信息安全实验报告(1)

《信息安全实验报告(1)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、南昌航空大学实验报告课程名称：信息安全实验名称：共五次实验班级：姓名：同组人：指导教师评定：签名：实验一木马攻击与防范一、实验目的通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。二、实验原理木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算

2、机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。1．木马的特性(1)伪装性(2)隐藏性(3)破坏性(4)窃密性2．木马的入侵途径木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。3．木马的种类(1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面

3、做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。(2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马；DoS攻击型木马；远程控制型木马三、实验环境两台运行Windows2000/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminals

4、tripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore四、实验内容和结果任务一“冰河”木马的使用1．使用“冰河”对远程计算机进行控制我

5、们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。图1-5添加计算机“显示名称”：填入显示在主界面的名称。“主机地址”：填入服务器端主机的IP地址。“访问口令”：填入每次访问主机的密码，“空”即可。“监听端口”：“冰河”默认的监听端口是7626，控制端可以修改它以绕过防火墙。单击“确定”按钮，即可以看到主机面上添加了test的主机，如图1-6所示。

6、图1-6添加test主机这时单击test主机名，如果连接成功，则会显示服务器端主机上的盘符。图1-6显示了test主机内的盘符，表示连接成功。这时我们就可以像操作自己的电脑一样操作远程目标电脑，比如打开C:WINNTsystem32config目录可以找到对方主机上保存用户口令的SAM文件。“冰河”的大部分功能都是在这里实现的，单击“命令控制台”的标签，弹出命令控制台界面，如图1-7所示。beconsistentwithinthesamedisk.Alternateunifiedcorere

7、quirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexposed.6.4.6enclosurewithinthesametothecablecoreprovidesbindingintoacircle,harnesstiespacingisgenerally100mm;branchofficesshallbebindingonbothends,eachcore图1-7命令控制台界

8、面可以看到，命令控制台分为“口令类命令”、“控制类命令”、“网络类命令”、“文件类命令”、“注册表读写”、“设置类命令”。3．删除“冰河”木马任务二“广外男生”木马的使用查看插入进程删除注册表中木马文件beconsistentwithinthesamedisk.Alternateunifiedcorerequirementsplacedontheterminalstripterminals,onlineidentityandensurethecoppercoreisnotexpos