信息安全基础实验报告
信息安全实验报告(一)
1、关闭计算机的防病毒软件。
2、安装Sniffer Pro。
3、安装Superscan
4、安装Fluxay5。
5、将同一实验组的计算机设为同一网段。
6、利用Sniffer Pro观察对方的网络数据包，分析网络性能和故障。
7、用Superscan扫描对方的计算机，记录扫描的结果和发现的漏洞。
8、用Fluxay5扫描系统的漏洞并破解出另一台机器的帐号与口令
而sniffer就是一种能将本地网络接口设置成“混杂”（promiscuous）状态的软件，当网络接口处于这种"混杂"方式时，该网络接口具备广播地址，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。
sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。
信息安全实验报告(一)
学院：计算机科学与信息学院 专业： 网络工程 班级：网络092
姓名
王荣森
学号
0908060386
实验组
实验时间
2012.12.5
指导教师
王晓鹏
成绩
实验项目名称
实验一：常用信息安全工具的使用
实验目的
1、理解并掌握基于网络的信息安全概念和原理
2、熟悉嗅探、网络漏洞扫描等常用工具的安装、配置与使用。
（2）TCP SYN扫描
本地主机向目标主机发送SYN数据段，如果远端目标主机端口开放，则回应SYN=1,ACK=1,此时本地主机发送RST给目标主机，拒绝连接。如果远端主机端口未开放，则会回应RST给本地主机。由此可知，根据回应的数据段可以判断目标主机的端口是否开放。由于TCP SYN扫描并没有建立TCP正常连接，所以降低了被发现的可能，同时提高了扫描性能。
信息安全试验报告范文-图文
信息安全试验报告范文-图文实验一Window环境下对称和非对称加解密1、实验目的（1）.了解传统密码技术（2）.掌握对称密码体制和公钥密码体制（3）.掌握密钥管理（4）.了解网络保密通信2、实验题目Window环境下对称和非对称加解密，3、实验原理与理论基础对称式加密就是加密和解密使用同一个密钥，通常称之为“SeionKey”这种加密技术目前被广泛采用，如美国政府所采用的DES加密标准就是一种典型的“对称式”加密法，它的SeionKey长度为56Bit。
非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。
这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。
它的优越性就在这里，因为对称式的加密方法如果是在网络上传输加密文件就很难把密钥告诉对方，不管用什么方法都有可能被别窃听到。
而非对称式的加密方法有两个密钥，且其中的“公钥”是可以公开的，也就不怕别人知道，收件人解密时只要用自己的私钥即可以，这样就很好地避免了密钥的传输安全性问题。
4、实验内容(一)、对称加密(1)、office文件加密与解密a、创建DOC文件b、在office中加密压缩时，winrar的高级选项卡中可以选择带密码压缩(3)、用openl进行文件加密（二）、非对称加密使用加密软件PGP（菲利普。
齐莫尔曼，采用RSA算法，91年上传，93年谈判，94年合法，1996年撤销指控）(2)、软件运行，导出密钥对后，其中的公钥可以发给朋友，对往来邮件或其他加密，私钥自己留下解密。
（1）、对称加密office文件加密与解密2使用压缩工具winrar加密1、点击文件“winrar加密”文件夹，鼠标右键，选择“添加压缩文件”。
32、选择“密码”：加密压缩分为带密码压缩和非带密码压缩。
4非带密码压缩带密码压缩压缩结果5用openl进行文件加密OpenSSL支持很多加密算法，但是一些算法只是为了保持向后兼容性，现在已不推荐使用，比如DES和RC4-40。
信息安全专业实验报告
一、实验背景随着信息技术的飞速发展，信息安全已经成为国家安全和社会稳定的重要组成部分。
为了提高学生对信息安全技术的理解和应用能力，我们开展了本次信息安全专业实验。
