实验07：网络隐身技术的应用实施

《实验07：网络隐身技术的应用实施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、项口编号SY_7项目名称网络隐身技术的应用实施知寸2学时课程名称《网络管理与安全技术》选用教材《计算机网络安全技术》实训目的1、掌握利用系统本身特性实现隐身的方法2、掌握网络跳板的制作过程3、掌握日志清除的技术•、案例背景一般的來说，技术高明的骇客在进行入侵之前，通常都会尽量做到不暴銘自己以免带來不必耍的麻烦（什么麻烦呢？显然是怕被网警谙去喝茶了），在本任务中，将展示一些关于隐身的一些技术，当然，随着技术的不断进步，手段也会不断翻新。因此，木任务的只是演示隐身后的结果，如果需要与时俱进的话，需要同学们不断的去学习探索了。二、案例

2、环境至少需要3台虚拟机，如果机器配置不能满足可以和其他同学一起合作完成。家里机器配置较好的同学可以课后在家进行演示，具体拓扑结构如下：o宿主主机;三、案例步骤（说明:步骤1环节演示的获取本地管理员信息的方法）1、按照拓扑结构配KTCP/IP信息，并将所需的软件准备好（由教师提供）2、将攻击方192.168.1.103设置成一级代理，具体操作如下2.1将snake代理程序拷贝到C盘根冃录下，执行如下操作C：>ipconfigUindows2000IPConfigurationEthernetadapter本地连接：Connect

3、ion-specificDNSSuffix严_:IPAddress:192.168.1.103SubnetMask:255.255.255.0DefaultGateway:C:>sksockseruer-installSnakeSockProxySeruiceinstailed.2参数install,移除removeC：>sksockseruer-configport1800ThePortualuehauesetto1800C：>sksockseruer-configstarttypeTheNewStartTypehave

4、setto2——2AutoC：>netstartskseruerSnakeSockProxySeruice服务正在启动■SnakeSockProxySeruice服务己经启动成功。C：>2.2检杳服务是否启动，在木机cmd模式下车刖入netstat如果看到18()()端口开放就表示服务已经川动了。C:>netstat-anActiueConnectionsProtoLocalAddressTCP0.0.0.021TCP0.0.0.025TCP0.0.0.053TCP0.0.0.080TCP0.0.0.0119TCP0.0.

5、0.0135TCP0.0.0.0443TCP0.0.0.0445TCP0.0.0.0563TCP0.0.0.01025TCP0.0.0.01026TCP0.0.0.01027TCP0.0.0.01800TCP0.0.0.02647TCP0.0.0.06505ForeignAddress0.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0：00.0.0.0:00.0.0.0:00.0.0.0:00.0.0.0

6、:00.0.0.0:0StateLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENINGLISTENING3.这里假设肉鸡已经被控制了，所以将上述步骤2的操作也一并在肉鸡上进行操作，具体如下■Ethernetadapter本地连接：Connection-specificDNSSuffix:IPAddress:192.168.1.50Su

7、bnetMask:255.255.255・0DefaultGateway:Ethernetadapter本地连接2:MediaState:MediadisconnectedC：>sksockseruer-installSnakeSockProxyServiceinstailed.C：X>sksockseruer-configport1800ThePortualuehavesetto1800C：>sksockseruer-configstarttype2TheNewTypehavesetto2—RutoC：>netstart

8、skseruerSnakeSockProxyService服务正在启动：SnakeSockProxyService服务己经启劫成功o检查服务是否启动-anActiueConnectionsProtoLocalfiddressForeignAddressState