网络安全实训一
网络安全实训项目
实训一、日志的防护（2学时）
实训二、系统日志的防护（2学时）
实训三、IIS WEB服务器的权限设置（2学时）实训四、宏病毒及网页病毒的防范（2学时）实训五、第四代木马的防范（2学时）
实训六、手动清除CodeBlue（2学时）
实训七、Sniffer Pro的使用（2学时）
实训八、捕获telnet数据包（2学时）
实训九、捕获FTP数据包（2学时）
实训十、捕获HTTP数据包（2学时）
实训十一、PGP加密程序应用（2学时）
实训十二、ISA的构建与配置（2学时）
实训十三、WEB服务器的安全架设（2学时）实训十四、FTP服务器的安全架设（2学时）实训十五、WLAN组网实验（2学时）
实训十六、无线路由器安全设置（2学时）。
实训1：网络安全工具的使用(答案)
实训时间：2.20/27、3.5/12/19/26
实训项目：网络安全工具的使用
实训目的：通过本次实训使学生熟练掌握端口扫描工具、漏洞扫描工具、密码破解等工具的使用方法和技巧，增强网络安全防御意识。
实训内容与步骤：
1.利用命令显示本机开启的端口netstat –a -n
2.关闭警报服务net stop alerter
3.搜索局域网内在线的计算机ipscan
4.搜索网络中所有开启了WEB 系统的计算机扫描端口80
5.将网络中某台计算机的共享资源复制到本地计算机ipscan
6.搜索同桌计算机打开的所有端口（设置最大连接为50）portscan
7.使用软件扫描局域网中存在弱口令的计算机XSCAN
8.设置一个长度为4位，由数字0、3、7、8，字母A、c、H、K
的用户密码，选择密码破解软件和字典文件进行破解。
XSCAN 与SUPERDIC
9.“tes1”是一个已设置密码(6位数字)的WORD文档，使用相
应软件，破解其密码。
Word密码破解工具
10.利用工具和网络命令在同桌计算机上创建一个管理员帐号
TEST2。
使用RTSC远程开TELNET
11.利用共享漏洞在同桌计算机的桌面上放置一个文本文件。
使用
C$漏洞
12.将被禁用的GUEST克隆成管理员在注册表中将管理员配置
信息复制到GUEST中
实训结果与分析/体会：。
网络安全实训报告1
缺点：不能完成用户的识别、IP欺骗
（2）应用代理防火墙
代理服务器防火墙，由过滤路由器与代理服务器组成
优点：精细日志、审计记录；适于特定的服务
缺点：专用代理软件；C/S一起工作；速度慢
（3）电路层防火墙
电路级网关，工作在传输层；内外网虚电路
优点：透明性高
缺点：安全性低
静态包过滤的工作原理
根据安全策略设置IP数据包过滤规则；
关键字段检查：SIP、DIP；SPORT、DPOR；
ICMP消息类型、TCP状态位等；地址、服务、状态标志
按一定顺序排列IP包过滤规则。按顺序依次检查IP包，若与某一规则匹配则停止向下检查；若包没有与任何规则匹配上则禁止该包通过。
过滤器操作的基本过程
第二章
2.1
天网防火墙个人版（简称为天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全工具。它根据系统管理者设定的安全规则（Security Rules）把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息泄露，保障用户机器的网络安全。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，设置不同的安全方案，它适合于任何方式连接上网的个人用户。
IGMP：和ICMP差不多的协议，除了可以利用来发送蓝屏炸弹外，还会被后门软件利用。当有IGMP数据流进入你的机器时，有可能是DDOS的宿主向你的机器发送IGMP控制的信息，如果你的机器上有DDOS的Slave软件，这个软件在接收到这个信息后将会对指定的网站发动攻击，这个时候你的机器就成了黑客的帮凶。TCP监听：关闭时，你机器上所有的TCP端口服务功能都将失效。这是一种对付特洛依木马客户端程序的有效方法，因为这些程序也一种服务程序，由于关闭了TCP端口的服务功能，外部几乎不可能与这些程序进行通讯。而且，对于普通用户来说，在互联网上只是用于WWW浏览，关闭此功能不会影响用户的操作。但要注意，如果你的机器要执行一些服务程序，如FTP、SERVER、HTTPSERVER时，一定要使该功能正常，而且，如果你用ICQ来接受文件，也一定要将该功能正常，否则，你将无法收到别人的ICQ信息。另外，关闭了此功能后，也可以防止大部分的端口扫描。
