计算机网络安全技术实验三new

《计算机网络安全技术实验三new》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、计算机网络安全技术实验三2010/4/19第1、2节课上机内容以下实验在主机里面完成。主机扫描或者监听虚拟机（本实验的工具在ftp://219.222.171.9/资源共享/计算机网络安全教程/第四章的相应案例的压缩包里）。声明：本实验内容为研究学习之用，若有人根据本实验之技术和工具做出危害社会之事，一切后果由实施破坏者承担。n案例名称：案例4-1系统用户扫描n可以使用工具软件：GetNTUser，该工具可以在Winnt4以及Win2000操作系统上使用，主要功能包括：n（1）扫描出NT主机上存在的用

2、户名。n（2）自动猜测空密码和与用户名相同的密码。n（3）可以使用指定密码字典猜测密码。n（4）可以使用指定字符来穷举猜测密码。n对IP为172.18.25.109（这里换成你自己的虚拟机地址）的计算机进行扫描，首先将该计算机添加到扫描列表中，选择菜单File下的菜单项“添加主机”，输入目标计算机的IP地址，如图4-3所示。n可以得到对方的用户列表了。点击工具栏上的图标，得到的用户列表如图4-4所示。利用该工具可以对计算机上用户进行密码破解，首先设置密码字典，设置完密码字典以后，将会用密码字典里的每一

3、个密码对目标用户进行测试，如果用户的密码在密码字典中就可以得到该密码。一个典型的密码字典如图4-5所示。选择菜单栏工具下的菜单项“设置”，设置密码字典为一个文本文件，如图4-6所示。利用密码字典中的密码进行系统破解，选择菜单栏工具下的菜单项“字典测试”，程序将按照字典的设置进行逐一的匹配，如图4-7所示。案例4-2开放端口扫描得到对方开放了哪些端口也是扫描的重要一步。使用工具软件PortScan可以到得到对方计算机都开放了哪些端口，主界面如图4-8所示。n对172.18.25.109（这里换成你自己的

4、虚拟机地址）的计算机进行端口扫描，在Scan文本框中输入IP地址，点击按钮“START”，开始扫描如图4-9所示。案例4-3共享目录扫描n通过工具软件Shed来扫描对方主机，得到对方计算机提供了哪些目录共享。工具软件的主界面如图4-10所示。扫描一个IP地址段该软件可以扫描一个IP地址段的共享信息，这里只扫描IP为172.18.25.109（这里换成你自己的虚拟机地址）的目录共享情况。在起始IP框和终止IP框中都输入172.18.25.109（这里换成你自己的虚拟机地址），点击按钮“开始”就可以得到对

5、方的共享目录了，如图4-11所示。2010/4/26第1、2节课上机内容案例4-4利用TCP协议实现端口扫描n实现端口扫描的程序可以使用TCP协议和UDP协议，原理是利用Socket连接对方的计算机的某端口，试图和该端口建立连接n如果建立成功，就说明对方开放了该端口，如果失败了，就说明对方没有开放该端口，具体实现程序proj4_4.cpp所示。#include#include#include#include#define

6、BUFSIZE64#defineWSVERSMAKEWORD(2,0)#defineWINEPOCH2208988800#defineMSG"Isthisportyouopen?"#defineMAX_PACKET1024SOCKETconnectsock(constchar*host,constchar*service,constchar*transport);voiderrexit(constchar*,...);intmain(intargc,char*argv[]){char*host="

7、localhost";/*hosttouseifnonesupplied*/char*service="5060";/*defaultservicename*/SOCKETs;/*socketdescriptor*/interrcnt=0;/*errorcount*/WSADATAwsadata;switch(argc){case1:break;case3:service=argv[2];/*FALLTHROUGH*/case2:host=argv[1];break;default:fprintf(s

8、tderr,"usage:file1.exe[host[port]]");exit(1);}if(WSAStartup(WSVERS,&wsadata))errexit("WSAStartupfailed");s=connectsock(host,service,"tcp");;(void)send(s,MSG,strlen(MSG),0);closesocket(s);WSACleanup();return1;}#ifndefINADDR_NO