服务 * 了解FTP（File Transfer Protocol）服务的基本原理和应用，包括文件传输、上传和下载等。 * 了解SSH（Secure Shell）服务的基本原理和应用，包括安全数据传输和远程登录等。 * 了解TELNET服务的基本原理和应用，包括远程登录和数据传输等。 知识点八：HTTP服务 * 了解HTTP（Hypertext Transfer Protocol）服务的基本原理和应用，包括网页传输和超文本传输等。 * 了解HTTP服务的基本原理和应用，包括请求和响应、状态码和头文件等。