信息安全基础(本)——实训任务 (含答案)
信息安全基础(本)——实训任务 (含答案)
任务一
实训任务一要求学生掌握网络安全的基本概念和常见威胁，以下是一些问题及其答案。
问题一：
什么是计算机网络安全？
答案一：
计算机网络安全指的是保护计算机网络的硬件、软件和数据不受未经授权的访问、使用、泄露、破坏及干扰。
问题二：
举例说明一种常见的网络威胁。
答案二：
僵尸网络是一种常见的网络威胁。
它指的是一组被恶意软件感染的计算机，这些计算机被控制起来形成一个网络，被黑客用于发起网络攻击或进行其他非法活动。
问题三：
快速回应团队在网络安全中起到什么作用？
答案三：
快速回应团队负责应对网络安全事件。
他们会监测网络活动，及时发现异常并采取措施进行应对和恢复工作。
任务二
实训任务二要求学生了解密码学技术和常见的加密方法。
以下是一些问题及其答案。
问题一：
什么是对称加密和非对称加密？
答案一：
对称加密是指使用相同的密钥进行加密和解密的加密方式。
非对称加密则使用一对密钥，公钥用于加密，私钥用于解密。
问题二：
常见的对称加密算法是什么？
答案二：
常见的对称加密算法有DES、AES等。
问题三：
常见的非对称加密算法是什么？
答案三：
常见的非对称加密算法有RSA、DSA等。
以上是信息安全基础(本)实训任务的一些问题及其答案。
学生通过完成这些任务，能够增加对网络安全和密码学的理解和掌握程度。
网络安全实训1
网络安全实训1实训目的：了解网络中常见的入侵手段掌握网络安全维护的知识和方法通过网络共享安全攻击试验，产生网络安全意识认识到网络安全的重要性实训环境：Windows 2000 操作系统，人手一机实训内容：一、了解网络攻击一般步骤第一步：隐藏自已的位置第二步：寻找目标主机并分析目标主机第三步：获取帐号和密码，登录主机第四步：获得控制权并留下后门第五步：清除入侵痕迹二、口令破解口令破解是最早出现的黑客攻击技术之一，也是攻击行为取得成功的重要前提。
口令攻击的技术很多，其中字典工具是最常用的。
所谓字典工具，一般就是一个密码集，通过设置可以生成攻击需要的全部密码，然后运用特定的程序进行加载，从而实现暴力破解目标密码的功能。
由国内顶尖黑客小榕开发的流光工具具备了多种功能，可以实现端口扫描、漏洞分析、远程连接、远程控制，同时，还具有了强大灵活的字典工具，可以根据规则生成各种所需的字典，可以将生成的字典进行拆分和合并，并在流光扫描程序中进行字典的加载，从而实现对目标管理员口令的破解。
运用流光进行口令破解的步骤如下：1、在流光5.0的管理控制台中，选择“文件”→“高级扫描向导”。
如图A-1所示。
图A-1 高级扫描向导2、在“设置”对话框中，输入将要扫描的网络地址段，选择需要检测的项目，然后单击【下一步】按钮。
如图A-2所示。
图A-2 输入扫描地址段3、按默认的设置进行一系列选择，在“选择流光主机”对话框中，选择“本地主机”，然后单击【开始】按钮，进行扫描。
如图A-3所示。
图A-3 开始扫描4、扫描结束后，在流光管理控制台的最下面的窗格中，列出了扫描到的主机即其管理员口令。
如图A-4所示，本次扫描破解了两台主机的管理员口令。
三、局域网共享入侵共享是不少单位、网吧必须的正常设置，如企业中在文件服务器上将数据共享出来，以便单位员工可以随时访问，而网吧为了节省磁盘空间，也有专门的服务器以提供影像、音乐等的共享。
所以在局域网中，共享入侵成为了成功率最高的入侵方式。
网络安全技术与实训-DoS攻击与防护
网络攻击的步骤
Windows家族的TTL一般为128
第 11 页
网络攻击的步骤
Unix系统的TTL为255
第 12 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
5. 漏洞分析
一般借助软件如Nessus、X-Scan等 综合型漏洞检测工具、WVS等专用 型漏洞检测工具等自动分析。
