网络攻击与防御实验4解析
网络安全(黑客攻防)_主动攻击
三、实验步骤(4)
4、右击B机的任务栏右下角的golddenkeylogger图标>options，在图4-14、图4-15、图4-16所在的界（1）在(图4－14 配置键盘记录软件)所示的界面中除选择记录键 盘上的字符外，还要选择记录非字符击键记录。 （2）在(图4－15 配置快捷方式)中设置一些快捷方式。 （3）在(图4－16 配置键盘记录软件的接收邮箱)界面中修改电子 邮件地址为zff@company.mail，每隔1小时之后zff@company.mail 邮箱便会收到B机的键盘记录邮件。 （4）1小时之后登录zff@company.mail邮箱，观察捕捉到B主机的什 么敏感信息？如果黑客邮箱收到的扩展名为rep的文件无法正常打 开，则需要把它下载下来，在golddenkeylogger环境下，点击 “Open Log”钮完成文件的打开，(如图4-17 黑客机上使用 golddenkeylogger打开受害主机上的键盘记录日志文件)。
三、实验步骤(4)
5、测试：在任意一台主机的Web浏览 器中浏览Web Server网站，发觉原先还 能浏览的网站现在无法浏览了，如图4－22。 过了一会儿Web Server死机。 注意：
在进行测试之前一定要对启动Web浏览器进行测试 的主机删除其Cookies，历史记录及脱机文件等， 否则无法达到效果。
一、实验目的
了解远程破解用户口令的原理，掌握破 解本地用户名、口令以及远程用户名、口 令的方法，学会使用强度高的用户密码。
二、实验设备
2台Windows主机，主机A为XP，主机B为 Windows 2k Server。
B
Win2000
A
Winxp
网络安全攻防实验报告
网络安全攻防实验报告随着互联网的飞速发展，网络安全问题日益凸显，黑客攻击、数据泄露等事件屡见不鲜，保护网络安全显得尤为重要。
为了更好地了解网络安全攻防的实际情况，本实验以搭建虚拟网络环境为基础，深入探讨网络攻防技术的原理和应用。
以下是实验过程及结论的详细报告。
1. 实验环境搭建在本次实验中，我们搭建了一个局域网环境，包括攻击者主机、受害者主机以及防御机。
攻击者主机用于模拟黑客攻击行为，受害者主机则是攻击的目标，防御机则负责监控和阻止攻击行为。
2. 攻击与防御实验首先，我们进行了一系列基本的攻击行为，比如端口扫描、ARP欺骗、DDoS攻击等。
在攻击者主机上使用Nmap工具进行端口扫描，发现受害者主机存在开放的端口，从而获取了一定的入侵信息。
接着，我们模拟了ARP欺骗攻击，攻击者主机伪装成受害者主机的合法网关，使得受害者主机将所有数据包发送给攻击者主机，进而实现对通信内容的窃取和篡改。
此外，我们还进行了DDoS攻击，即利用大量的请求向受害者主机发起攻击，使得其网络带宽被耗尽，无法正常提供服务。
针对以上攻击行为，我们在防御机上部署了防火墙、入侵检测系统等安全机制，及时发现并阻止攻击行为。
通过对比实验结果，我们验证了这些安全机制的有效性。
3. 实验结论通过本次网络安全攻防实验，我们更加深入地了解了网络攻防技术的原理和应用。
我们学会了如何通过端口扫描获取目标主机信息，如何利用ARP欺骗进行中间人攻击，如何通过DDoS攻击使目标主机瘫痪等技术。
同时，我们也认识到网络安全的重要性，只有不断提升网络安全防护措施，及时发现并应对潜在威胁，才能有效保护网络不受攻击。
希望通过这次实验，能够增强我们对网络安全的认识，提高我们的网络安全技术水平。
总的来说，网络安全攻防实验是一次非常有意义的实践活动，让我们更深入地了解了网络安全领域的知识，提高了我们的实际操作能力。
希望我们能够将所学知识运用到实际工作中，为保障网络安全贡献自己的一份力量。
《网络攻防第四次作业》实验报告
