主机安全实验报告

《主机安全实验报告》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划主机安全实验报告　　南昌航空大学实验报告　　课程名称：信息安全实验名称：共五次实验班级：姓名：同组人：　　指导教师评定：签名：　　实验一木马攻击与防范　　一、实验目的　　通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。　　二、实验原理　　木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具

2、有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。　　1．木马的特性　　(1)伪装性(2)隐藏性(3)破坏性(4)窃密性　　2．木马的入侵途径目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素

3、质的培训计划　　木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。　　3．木马的种类　　(1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。　　(2)按照功能分类，木马又可以分

4、为：破坏型木马，主要功能是破坏并删除文件；服务型木马；DoS攻击型木马；远程控制型木马　　三、实验环境　　两台运行WindowsXX/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。　　四、实验内容和结果　　任务一“冰河”木马的使用　　1．使用“冰河”对远程计算机进行控制　　我们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。目的-通过该培训员工可对保安行业有初步了解，并感受到安保行业的发展的巨大潜力，可提升其的专业水平，

5、并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。　　图1-5添加计算机　　“显示名称”：填入显示在主界面的名称。　　“主机地址”：填入服务器端主机的IP地址。　　“访问口令”：填入每次访问主机的密码，“空”即可。　　“监听端口”：“冰河”默认的监听端口是7626，控制端可以修改它以绕过防火墙。　　单击“确定”按钮，即可以看到主机面上添加了tes

6、t的主机，如图1-6所示。　　图1-6添加test主机　　这时单击test主机名，如果连接成功，则会显示服务器端主机上的盘符。图1-6显示了test主机内的盘符，表示连接成功。　　这时我们就可以像操作自己的电脑一样操作远程目标电脑，比如打开C:WINNTsystem32config目录可以找到对方主机上保存用户口令的SAM文件。　　“冰河”的大部分功能都是在这里实现的，单击“命令控制台”的标签，弹出命令控制台界面，如图1-7所示。　　图1-7命令控制台界面目的-通过该培训员工可对保安行业有初步了解，并感受到安保

7、行业的发展的巨大潜力，可提升其的专业水平，并确保其在这个行业的安全感。为了适应公司新战略的发展，保障停车场安保新项目的正常、顺利开展，特制定安保从业人员的业务技能及个人素质的培训计划　　可以看到，命令控制台分为“口令类命令”、“控制类命令”、“网络类命令”、“文件类命令”、“注册表读写”、“设置类命令”。　　3．删除“冰河”木马　　任务二“广外男生”木马的使用　　查看插入进程　　删除注册表中木马文件　　删除注册表中木马文件　　五，实验感想　　通过本次实验了解的一些木马的传播技巧，通过自己动手实践，删除木马，学会了防御

8、木马的一些基本技巧，加深了网络安全的认识。　　实验二网络端口扫描　　一、实验目的　　通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将在Windows操作系统下使用Superscan进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。利用综