欢迎来到天天文库
浏览记录
ID:9473247
大小:2.31 MB
页数:45页
时间:2018-05-01
《网络安全基础实训报告》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、苏州市职业大学实习(实训)报告名称网络安全基础实训 2012年6月20日至2012年6月22日共1周院 系计算机工程系班级10网络安全(CIW)姓名胡帅帅系 主 任李金祥教研室主任谭方勇指导教师肖长水方立刚苏州市职业大学实习(实训)任务书名称:网络安全基础实训起讫时间:2012年6月20日至6月22日院系:计算机工程系班 级:10网络安全(CIW)指导教师:肖长水方立刚系主任:李金祥一、实习(实训)目的和要求实训说明:本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统”;实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替;根据实训过程,完成实
2、训步骤中所需填写的内容;实训结束,对本次实训过程写一份实训总结。实训一网页木马【实训目的】l剖析网页木马的工作原理l理解木马的植入过程l学会编写简单的网页木马脚本l通过分析监控信息实现手动删除木马【实训人数】每组2人【系统环境】Windows【网络环境】交换网络结构【实训工具】灰鸽子木马监控器工具网络协议分析器【实训原理】见网络信息安全教学实验系统|实验26|练习一。实训二明文嗅探【实训目的】l了解明文嗅探l能够利用嗅探工具获取邮件账号l了解Base64编码应用【实训人数】每组2人【系统环境】Windows【网络环境】交换网络结构【实训工具】Base64转码器网络协议分析器【实训原理】见网
3、络信息安全教学实验系统|实验21|练习一。实训三Web漏洞扫描器【实训目的】l了解漏洞扫描原理l设计一个简单Web漏洞扫描器【实训人数】每组1人【系统环境】Windows【网络环境】交换网络结构【实训工具】VC++6.0网络协议分析器【实训原理】见网络信息安全教学实验系统|实验20|练习三。实训四Outlook邮件病毒【实训目的】l了解邮件型病毒的传播方式l了解邮件型病毒的工作原理l掌握邮件型病毒的杀毒方法【实训人数】每组2人【系统环境】Windows【网络环境】交换网络结构【实训工具】MicrosoftOutlook2003MicrosoftWord2003【实训原理】见网络信息安全教学
4、实验系统|实验35|练习一。实训五PGP应用【实训目的】l学会利用PGP工具实现安全通信l解安全通信实现过程【实训人数】每组2人【系统环境】Windows【网络环境】交换网络结构【实训工具】GnuPG【实训原理】见网络信息安全教学实验系统|实验9|练习二。实训六Windows2003防火墙应用【实训目的】l了解防火墙的含义与作用l学习防火墙的基本配置方法【实训人数】每组3人【系统环境】Windows【网络环境】交换网络结构【实训工具】UdpToolsWindowsServer2003系统防火墙网络协议分析器【实训原理】见网络信息安全教学实验系统|实验27|练习一。二、实习(实训)内容实训一
5、网页木马【实训步骤】本练习主机A、B为一组,C、D为一组,E、F为一组。实训角色说明如下:实训主机实训角色主机A、C、E木马控制端(木马客户端)主机B、D、F木马被控端(木马服务器)下面以主机A、B为例,说明实训步骤。首先使用“快照X”恢复Windows系统环境。一.木马生成与植入在进行本实训步骤之前,我们再来阐述一下用户主机通过访问被“挂马”的网站而被植入木马的过程,便于同学们理解和完成实训。(1)用户访问被“挂马”的网站主页。(此网站是安全的)(2)“挂马”网站主页中的代码链接一个网址(即一个网页木马),使用户主机自动访问网页木马。(通过把设置成不可见的
6、,使用户无法察觉到这个过程)(3)网页木马在得到用户连接后,自动发送安装程序给用户。(4)如果用户主机存在MS06014漏洞,则自动下载木马安装程序并在后台运行。(5)木马安装成功后,木马服务端定时监测控制端是否存在,发现控制端上线后立即弹出端口主动连接控制端打开的被动端口。(6)客户端收到连接请求,建立连接。1.生成网页木马(1)主机A首先通过Internet信息服务(IIS)管理器启动“木马网站”。如图1-1所示:右击木马网站,点击“启动”即可。图1-1:启动木马网站(2)主机A进入实训平台在工具栏中单击“灰鸽子”按钮运行灰鸽子远程监控木马程序。如图1-2所示:图1-2:运行灰鸽子远程
7、监控木马程序(3)主机A生成木马的“服务器程序”。主机A单击木马操作界面工具栏“配置服务程序”按钮,弹出“服务器配置”对话框,单击“自动上线设置”属性页,在“IP通知http访问地址、DNS解析域名或固定IP”文本框中输入本机IP地址,在“保存路径”文本框中输入“D:WorkIISServer_Setup.exe”,单击“生成服务器”按钮,生成木马“服务器程序”。如图1-3所示:图1-3:生成服务器端程序(4)主机
此文档下载收益归作者所有