《TCP/IP协议栈重点协议的攻击实验》实验报告一、实验目的：1）网络层攻击①IP源地址欺骗（Netwag 41）②ARP缓存欺骗（Netwag 33）③ICMP重定向攻击（Netwag 86）2）传输层攻击①SYN flood攻击（Netwag 76）②TCP RST攻击（Netwag 78）③TCP Ack攻击（Netwag 79）二、实验环境：操作系统：Windows10运行环境：校园网实验软件：netwag、wireshark三、实验步骤：1）IP源地址欺骗（Netwag 41）：①打开Netwag软件找到41：首先打开Netwag软件，然后找到41：Spoof Ip4Icmp4 packet，点击进入。
②设置Ping数据包发送方*（源）IP地址，和接收方（目标）地址：③打开wireshark软件，开始抓包，然后点击Netwag的Generate 然后再点 Run it：先用原来的本机真实IP地址测试是否能抓到ping命令包，截图中显示可以正常抓包。
④把源IP地址改变为【192.168.110.119】然后Generate → Run it：从截图中可以发现抓到了ARP数据包，数据包内容为请求谁是【192.168.110.119】然后接下来就是ping命令的ICMP数据包。
并且发现发送给【5.6.7.8】的源IP变为【192.168.110.119】，成功欺骗目标ip为5.6.7.8的目标。
2）ARP缓存欺骗（Netwag 33）：①找到Netwag中的33号，点击进入：首先打开Netwag软件，点击33号，进入配置界面，选择网卡为【Eth0】，源物理地址为【00:23:24:61:13:54】目标物理【00:23:24:61:2d:86】，发送ARP回复数据包，以及设置ARP数据包中，物理地址和ip地址，本机ip为【10.131.10.110】而这里伪装为【10.131.10.109】。
网络攻防_实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全防护能力，我国各大高校纷纷开设了网络攻防课程。
本实验旨在通过模拟实际网络攻防场景，让学生了解网络安全防护的基本原理和实际操作技能。
二、实验目的1. 熟悉网络攻防的基本概念和常用攻击手段。
2. 掌握网络安全防护的基本方法和技巧。
3. 培养学生独立分析和解决问题的能力。
三、实验内容1. 实验环境搭建（1）操作系统：Windows Server 2012（2）防护设备：防火墙、入侵检测系统（IDS）（3）攻击设备：Kali Linux2. 实验步骤（1）搭建实验环境首先，在攻击设备上安装Kali Linux操作系统，并在防护设备上安装防火墙和入侵检测系统。
然后，配置网络参数，使攻击设备、防护设备和服务器之间能够相互通信。
（2）模拟攻击① 端口扫描：使用Nmap工具对防护设备进行端口扫描，查找开放端口。
② 漏洞扫描：使用Metasploit框架查找防护设备上的漏洞。
③ 攻击：根据漏洞信息，使用Metasploit框架对防护设备进行攻击。
（3）防御① 防火墙策略：根据端口扫描结果，设置防火墙规则，禁止非法访问。
② 入侵检测：根据入侵检测系统报警信息，分析攻击来源和攻击类型。
③ 漏洞修复：根据漏洞扫描结果，修复防护设备上的漏洞。
四、实验结果与分析1. 端口扫描通过Nmap工具，成功扫描到防护设备上的开放端口。
其中，80端口为Web服务端口，21端口为FTP服务端口，22端口为SSH服务端口。
2. 漏洞扫描使用Metasploit框架，成功发现防护设备上存在多个漏洞，如SSH服务未启用密码验证、Web服务存在SQL注入漏洞等。
3. 攻击根据漏洞信息，使用Metasploit框架成功对防护设备进行攻击，获取了部分系统权限。
4. 防御① 防火墙策略：根据端口扫描结果，设置防火墙规则，禁止非法访问。
例如，禁止21端口（FTP服务端口）的访问。
实验四 黑客攻防与检测防御实验(补)
2. 实验内容
(1) (2) (3) (4) 模拟黑客在实施攻击前的准备工作。 利用X-Scan扫描器得到远程主机B的弱口令。 利用Recton工具远程入侵主机B。 利用DameWare软件远程监控主机B。
3. 实验准备及环境
