20199120 2019-2020-2 《网络攻防实践》第3周作业

前言

作业	答案
这个作业属于哪个课程	网络攻防实践
这个作业的要求在哪里	第三次作业-实践二网络信息收集技术
我在这个课程的目标是	学习、提高网络攻防的本领
这个作业在哪个具体方面帮助我实现目标	熟悉各种信息收集的方法

1.实践内容

网络信息收集方法

网络踩点(footprinting)
- Web搜索与挖掘
- DNS与IP查询
- 网络拓扑侦察
网络扫描(scanning)
- 主机扫描
- 端口扫描
- 系统类型侦察
- 漏洞侦察
网络查点(enumeration)
- 旗标抓取
- 网络服务查点
  
  2.实践过程

2.1 Web搜索与挖掘

Google Hacking 搜索语法

【filetype】:文件类型关键词】——在指定文件类型的网页中，查找包含【关键词】的页面并返回
【site】——把搜索范围限定在特定站点中：您如果知道某个站点中有自己需要找的东西，就可以把搜索范围限定在这个站点中，提高查询效率。使用的方式，是在查询内容的后面，加上“site:站点域名”
【allinurl】限定搜索搜索结果的网址里出现搜索关键词
其他用法可见Google Hacking 搜索

例如： filetype:xls 硕士拟录取名单 site:edu.cn 查找关键词为“硕士拟录取名单”文件类型为xls且网站域名为edu.cn的信息

2.2DNS与IP查询

DNS注册信息WHOIS查询

利用ICANN维护的WHOIS服务查询百度和腾讯的注册信息。

查询百度和腾讯公司域名whios信息时，发现这两个公司的域名都在一家名为MarkMonitor的公司注册的。便了解了一下MarkMonitor公司。MarkMonitor是一家从事互联网品牌保护的软件和服务公司，成立于1999年，总部位于美国加利福尼亚州旧金山，2012年7月被全球知名信息提供商汤森路透收购。MarkMonitor公司主要业务为：域名管理，反欺诈，品牌保护和反盗版。同时对商标、假货和版权问题进行例行研究。在品牌保护和防止欺诈及版权方面拥有丰富经验。Markmonitor被认为是目前最安全的域名注册商，因此，世界500强网站中的22%域名托管于markmonitor公司，包括apple、Google、Microsoft、Facebook、Alibaba以及维基百科等世界知名企业。

扫描二维码关注公众号，回复： 9942314 查看本文章

使用nslookup命令查询百度与腾讯IP

nslookup命令用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。

2.3 任务一

从 google.com、g.cn、baidu.com、sina.com.cn中选择一个DNS域名进行查询，获取如下信息：

DNS注册人及联系方式；

该域名对应的IP地址；

IP地址注册人及联系方式；

IP地址所在国家、城市和具体地理位置

利用whoissoft.com网站查看DNS注册人及联系方式

2.查找该域名对应的IP地址
在本机的cmd中输入 nslookup google.com 查找IP地址

3.利用whoissoft.com网站查看IP地址（46.82.174.69）注册人及联系方式与IP地址所在国家、城市和具体地理位置

2.4 任务二

尝试获取BBS、论坛、QQ、MSN中的某一好友的IP地址，并查询获取该好
友所在的具体地理位置。
参考利用Wireshark任意获取QQ好友IP实施精准定位的博客获取QQ好友的IP，讲的挺详细了，按照步骤获取好友IP地址如下

很奇怪不知道IP地址为什么是天津的，应该也是山东的才对，Wireshark中包很多，具体是什么意思现在还不是很懂。