二、实验目的1. 理解并掌握信息安全的基本概念和原理。
2. 掌握常见信息安全攻击和防御技术。
3. 培养学生实际操作和问题解决能力。
三、实验内容本次实验共分为五个部分，分别为：1. 密码学实验2. 网络攻防实验3. 操作系统安全实验4. 应用安全实验5. 安全审计实验四、实验步骤及结果1. 密码学实验实验目的：掌握常用密码算法的原理和应用。
实验步骤：（1）实现对称加密算法（如DES、AES）和非对称加密算法（如RSA）的加解密过程。
（2）分析不同加密算法的优缺点。
实验结果：（1）成功实现了对称加密算法和非对称加密算法的加解密过程。
（2）掌握了不同加密算法的原理和应用。
2. 网络攻防实验实验目的：了解网络攻击方法，掌握网络安全防御技术。
实验步骤：（1）使用网络扫描工具（如Nmap）扫描目标主机。
（2）利用漏洞扫描工具（如Metasploit）对目标主机进行漏洞扫描。
（3）针对发现的漏洞，进行攻击和防御实验。
实验结果：（1）成功扫描到目标主机，并发现其存在的漏洞。
（2）掌握了常见的网络攻击方法。
（3）学习了针对漏洞的防御措施。
3. 操作系统安全实验实验目的：了解操作系统安全机制，掌握安全配置方法。
实验步骤：（1）分析Linux和Windows操作系统的安全机制。
（2）对操作系统进行安全配置，如设置用户权限、安装安全补丁等。
实验结果：（1）掌握了操作系统安全机制。
（2）学会了操作系统安全配置方法。
4. 应用安全实验实验目的：了解应用层安全机制，掌握安全配置方法。
实验步骤：（1）分析Web应用安全机制。
（2）对Web应用进行安全配置，如使用HTTPS、防止SQL注入等。
实验结果：（1）掌握了Web应用安全机制。
（2）学会了Web应用安全配置方法。
信息安全实验报告
信息安全实验报告
一、实验目的
本次实验是为了研究信息安全的基本概念，建立一个简单的安全模型，探讨信息安全的模型，并对其进行实验测试，了解信息安全的相关技术，
以及如何保护敏感信息。
二、实验内容
1.定义信息安全
信息安全是指保护敏感信息不被未经授权的人访问、使用或篡改的过程。
2.研究信息安全模型
信息安全模型是一个有机的概念，它包括防御、检测、响应、应急和
恢复5个基本组成部分，旨在保护敏感信息免受未经授权的访问、使用和
篡改。
3.研究信息系统安全技术
为了增强信息安全，引入了一系列安全技术来防止未经授权的访问、
使用或篡改敏感信息，这些技术包括访问控制、身份验证、数据加密和远
程登录安全。
4.建立模型实验
为了检验信息安全模型，本次实验采用Kali Linux作为实验环境，Kali Linux设有访问控制、身份验证、数据加密和远程登录安全等安全
技术，以阻止非法的访问和操纵。
三、实验结果
1.安全技术实施完毕
在实验中，实施了访问控制、身份验证、数据加密和远程登录安全等安全技术，保证了正常的服务器运行。
2.平台安全性测试
采用Metasploit框架进行安全测试。
信息安全实验总结报告
信息安全实验总结报告信息安全实验总结报告篇一：信息安全实验报告课程名称：信息安全实验名称：共五次实验班级：姓名：同组人：指导教师评定：签名：实验一木马攻击与防范一、实验目的通过对木马的练习，使读者理解和掌握木马传播和运行的机制；通过手动删除木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。
二、实验原理木马的全称为特洛伊木马，源自古希腊神话。
木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。
它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。
1．木马的特性(1)伪装性 (2)隐藏性 (3)破坏性(4)窃密性2．木马的入侵途径木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。
3．木马的种类(1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。
