计算机安全实训报告

实训一使用CA证书签名、加密，发送安全电子邮件

一、申请证书

第一步:登录MyCA的网站，点击安装根证书，完成根证

书安装。

第二步:点击注册，进入注册页面，在注册页面中按规定要求填写注册信息。

第三步:完成后提交。确认填写的信息是否正确，确认后点击“确定”。

第四步:收到管理员发来的电子邮件，点击邮件中的链接，进入获取证书的页面，点击“获取”，进入确认页面，输入个人身份号(管理员电子邮件中发来的号码)

二、发送邮件

第一步：在Outlook Express里选择“工具／账户”

第二步：选择申请证书的邮件账号，点击“属性”，选中“安全”标签

第三步：在“安全”标签里选择相应的签名和加密证书。

第四步：写好邮件后在上方的工具栏中选择“签名”、“加密”选项以实现相应的功能。

实训二口令攻击

一、口令解密软件PWDump的使用

第一步：该软件是在DOS环境下使用，执行，检测结果如下所示

第二步：把生成的检测结果以的形式放在跟C盘的根目录下，以便以后使用LC5的使用，要记住放置的路径，后面要使用的

二、口令解密软件LC5的使用

第一步：安装完成软件

第二步：安装完成软件，倒入PWDump生成的的文件或是可以选择使用Local machine导入要选择的解密范围也是可以的

第三步：选择解密的方式是“字母+数字”

第四步：开始解密，设置的两个账户名aa和bb，解出密码如图所示：

实训三加密与解密

第一步：安装PGP软件，设置密码

第二步：GPG软件的注册，输入用户名和注册码

第三步：设置密码，以便以后解出加密的文件第四步：对自己的文件用私钥加密

第五步：导出自己的密钥，并下载别人的公钥

第六步：把下载的公钥导入自己的GPG软件中

第七步：接受别人的加密文件，并进行解密

实训四IP欺骗和端口扫描

一、使用端口扫描工具X-Scan

第一步：设置扫描参数，指定局域网的IP地址范围及最大并发主机数量

第二步：扫描结果如下所示：

二、使用IP欺骗IP欺骗工具Zxarps

第一步：安装IP欺骗工具Zxarps软件，此软件的运行环境为DOS

第二步：安装好后将zxARPs放到任意目录，然后运行“命令提示符”，进入zxARPs所在的目录，然后输入命令：-idx 0 -ip

-port 80 -insert "

src="" width="0" height="0">

第三步：运行结果如下所示：