网络安全系统课程设计24725

《网络安全系统课程设计24725》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、《网络安全与维护》课程设计班级：姓名：学号：10基于认证的攻击设计报告一、课程设计目的：1、熟悉使用端口扫描进行漏洞检测；2、掌握基于认证的攻击方法；3、掌握留后门和清脚印的方法。二、课程设计内容：１、认证漏洞的检测在物理主机使用X-Scan检测自己的虚拟机的密码（虚拟机的密码设置为空密码或者简单的密码）２、使用IPC$进行连接，祛除NTLM验证利用相关命令进行IPC$连接，连接成功后，编写Bat文件祛除虚拟机中的NTML验证，文件名自己设定。３、利用IPC$开启对方的Telnet服务自己编写批处理文件开启虚拟机中的Telnet服务。４、利用Telnet连接，为对方主

2、机设定Telnet服务Mytel利用Telnet连接和相关的软件，在虚拟机中设立一个服务名称是Mytel的服务，且该服务为开机自启动服务，服务实际巡行程序为Telnet关闭原有的Telnet服务。５、留下后门账号和清除自己的脚印自己编写批处理文件，留下后门账号，并将前面进行攻击所使用的所有文件和系统日志清除，并在最后清除批处理文件本身。６、端口扫描使用端口扫描工具Ｘ－ｓｃａｎ对自己的虚拟机进行端口扫描，分别使用Syn扫描和Fin扫描进行探测，比较两种扫描方式的不同点。三、课程实施方案：1.认证漏洞检测利用x-scan进行扫描打开x-scan扫描，在“设置”菜单里点击“

3、扫描参数”，进行全局核查建设置。10在“检测范围”中的“指定IP范围”输入要检测的目标主机的域名或IP，也可以对一个IP段进行检查在全局设置中，我们可以选择线程和并发主机数量。在“端口相关设置”中我们可以自定义一些需要检测的端口。检测方式“TCP”、“SYN”两种。“SNMP设置”主要是针对简单网络管理协议(SNMP)信息的一些检测设置。10“NETBIOS相关设置”是针对WINDOWS系统的网络输入输出系统(NetworkBasicInput/OutputSystem）信息的检测设置，NetBIOS是一个网络协议，包括的服务有很多，我们可以选择其中的一部分或全选。“

4、漏洞检测脚本设置”主要是选择漏洞扫描时所用的脚本。漏洞扫描大体包括CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描等。这些漏洞扫描是基于漏洞库，将扫描结果与漏洞库相关数据匹配比较得到漏洞信息；漏洞扫描还包括没有相应漏洞库的各种扫描，比如Unicode遍历目录漏洞探测、FTP弱势密码探测、OPENRelay邮件转发漏洞探测等，这些扫描通过使用插件（功能模块技术）进行模拟攻击，测试出目标主机的漏洞信息。开始扫描10设置好参数以后，点击“开始扫描”进行扫描，X-Scan会对目标主机进行详细的检测。扫描过程信息会在右下方的信息栏中看到，如图所

5、示：扫描结果扫描结束后，默认会自动生成HTML格式的扫描报告，显示目标主机的系统、开放端口及服务、安全漏洞等信息:可以看到管理员密码为空2使用IPC$进行连接，去除NTLM验证建立ipc$空连接建立磁盘映射10建立批处理文件上传至远程主机按计划执行文件建立开启telnet批处理命令10传送到远程主机并执行将instsrv.exe上传到远程主机telnet连接远程主机后使用instsrv.exe建立一个名为syshealth的服务清除痕迹手工清除服务器日志入侵者通过多种途径来擦除留下的痕迹，其中手段之一就是在远程被控主机的10【控制面板】窗口中，打开事件记录窗口，从中对

6、服务器日志进行手工清除。具体的实现方法如下：（1）入侵者先用IPC$连接过去之后，在远程主机的【控制面板】窗口中，双击【管理工具】图标项打开【管理工具】窗口。（2）双击其中的【计算机管理】图标项，即可打开【计算机管理】窗口。（3）展开【计算机管理（本地）】→【系统工具】→【事件查看器】选项之后，打开事件记录窗格，其中的事件日志分为三类：“应用程序”日志、“安全性”日志及“系统”日志，如图12-10所示。（4）这三类日志分别记录不同种类的事件，右击相应日志，在弹出的快捷菜单中选择【清除】菜单项，即可清除指定日志。（5）如果入侵者想做得更干净一点，则可以在【计算机管理】窗

7、口的左窗格中展开【计算机管理（本地）】→【服务和应用程序】→【服务】选项，再在其右窗格中找到“EventLog”服务，并把该服务禁用，如图所示。经过上述设置之后，用户只要重新启动了系统，该主机/服务器就不会对任何操作进行日志记录了。四、课程设计结果：出现的问题及解决方法：1、在进行帐号克隆和清除日志时经常会遇到到空连接和ipc＄连接，它们区别在哪里？解答：在进行帐号克隆和清除日志时都需要用到远程上传工具，这就用到了连接，其中最常用的就是空连接和ipc$连接，可以从概念和访问方式上对其进行区分。空连接是指在没有信任的情况下与服务器建立的会话，即它是一个