新课导入
➢ 了解网络攻击的基本过程 ➢ 了解每个步骤所做的工作 ➢ 了解每个步骤实现的功能
第2 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
第3 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
1. 确定攻击目的
攻击目的是指想要给受侵者造成什 么样的后果。 常见的有破坏型和入侵型两种。
第 13 页
网络攻击的步骤
WVS检测报告
第 14 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
非法提权 植入后门 建立后门账号 种植木马
第 15 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
删除日志 删除操作记录
文件隐藏
第 16 页
操作演示
第4 页
网络攻击的步骤
➢ 攻击的准备阶段 ➢ 攻击的实施阶段 ➢ 攻击的善后阶段
2. 信息收集
搜集尽量多的关于攻击目标的信息， 这些信息包括公开的信息和主动探 测的信息。
第5 页
网络攻击的步骤
使用Tracert命令探测网络结构
第6 页
Байду номын сангаас
网络安全实训报告
实训一常用网络测试命令的应用1、记录本机的主机名，MAC地址，IP地址，DNS，网关等信息。
描述：显示当前设备的ip相关的所有信息2、利用ping工具检测网络连通性1) 当一台计算机不能和网络中其他计算机进行通信时，可以按照如下步骤进行检测。
在DOS 窗口下输入“ping 127.0.0.1”命令，此命令用于检查本机的TCP/IP 协议安装是否正确，注：凡是以127 开头的IP 地址都代表本机。
2) 在DOS 窗口下输入“ping 本机IP 地址”命令，此命令用于检查本机的服务和网络适配器的绑定是否正确。
注：这里的服务一般是指“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”。
3) 接下来在DOS 窗口下输入“ping 网关IP 地址”命令，此命令用来检查本机和网关的连接是否正常。
4) 最后在DOS 窗口下输入“ping 远程主机IP 地址”命令，此命令用来检查网关能否将数据包转发出去。
5) 利用ping 命令还可以来检测其他的一些配置是否正确。
在DOS 窗口下输入“ping 主机名”命令，此命令用来检测DNS 服务器能否进行主机名称解析。
6) 在DOS窗口下输入“ping 远程主机IP 地址”命令，如果显示的信息为“Destination host unreachable ”（目标主机不可达），说明这台计算机没有配置网关地址。
运行“ipconfig /all”命令进行查看，网关地址为空。
7) 在配置网关地址后再次运行同样命令，信息变为“Request timed out ”（请求时间超时）。
此信息表示网关已经接到请求，只是找不到IP 地址为远程主机的这台计算机。
Ping命令的其它用法8) 连续发送ping探测报文: 如ping -t 202.102.192.68（这个地址需要根据具体的实验环境来搭配）9）自选数据长度的ping探测报文: ping 目的主机IP地址-l size 10）不允许对ping探测报分片：ping 目的主机IP地址-f11）修改“ping”命令的请求超时时间：ping 目的主机IP地址-w time 指定等待每个回送应答的超时时间，单位为毫秒，默认值为1000毫秒3、利用Arp 工具检验MAC 地址解析1)输入“arp –a”命令，可以查看本机的arp 缓存内容2)如本机的ARP 表是空的，则ping 本组相邻机的IP 地址（要能PING 通），再查看本机的arp 缓存内容，此时是否还是空的？利用“ping ”命令将一个站点的IP 地址与MAC 地址的映射关系加入ARP 表3)将相邻机在本机ARP 表中的表项删除。
网络安全实训报告
网络安全实训报告
首先，对所有员工进行了网络安全意识培训，包括如何识别和避免钓鱼邮件、如何创建安全密码、避免使用公共无线网络等基本安全意识教育。
通过培训，员工的网络安全意识得到了明显提升，对日常工作中可能出现的安全隐患有了更加清晰的认识。
