网络信息搜集实验报告：域名、IP与安全分析

"网络信息搜集1实验报告 - 蔡佳宏" 这篇实验报告详细介绍了网络信息搜集的基础知识和方法，主要包括以下几个方面： 1. **实验背景与目标**：实验主要针对钓鱼式攻击的手法，目的是让学生掌握网络信息搜集的技术，以便在后续的网络安全分析和防御中运用。 2. **实验内容**：实验涵盖了以下关键点： - 域名与子域名：查找并了解根域下的所有子域。 - IP地址：识别和分析目标网络的IP地址。 - 网站与DNS服务器：确定IP网络内的网站以及DNS服务器的位置。 - 拓扑结构：理解目标网络的架构和连接方式。 - 管理员信息：获取可能的系统管理员信息。 - 主机与操作系统：识别主机的操作系统类型。 - 端口和服务：检测开放的网络服务和潜在漏洞。 - 目标详细信息：收集如用户账号、共享资源、服务类型与版本等信息。 3. **Google Hacking**：通过Google Hacking技术寻找可能存在漏洞的网站，但不进行实际的破坏活动。 4. **DNS服务**： - `ping`命令：用于测试网络连通性，检查目标IP的可达性。 - `nslookup`工具：查询DNS记录，确保域名解析正常，用于网络故障诊断。 - 查询不同类型的DNS记录（如A, MX, NS等）。 - 使用非权威应答来获取缓存中的域名解析结果。 - 查找目标域名对应的IP地址和别名。 5. **其他工具与服务**：使用网站如www.netcraft.com来查找子域信息，例如Cqu.edu.cn的子域、操作系统类型和创建时间。 6. **实验设备**：实验在Windows主机和虚拟机环境下进行。 7. **实验小结**：通过本次实验，学生蔡佳宏了解了信息收集的不同途径，掌握了各种命令的使用技巧，为未来可能的攻击防范打下了基础。 这次实验提供了关于网络信息搜集的实践经验，强调了在网络安全领域进行合法且负责任的数据收集的重要性。通过这些技术，网络安全专家能够发现潜在的安全风险，并采取预防措施保护网络资源。