信息安全实验四

《信息安全实验四》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全实验四实验步骤一:扫描10.1.3.0〜1().1.3.255的端口开放状况10.1.3.186(nf$-PC.$icau.edu.cn)離口03K67个共67个,打开:6个，关讪61个)H&打开的端口⑹T•21放(ftp)•22正开放(ssh)•135iEfFSi(loc-$rv)•139iEJfSX(netbio$-55n)•445JEJflS(micro$oft-d$)•1025jOEJf放(MicrojoftADL)端口&21眼务，FTP見呱FTP眼务器所卄放的端口，用于卜•传.卜载.Q希见的攻击希用于〒我打开anonymous的FTP务擀的方広.这咖务寻带有

2、可谀弓的口录・木乃DolyTrojan.Fore,InvisibleFTP.WebEx.WinCrash和BladeRunner放的端口.粕*22眼务：Ssh朋hPcAnywhere注立的TCP和这一瑞口的连按可能足为了孑找ssh•这一戲务有许多弱点，如果記宣成转定的模式，许多使用RSAREF库的慝本就会有不少的爲洞存任・端口*135煦务*LocationService说明，MicrosoftA这个端口运行DCERPCend-pointmapper为它的DCOM服务.这勺UNIX111埼口的劝能很柿似“f£HlDCOM和Oc的服务利用计靠机卜•的end-pointmapper

3、注册它幻的位氏远茹客户连按到计笄机时，它们査找en（Hx）intmapper找珊务的位SLHACKER»机餌这个垢口足为了找刘这个计详机上运行ExchangeServerTJ?什么版本？还有些DOS攻击立按针对这个端口.竭th1025.1033HR务$1025：networkblackjack1033：[NULL]迤Serv4J.exe安全TCP10.1.3.1869900.00.00监听vimit.exe安全TCP0.0.0.010250.00.00监听_°$vchost.exe安全TCP0.0.0.010260.00.00二svchost.exe安全TCP0.0.0.01

4、0270.00.00本人186开放其中6个端口是最多当然风险也是很大的其中有ftp端口文件共享端口远程连接端口比较容易遭到攻击汗啊!实验步骤二:抓包&ox0(S)&QQQ□■冈刁辭8IO・3苓殳□Expression.■ClearApplyNo.TimeSourceDesbndtionProtocolLengthIrrfoO)。・

5、0::21a:a9ff:fe4a:857.05939110.1.3.249234.34.23.234UOP62Sourceport:65524Destinationport:33674867.23904210.1.3.19110.1.3.255SSOP427NOTIFY•MTTPA.l877.26819110.1.3.42234.34.23.234UOP62Sourceport:51602Destinationport:33674887.46313710.1.3.142234.34.23.234UOP62Sourceport:50040Destinationport:3367

6、4897.617669Fuj1anst.4a:2f:1cBroadcastAAP60whohas1O・1・3・173*>Tell10.1.3.1907.641221917・721988927.75466810.1.4.6710.1.3.7310.1.3.32239.2SS.255.250234.34.23.234234.34.23.234SSOPUUPUOP175SEARCH■HTTP/1.：!02sourceporx:nucleus・sonduesx!nationporx：362Sourceport:52832Destinationport:33674937.7614311

7、0.1.3.21234.34.23.234u?p62Sourceport:55059Destinationport:33674947.76578410.1.3.239234.34.23.234UOP62Sourceport:odi-portDestinationport:33674957.949256Compalin.56:OO:leBroadcastAAP60whohas10.1.3.Tell10.1.3.6260whohas10.1.3.nTell10.1.3.151967.952446compal