(2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马； DoS攻击型木马；远程控制型木马三、实验环境两台运行Windows 2000/XP的计算机，通过网络连接。
使用“冰河”和“广外男生”木马作为练习工具。
四、实验内容和结果任务一“冰河”木马的使用1．使用“冰河”对远程计算机进行控制我们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。
打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。
信息安全实验报告
信息安全实验报告一、实验目的随着信息技术的飞速发展，信息安全问题日益凸显。
本次实验的目的在于深入了解信息安全的重要性，通过实际操作和分析，掌握常见的信息安全攻击与防御手段，提高对信息安全风险的识别和应对能力。
二、实验环境本次实验在以下环境中进行：1、操作系统：Windows 10 专业版2、应用软件：Wireshark 网络协议分析工具、Metasploit 渗透测试框架、Nmap 网络扫描工具等3、网络环境：实验室内部局域网三、实验内容（一）网络扫描与漏洞探测使用 Nmap 工具对目标网络进行扫描，获取网络中的主机信息、开放端口和服务等。
通过分析扫描结果，发现了一些潜在的安全漏洞，如某些主机开放了不必要的端口，可能会被攻击者利用。
（二）密码破解实验选取了一些常见的密码加密算法，如 MD5、SHA-1 等，使用相应的破解工具进行密码破解实验。
结果表明，简单的密码容易被快速破解，强调了设置复杂密码的重要性。
（三）网络嗅探与数据包分析利用 Wireshark 工具进行网络嗅探，捕获网络中的数据包。
对捕获的数据包进行详细分析，包括源地址、目的地址、协议类型、数据内容等。
通过分析发现了一些异常的网络流量，如大量的广播包可能是网络攻击的前奏。
（四）SQL 注入攻击实验搭建了一个简单的 Web 应用程序，并尝试进行 SQL 注入攻击。
成功地通过输入恶意的 SQL 语句获取了数据库中的敏感信息，揭示了Web 应用中 SQL 注入漏洞的严重威胁。
（五）缓冲区溢出攻击实验通过编写特定的程序，尝试进行缓冲区溢出攻击。
了解了缓冲区溢出攻击的原理和危害，以及如何通过合理的编程和安全机制来防范此类攻击。
四、实验结果与分析（一）网络扫描与漏洞探测结果分析Nmap 扫描结果显示，部分主机存在开放端口过多、服务版本过低等问题。
这些漏洞可能被黑客利用进行进一步的攻击，如端口扫描、服务漏洞利用等。
（二）密码破解实验结果分析简单的密码如“123456”、“password”等在短时间内就被破解，而复杂的密码如包含大小写字母、数字和特殊字符的组合则具有较高的安全性。
信息安全基础实验报告
信息安全基础实验报告一、实验目的本次实验旨在加深对信息安全基础知识的理解，通过实际操作掌握常见的信息安全攻击方式与防范措施。
二、实验内容1. DOS攻击实验2. 网络钓鱼实验3. Xss攻击实验三、实验步骤与结果1. DOS攻击实验DOS攻击通过向目标主机发送大量的无效请求，使得目标主机无法正常处理其他合法请求。
实验中我们使用hping3工具进行DOS攻击。
步骤：1. 设置目标主机IP地址2. 执行DOS攻击指令`hping3 flood rand-source <目标IP地址>`实验结果：实验过程中，目标主机的网络连接出现异常，无法正常处理其他合法请求。
2. 网络钓鱼实验网络钓鱼是攻击者通过伪造合法的网站或者电子邮件，获取用户的敏感信息。
实验中我们使用Gophish工具进行网络钓鱼攻击。
步骤：1. 设置钓鱼目标2. 通过Gophish创建伪造的登录页面或邮件3. 启动Gophish服务器4. 向目标发送伪造的邮件或链接实验结果：实验过程中，目标用户在误以为是合法网站或邮件的情况下，输入了自己的敏感信息，导致信息泄露。
