信安网络渗透测试实验一.docx

网络渗透测试实验报告 本实验报告的目的是理解网络扫描和网络侦察的作用，通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，并通过信息收集为下一步渗透工作打下基础。本实验使用 Kali Linux 和 Windows 两个操作系统， Metasploitable2 作为靶机，Nmap 作为扫描工具，并使用 WinHex 和数据恢复软件等工具。 一、实验目的 理解网络扫描和网络侦察的作用，通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，并通过信息收集为下一步渗透工作打下基础。 二、实验内容和原理 本实验包括五个部分：使用搜索引擎搜索指定文件、手机位置定位、编码解码、地址信息查询和 NMAP 使用。 2.1 使用搜索引擎搜索指定文件 使用 Google 或百度搜索麻省理工学院网站中文件名包含“networksecurity”的 pdf 文档。可以使用 filetype 扩展名来指定搜索文件类型。 2.2 手机位置定位 通过 LAC 和 CID 可以查询手机接入的基站的位置，从而初步确定手机用户的位置。可以使用 Android 或 iPhone 获取 LAC 和 CID。 2.3 编码解码 将 Z29vZCBnb29kIHN0dWR5IQ== 解码，发现这是一个 base64 编码，可以使用在线解码工具进行解码。 2.4 地址信息查询 使用百度 Mac 地址查询可以查询 IP 地址信息，ipconfig 获取的是学校内网 IP 地址。 2.5 NMAP 使用 使用 NMAP 扫描 Metasploitable2 的 IP 地址，Wireshark 捕获报文，分析 NMAP 扫描发现该主机的工作原理，即报文交互情况；扫描靶机端口开放情况，并附截图。说明其中四个端口（知名端口）提供的服务，查阅资料，简要说明该服务的功能。 其中四个端口（知名端口）提供的服务包括： * ftp：远程文件传输 * ssh：远程连接 * telnet：远程登陆协议 * http：超文本传输协议 在 Kali 和 Metasploitable2 中使用 ifconfig 查看 IP 地址是否处于同一网段下，然后使用 NMAP 对 Metasploitable2 进行扫描，发现不同的端口对应不同的服务。 本实验报告的目的是通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，并通过信息收集为下一步渗透工作打下基础。