网络安全实验指导.doc

《网络安全实验指导.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、网络安全与防火墙实验篇实验一：查阅Linux缺省的存取控制权限目录实验二：创建Apache服务器下的访问控制列表实验三：使用PGP创建密钥对实验四：在NT下导出PGP公钥及对签名实验五：NT下PGP使密钥对加密、解密信息实验六：用PGP加密和解密文件实验七：使用MD5sum创建HASH校验和实验八：PGP使用实现VPN的实施实验九：在Linux下用gnupg工具实现加密实验十：使用sniffer捕获加密包和非加密包实验十一：在IIS中实现SSL实验十二：使用NAT进行蛮力攻击实验十三：发送伪造的E-m

2、ail实验十四：TribeFloodNetwork(TFN)攻击实验十五：使用单用户模式登录Linux实验十六：利用Linux启动盘更改WindowsNT密码实验十七：在WindowsNT下关闭端口实验十八：使用plisten监听端口实验十九：在NT下使用NC(Netcat)开放后门端口实验二十：在IIS中配置安全的Web站点实验二十一：在IIS中配置安全的FTP服务实验二十二：配置简单的网络检测实验二十三：用Winroute创建包过滤规则实验二十四：使用WinRoute过滤HTTP访问实验二十五：用W

3、inRoute配置FTP过滤操作系统实验篇实验一：RedButton工具探测NT管理员帐号及共享实验二：帐号锁定策略与暴力攻击实验三：强制使用强壮的密码实验四：UNIX环境下密码时效的及PATH的重要性实验五：键盘记录程序的潜在危险实验六：使用WebTrendsSecurityAnalyzer进行安全评估实验七：识别UNIX下“r”系列程序的不安全因素实验八：在NT下卸载和删除一些不必要的服务实验九：更改NT注册表来增强系统的安全性实验十：保护FTP、TELNET服务以及TCPWra九：在Linux下用

4、gnupg工具实现加密安全审计，攻击和威胁分析实验篇实验一：使用tracert命令检测路由和拓扑结构信息实验二：使用WS_pingpropack进行网络检测和扫描实验三：从SNMP中获取信息实验四：在Linux下使用Nmap检测端口实验五：使用ISSinternetSCanner进行网络检测和分析实验六：分析SYNFlood攻击原理实验七：分析Smurf攻击原理实验八：使用L0phtCrack破解WindowsNT密码实验九：使用JohntheRipper破解Linux密码实验十：使用NetBus进行主

5、机控制实验十一：分析NetBus会话端口实验十二：使用NetBus进行远程控制实验十三：使用sessionwall进行实时安全控制实验十四：用sessionwall监视主机活动实验十五：在sessionwall中创建，设置，编辑审计规则实验十六：审计windowsnt引导与登录实验十七：激活，分析windowsnt文件夹审计实验十八：使用Linux审计工具实验十九：查看ISS检测报告实验二十：在Linux下安装、使用混杂模式检测器实验二十一：使用AntiSniffer检测工作在混杂模式下的网卡实验二十二

6、：安装SSHServer替换Telnet和rlogin工具实验二十三：SSH加密传输与认证实验二十四：通过SSH在FTP方式下安全地传输文件实验二十五：用SSH在Linux下创建、发放密钥实验二十六：在Linux下使用公钥体系进行认证实验二十七：在WindowsNTtLinux之间建立可信连接网络安全与防火墙实验篇实验一：查阅Linux缺省的存取控制权限实验等级：中实验目的：了解Linux文件格式以权限的设置实验步骤：1.以root身份登录进入linux2.使用以下命令创建新帐户anyuser/usr/

7、sbin/useraddanyuser3.为anyuser帐户设置密码：/usr/sbin/passwdChangingpasswordforuseranyuserNewUNIXpasswordRetypeUNIXpassword4.注销并且以anyuser帐户登录5.查看linux密码文件内容：/bin/cat/etc/passwdroot:x:0:0:root:/bin/bashbin:x:1:1:bin:/bindaemon:x:2:2:daemon:/sbin:mail:x:8:12:mail:

8、/var/spool/mailnamed:x"25:25:BindUser:/var/named:dnscache:x:410:405:dnscacheuser:/var/djbdns:/bin/truexfs:x:414:414:XFontServer:/etc/S11/fs:/bin/falsepostfix:x:415:416:postfix:/var/spool/postrix:mtsql:x:416:417MySQLserver: