网络安全实验报告2.doc

《网络安全实验报告2.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、实验步骤本练习主机A、B为一组，C、D为一组，E、F为一组。实验中主机A、B同时对同组主机进行实验操作，下面以主机A为例，说明实验步骤。首先使用“快照X”恢复Windows系统环境。一.初步扫描（1）主机A点击工具栏“Zenmap”按钮启动Zenmap工具，在“Target”中输入同组主机B的IP地址，在“Profile”中选择“Intensescan”，点击右侧的“Scan”按钮，开始扫描。（2）主机A分析扫描结果，从扫描结果中可以了解到主机B开放了tcp端口，使用的是windows操作系统，确定具有攻击价值。二.进一步扫描（1）主机

2、A点击工具栏“X-Scan”按钮启动X-Scan，点击菜单栏中的“设置”按钮，在弹出菜单中点击“扫描参数”，在“检测范围”中填写主机B的IP，展开左侧树状接口中的“全局设置”在“扫描模块”选项中分别勾选“开放服务”、“NT-Server弱口令”、“NetBios信息”三个选项，其它选项为空，点击“确定”按钮，完成扫描参数设定，（2）主机A点击开始进行扫描。扫描结束后，自动弹出检测报告。主机A分析扫描结果，主机B开放了23端口，可以进行telnet连接。在139端口中的NetBios信息里可以看到主机B的账户信息，并且发现了存在弱口令漏洞

3、的test账户信息，账户类型为：管理员密码为test/1234。三.开启远程桌面服务1.主机A尝试使用“远程桌面”远程登录主机B：主机A点击工具栏中“远程桌面”按钮，打开远程桌面连接，尝试登录主机B，在远程桌面中输入主机B的IP，点击“连接”按钮，由于主机B没有开启远程桌面的服务，结果出现了“客户端无法连接到远程计算机”的提示，远程登录失败。2.主机A使用telnet登录主机B：主机A依次点击“开始”

4、“运行”

5、“cmd”进入命令行，在命令行输入“telnet主机B的IP”，在弹出提示中输入“n”。在弹出的telnet欢迎界面中输入前面

6、步骤中已经扫描出的用户名和密码，若登录成功则出现提示。3.通过修改注册表开启主机B远程桌面：主机A登录成功后在命令提示符下执行“regquery"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServer"”查看执行结果，fDenyTSConnections的值为REG-DWORD0x1。主机A在命令提示符下执行“regdelete"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServer

7、"/vfDenyTSConnections”，删除该键值　　主机A新建一个fDenyTSConnections值为0的注册表项，在命令提示符下执行“regadd"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalServer"/vfDenyTSConnections/tREG_DWORD/d0”确定，操作成功，　　主机A确定修改是否成功，在命令提示符下再次执行regquery"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetCo

8、ntrolTerminalServer"命令，查看“fDenyTSConnections”的值，“fDenyTSConnections”的值为0x0。　　主机A再次使用远程桌面连接主机B，连接是否成功否（是/否）。「注」主机A使用远程桌面连接主机B后，便可对主机B进行任何操作，此处不做演示，同学可以自行实验。四.建立新用户　　使用当前获得的账户登录主机B并对其进行操作难免会被察觉，所以主机A需要建立自己的账户，方便以后对主机B的控制。（1）主机A再次使用“test”账户用“telnet”命令登录主机B，并在命令提示符下执行“netus

9、ermyadmin1234/add”，“myadmin”为用户名，“1234”为密码。（2）主机A将test用户添加到administrators组中，在命令提示符下执行“netlocalgroupadministratorsmyadmin/add”。（3）主机A使用“myadmin”账户远程桌面登录主机B，查看效果。五.添加磁盘映射　　为了方便以后对主机B的磁盘文件进行操作，主机A需要将主机B的磁盘映射至本机上。（1）主机A使用“myadmin”账户telnet登录主机B，在命令提示符下输入“netsharec$=c:/grant:m

10、yadmin,full”。将主机B中的C盘映射为c$,并赋予完全控制权限。（2）主机A退出telnent，并与主机B建立ipc连接，主机A在命令提示符下输入“netuse\主机B的IPipc$"1234