3. Xss攻击实验Xss攻击是通过在网站中注入恶意脚本，使用户在访问网站时执行该脚本，从而获取用户信息或者控制用户浏览器。
实验中我们使用WebScarab工具进行Xss 攻击。
步骤：1. 设置目标网站2. 使用WebScarab注入Xss脚本3. 目标用户访问包含Xss脚本的网站实验结果：实验过程中，目标用户在访问包含Xss脚本的网站时，被执行了恶意代码，导致信息泄露或者浏览器被控制。
四、实验总结通过本次实验，我深刻了解到了DOS攻击、网络钓鱼和Xss攻击的危害和实施方式。
同时，也学会了防御这些攻击的基本方法。
在信息安全领域，保护用户和系统的安全是至关重要的，不断学习和了解最新的攻击方式和防护技术对于信息安全从业者来说是必不可少的。
通过这次实验，我对信息安全的重要性有了更深的认识，也更加确定了在未来学习和工作中继续深耕信息安全领域的决心。
《信息安全》实验报告3MD5的计算和破解
《信息安全》实验报告3MD5的计算和破解实验目标：1.了解MD5算法的基本原理。
2.掌握MD5算法的计算和应用。
3.理解MD5算法的弱点，并尝试破解MD5哈希值。
一、实验原理：MD5（Message Digest Algorithm 5）是一种常用的消息摘要算法，用来确保数据的完整性和一致性，广泛应用于信息安全领域中。
MD5将任意长度的输入数据进行计算，得到一个128位的哈希值。
实验步骤：1.编写MD5的计算代码。
2.编写MD5的破解代码。
3.运行代码，计算给定字符串的MD5哈希值。
4.破解给定MD5哈希值。
二、实验过程：1.MD5的计算代码编写：MD5算法的计算过程包括四个主要的步骤：填充位、增加长度、初始化变量和循环计算。
a.填充位：将待计算的消息填充至512位的倍数，填充位为1后面加零。
b.增加长度：在填充消息后增加一个64位的二进制数，表示原始消息的长度。
c.初始化变量：设定固定的四个变量，用于循环计算。
d.循环计算：将填充后的消息分为512位的块进行循环计算，计算结果与前一块的结果进行累加。
2.MD5的破解代码编写：MD5的破解目标是通过已知的MD5哈希值，找到对应的原始数据。
一般的方法是尝试不同的输入数据，计算MD5哈希值，然后与已知的哈希值进行比较。
a.枚举法：通过不断尝试不同的输入数据，计算MD5哈希值与给定哈希值进行比较，直到找到对应的原始数据。
b.字典法：通过预先准备好的字典文件，将字典中的每个词进行MD5哈希计算，然后与给定哈希值进行比较，查找对应的原始数据。
3.实验结果展示：4.MD5的破解：a.枚举法：从'a'到'z'的26个字符中依次尝试，计算MD5哈希值并与给定值进行比较，直到找到对应的原始数据。
b.字典法：根据常见密码字典构建一个文本文件，逐行读取文件中的词进行MD5哈希计算并与给定值进行比较，直到找到对应的原始数据。
5.实验总结：实验中，我们通过计算MD5哈希值和尝试破解，深入了解了MD5算法的原理和应用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
西安邮电大学
通信与信息工程学院 信息安全基础实验报告
专业班级： 安全1301班 学生姓名： 王方 学号(班内序号): 03133023（23号）
2014 年 6 月 11 日
——————————————————————————
装
订
线
————————————————————————————————
报告份数：
撰写内容提纲：
一、引言
本次实验主要练习了word排版以及visio制图和excel制表，在word排版中主要学习了页眉页脚设置和分栏，visio制图中主要学会了使用不同的形状与图形，excel中则主要练习了图表的绘制以及熟练了其中的一些基本操作。
二、实验内容
1、Excel实验
1、（1）Excle题目
（1）1、在“张名”前插入一个新行“张三 55 70 89 45 ”
2、用公式求出每个学生的“总分”。
（2）1、将“美亚华电器集团”标题所在的那一行（A1:E1)合并为一个单元格。
2、将“年月”这一列的日期格式设为“1997年3月”格式.