其次，进行了对内网的漏洞扫描与修复工作。
通过使用专业的漏洞扫描工具，发现了内网中存在的一些潜在安全漏洞，并及时进行了修复，包括更新补丁、加固防火墙、提高账号密码安全性等措施。
通过此次漏洞扫描与修复工作，公司的内网安全得到了较大提升，极大减少了内部可能存在的安全隐患。
最后，进行了网络攻防演练，模拟了不同类型的网络攻击场景，包括DDoS攻击、SQL注入、木马病毒感染等。
实施网络攻击的同时，我们组织了内部安全团队进行网络防御，通过对抗演练，有效地提高了安全团队对网络攻击的应对能力，也发现了一些潜在的安全风险点，并及时加以了解决。
总体来说，通过本次网络安全实训，公司的网络安全意识得到了提高，内网安全漏洞得到了修复，安全团队的应对能力也得到了提升。
希望通过不断地网络安全实训，我们的公司能够建立起更加完善的网络安全体系，确保公司网络安全的稳定和可靠。
很抱歉，我无法完成此要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《网络安全与管理》
实训报告
指导老师：
班级：
学号：
姓名：
实训一、Windows口令安全与破译
Pwdump导出本地sam散列
实验目的
1.理解saminside破解本地sam散列的原理。
2.学习psaminside破解本地sam散列的过程。
实验原理
1.Windows hash由LM HASH&NT HASH组成。
2.LM HASH生成规则
系统中用户密码编码使用了OEM内码页，用户密码被限制为最多14个字符，不足14字节用0补全，并转换为大写。
固定长度的密码分成两个7 byte部分，每部分在末尾加0，组成新的编码。
以上步骤得到的两部分8byte组，分别作为DES key 进行加密。
将加密后的两组进行拼接，就成了LM HASH值。
3.NT HASH生成规则
把明文口令从ASCII使用little-endian序转换成Unicode字符，对所获取的Unicode串进行标准MD4单向哈希，无论数据源长度多少字节，MD4固定产生128-bit的哈希值，就得到了NT HASH值。
实验步骤
1.打开开始菜单，找到运行输入“cmd”，找到pwdump工具，在cmd中输入pwddump 工具路径。
如下图
2.继续在cmd中输入pwdump.exe ，如图进入pwdump界面。
3.然后再输入pwdump.exe --dump-hash-local，获得当前用户的SAM值。
4.右键标记，复制到文本中，保存到桌面上。
5.打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列，打开SAMinside.exe
6.导入HASH值文档。
7.选择要破解的账户，点击Audit,选择NT HASH Attack和Dictionary Attack。
8.选择工具下的Opentions。
9.选择Dictionary选项，右边选择Add，添加打开文件夹C：\实验工具集\02主机安全\02_windows口令安全与破解\第三节 saminside破解本地sam散列文件下，Other文件夹下的InsidePro(Mini).dic密码字典。
10.选择开始按钮
实训二、网络信息收集
Fluxay密码扫描
实验目标
掌握Fluxay密码扫描的原理
实验原理
1.漏洞扫描的原理
网络漏洞扫描器通过远程检测目标主机TCP/IP不同端口的服务，记录目标给与的回答，来搜集很多目标主机的各种信息，之后与网络漏洞扫描系统提供的漏洞库进行基于规则匹配，若满足条件，则视为漏洞存在。
此外，通过模拟黑客进攻手法，对目标主机系统进行攻击性的安全扫描，如果模拟成功，则视为漏洞存在。
但是，受漏洞库覆盖范围的限制，部分系统漏洞也可能不会触发任何一个规则，从而不被检测到。
2.网络扫描器工作原理
当用户通过控制平台发出了扫描命令后，控制平台向扫描模块发出相应扫描请求，扫描模块接受请求后启动相应子功能模块，对被扫描主机进行扫描。
通过对被扫描主机返回的信息进行分析判断，扫描模块将扫描结果返回给控制平台，再由控制平台最终呈现给用户。
3.实验步骤
1.打开Fluxay。
