20253912 2025-2026-2 《网络攻防实践》第二周作业

1.知识梳理

1.1DNS与IP信息查询

通过whois命令可查询域名注册人信息，使用nslookup或dig获取域名对应IP，再通过IP归属地查询工具或whois获取IP的注册地理信息。

1.2好友IP地址获取

通过抓包工具（如Wireshark）或聊天软件自带的连接信息，获取好友的IP地址，再利用IP定位网站查询其地理位置。

1.3Nmap扫描靶机

使用nmap -sP检测主机活跃；nmap -sS -sU扫描TCP和UDP端口；nmap -O识别操作系统版本；nmap -sV探测服务版本。

1.4Nessus漏洞扫描

Nessus通过配置扫描任务，可自动识别开放端口、服务及其已知漏洞（CVE），并给出修复建议；利用高危漏洞（如未打补丁的服务）可获得系统访问权。

1.5个人隐私与信息泄露

通过搜索引擎使用自己的常用昵称、邮箱、手机号进行搜索，检查是否有个人信息暴露在论坛、社交平台或泄露网站上，以便及时清理。

2.实验过程

2.1 从baidu.com进行查询

抓取baidu.com IP地址

在whois中查找

2.2 尝试获取BBS、论坛、QQ、MSN中某一好友的IP地址，并查询获取该好友所在的具体地理位置。

跟好友进行音通话后寻找IP

查询IP所对应的信息

2.3 使用nmap开源软件对靶机环境进行扫描.

查看靶机192.168.5.133的IP

查看靶机192.168.5.134的IP

查看网段的VMare是否正常

抓取

2.4 使用Nessus开源软件对靶机环境进行扫描，回答以下问题并给出操作命令。

注册成功

更新成功

重启Nessus

引入插件

扫描

2.5 通过搜索引擎搜索自己在网上的足迹，并确认自己是否有隐私和信息泄漏问题.

通过搜索自身相关信息，暂无信息泄露

3.学习中遇到的问题及解决

抓取百度IP时一直抓取不到：

开始尝试Ping百度，发现还是不行，推断出网络没有连通。
检查网络配置最终找到Metasploitable_ubuntu网络IP配置错误，最终解决问题。

4.学习感悟、思考

本次实验围绕信息收集与漏洞扫描展开，系统实践了网络侦查的常用技术手段。通过whois、nslookup等命令掌握了域名注册信息及IP归属地的查询方法；利用Wireshark抓包实现了对好友IP的获取与定位。在主机探测与扫描环节，使用Nmap进行主机存活检测、端口扫描、操作系统与服务版本识别，加深了对网络资产信息收集的理解。借助Nessus漏洞扫描工具，能够自动识别目标系统存在的安全漏洞及关联CVE，并获取修复建议，进一步认识到漏洞管理在渗透测试中的关键作用。最后，通过搜索引擎对个人账号信息的自查，查看了隐私泄露的风险与防范。