（3）1、设置表格的文字格式为水平居中和垂直居中。
2、将标题“推销人员奖金计算表”设置为“黑体、16号字”，并于数据区上方单元格合并居中
3、各职工的奖金数据设置为饼图
（4）1.在数据末列后增加“工龄”字段，计算工龄(工龄计算至2000年。
)
2.以“工龄”为主关键字按升序，“姓名”为次关键字按降序进行排序。
3.使用格式刷把表格的记录内容设为灰白相间的显示格式
4.设置表格数据字体颜色为蓝色加粗
5.设置表格数据区外框为红色双十线
（5）1、将“基本工资、聘用补贴、保险基金、年收入等的数据格式设为加“￥”货币格式。
2、计算聘用补贴、保险基金、年收入。
聘用补贴为基本工资＊δ，δ值：工人80％、助工80％、工程师150％、高工
250％；保险基金为基本工资的5％（月扣减）；年工资中加多一个月的工资。
3、计算基本工资、聘用补贴、保险基金、年收入总和。
4、加标题行“基本年收入情况”，要求黑体、三号，并横贯个数据列“跨列居中”
（6）1. 计算圆面积、周长及平均值
2. 标题及数据区加蓝色外边框
3. 插入“序号”列为第一列，并以001、002….样式加入序号
(7)1、设置表格的文字在单元格中水平对齐和垂直对齐方式为“居中”、背景为黄色。
2、将标题“推销人员奖金计算表”的标题在数据区上方合并单元格，并设置为水平居中。
3、计算产值数据，产值为对应单价与产品A、B推销数量值积的和，保留两位小数
4、计算奖金，奖金为产值的2％
5、计算特别奖，产值超280000的特别奖为产值的2％，产值超260000的特别奖为产值的1.5％。
（8）1、对“语法”单元格加批注，内容为“加考”。
2、用函数求出每个人的总分、平均分。
3、求出综合成绩。
加权值：口语25％、语法20％、听力％35、作文20％
(9) 1. 求出Sheet1表中每项产品全年平均销售量并填入“平均”行相应单元格中（小数取2位）；
2. 求出Sheet1表中每月总销售量并填入“总销售量”列相应单元格中；
3. 将Sheet1表内容按总销售量降序排列并将销售量最高的三个月内容的字体颜色用蓝色表示；
4. 将Sheet1表的A3：I16区域加上细田字边框线；
5. 根据Sheet1表“总销售量”列数据创建一个“饼图”,显示在Sheet2表A1：F12区域，要求以“月份”为“图例项”，图例位于图表“底部”。
(10)）1.根据左侧数据在Sheet2中设置数据表
2、将销售额补充完整。
3、按销售区分类汇总。
4、按分类汇总结果作柱形图表，图表就在当前工作表中。
5、将该工作表名称命为销售总表。
6、将本工作簿中没有用到的工作表删除。
(11)1. 根据左侧数据在sheet2中设置工作表。
2、将以上表格数据的字体设为宋体18号。
3、全部单元格内容居中。
4、用公式或函数计算平均收入，并填入相应列内。
5、按平均收入从高到低排序。
6、97年数字前全部加上货币符号。
(12) 1. 求出Sheet1表中每个月的合计数并填入相应单元格中；
2. 求出Sheet1表中每个国家的月平均失业人数（小数取2位）填入相应单元格中；
3. 将Sheet1表中每个月的所有信息按合计数升序排列并将合计数最低的前3个月区域用青绿填充色填充；
4. 将Sheet1表的A3：A15和L3：L15区域内容复制到Sheet2的A1：B13区域并加上细田字边框线；
5. 根据Sheet2表“合计”列数据创建一个“三维饼图”,显示在C1：H13区域，要求以“月份”为“图例项”，图例位于图表“靠左”。
2、Visio实验
（1)
(2)
(3)
(4)
（5）
3、Word图文混排
说明：
1、全文小四宋体，行间距20磅；
2、一级标题采用黑体三号字，二级标题采用宋体加粗四号字，三级标题采用宋体加粗小四号字；一级标题为一、二、三，二级标题为1、2、3，三级标题为（1）、（2）、（3）。
指导教师评语：
实 验 成 绩:
——————————————————————————
装 订 线
———————————————————————————
指导(辅导)教师 :。