2.点击文件→高级扫描向导，设置起始地址、结束地址，勾选检测项目。
3.完成向导。
4.开始扫描。
5.查看扫描报告。
三、Windows下IPC$管道的建立和远程控制或SYN攻击。
SYN攻击：
实验目的
1.理解SYN攻击原理
2.熟悉SYN攻击方法
3.熟悉抵御SYN攻击的方法
实验原理
运行SYN攻击程序，以靶机为目标主机对其发送SYN数据包，查看目标主机状态。
实验步骤
1.在命令行下打开C：\实用工具集\06_网络与无线安全\01_典型协议攻击\第3节SYN攻击\xdos,输入xdos.exe。
2.输入192.168.1.3 135 -t 3 -s 55.55.55.55
3.打开WIRESHARK进行抓包，把源地址换成55.55.55.55以后的IP地址。
实训四、常见应用与软件破解
Rar密码破解
实验目的
掌握RAR文件密码的破解方法。
实验原理
1.字典法：总5结收集一些网络用户经常使用的密码，以及通过各种手段所获取的密码，集合在一个文本文件中，然后进行逐一测试，直到找到正确密码为止。
2.穷举法：将密码逐个推算直到找到真正的密码为止。
实验步骤
1.右键单击要压缩的文档，在菜单栏单击“添加到压缩文件”，点击“设置密码”，即可对文档进行加密，文件为521.rar,密码为321。
2.打开C：\实验工具集\05_日常应用安全\第6节RAR密码破解-AdvancedPDF Password Recovery\ARCHR-4
3.配置破解参数，选择攻击类型为”暴力”，选择暴力范围选项，密码的开始值与结束值。
4.单击length标签，设置密码最小长度为1，最大长度为3.
5.选择文件，单击start按钮。
破解的密码为321.
实训五、木马
实验目的:
1.掌握木马的使用方法。
2.掌握木马的传播和运行机制，通过相关技巧学会防御木马的相关知识。
实验设备:
两台安装Windows 2000/2003/XP或更高级别的Windows操作系统的主机。
所用软件：
冰河木马（G¬_Server.exe,G_Client.exe）（服务器端指被控制端，客户端指控制端。
）
实验步骤:
1.在DOS状态下采用netstat-an观察木马服务器运行前服务器端计算机上网络连接情况。
可以看到7626端口没有开放。
2.在服务器计算机上运行服务器程序G¬_Server.exe。
3.观察木马服务器端的网络连接情况，可以看到7626端口已经开放，说明已经成功在服务器端安装了木马。
同时查看C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe两个文件。
4.同时查看C:\Windows\system目录下生成Kernel32.exe和 sysexplr.exe两个文件。
5.在客户端打开G_Client.exe。
在客户端的设置菜单下，设置服务器访问口令。
单击控制端工具栏中的“添加主机”，填写显示名称和服务器端IP地址。
6.输入口令，点击应用。
单击控制端工具栏中的“冰河信使”，向服务器端发送消息。
单击“命令控制台”标签，对服务器端进行控制。
7.卸载冰河木马。
1)删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。
2)对系统注册表进行操作，删除开机要运行的木马项“kernel.exe”。
3）删除后，发现你的文本文档不能正常打开，需要选择打开方式才行，修改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，
由中木马后的C: \windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。
实训六、SQL注入
实验目的
理解SQL注入的原理
掌握使用DSQLtools进行SQL注入
实验原理
SQL注入攻击是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
实验步骤
1.搜索asp网站资源。
2.找到ASP网站，测试是否有注入漏洞。
3.打开DSQLtools，开始进行注入检测。
4.选中其中一个注入点，开始检测表段。
5.检测字段，找出管理员ID与密码。