(1) 装有Windows 操作系统的PC机1台，作为主机A(攻击机)。 (2) 装有Windows Server 2012的PC机1台，作为主机B(被攻击机)。 (3) X-Scan、Recton、DameWare工具软件各1套。
实验四 黑客攻防与检测防御实验
4. 实验步骤
图4-68本地安全设置界面
图4-69“扫描参数”对话框
实验四 黑客攻防与检测防御实验
(2) 利用X-Scan扫描器得到远程主机B的弱口令 步骤1：在主机A上安装X-Scan扫描器。在用户名字典文件 nt_user.dic中添加由a、b、c三个字母随机组合的用户名，如abc 、cab、bca等，每个用户名占一行，中间不要有空行。 步骤2：在弱口令字典文件weak_pass.dic中添加由1、2、3三个数 字随机组合的密码，如123、321、213等，每个密码占一行，中 间不要有空行。 步骤3：运行X-Scan扫描器,选择“设置”→“扫描参数”命令,打 开“扫描参数”对话框,指定IP范围为192.168.1.102,如图4-69所示 。 步骤4：在图4-69中，选择左侧窗格中的“全局设置”→“扫描 模块”选项，在右侧窗格中，为了加快扫描速度，这里仅选中 “NT-Server弱口令”复选框，如图4-70所示，单击“确定”按 钮。 步骤5：在X-Scan主窗口界面中，单击上面工具栏中的“开始扫
实验四 黑客攻防与检测防御实验
(3) 利用Recton工具远程入侵主机B ① 远程启动Terminal Services服务。 步骤1：在主机B上，设置允许远程桌面连接，如图4-73所示。在 主机A中运行mstsc.exe命令，设置远程计算机的IP地址 (192.168.1.102)和用户名(abc)后，再单击“连接”按钮，弹出 无法连接到远程桌面的提示信息，如图4-74所示，这是因为主机 B上没有开启Terminal Services服务。 步骤2：在主机A中运行入侵工具Recton v2.5，在“Terminal” 选项卡中，输入远程主机(主机B)的IP地址(192.168.1.102)、用 户名(abc)、密码(123)，端口(3389)保持不变，并选中“自动重 启”复选框，如图4-75所示。
网络攻击实验报告
网络攻击实验报告网络攻击实验报告一、引言如今，随着互联网的普及和信息技术的快速发展，网络攻击已经成为一个严重的威胁。
为了更好地了解网络攻击的形式和对策，我们进行了一次网络攻击实验。
本报告旨在总结实验过程和结果，以及对网络安全的思考。
二、实验目的1. 了解网络攻击的分类和常见形式；2. 掌握网络攻击的基本原理和技术；3. 分析网络攻击对系统和个人的威胁；4. 提出网络安全的对策和建议。
三、实验过程1. 收集资料：我们首先收集了有关网络攻击的资料，包括黑客技术、病毒传播、网络钓鱼等方面的知识，以便更好地理解和设计实验。
2. 搭建实验环境：我们在一个隔离的局域网中搭建了一个模拟的网络环境，包括服务器、客户端和防火墙等设备。
3. 进行攻击：我们使用了一些常见的网络攻击手段，如DDoS攻击、SQL注入、密码破解等，对实验环境进行了攻击。
4. 监测和分析：在攻击过程中，我们使用了网络监测工具，对攻击的流量、来源和目标进行了监测和分析。
5. 防御和修复：在攻击结束后，我们对受攻击的系统进行了修复和防御措施的加强，以提高网络安全性。
四、实验结果1. 攻击形式：我们进行了多种类型的网络攻击，包括DoS攻击、恶意软件传播、社交工程等。
这些攻击手段都能够造成不同程度的系统瘫痪、信息泄露和财产损失。
2. 攻击效果：在实验中，我们成功地进行了攻击，并且造成了一定的破坏。
特别是DDoS攻击，使得服务器无法正常工作，导致系统瘫痪，用户无法访问网站。
3. 防御策略：在攻击结束后，我们加强了系统的防御措施，包括更新防火墙规则、加强密码安全、定期备份数据等。
这些措施能够有效地减少系统受到攻击的概率，提高网络安全性。
五、思考与建议1. 意识提升：网络攻击已经成为一个严重的威胁，我们应该提高对网络安全的意识，不随意点击可疑链接、下载不明软件，保护个人隐私和财产安全。
2. 加强防御：作为个人或组织，我们应该加强网络防御措施，包括使用强密码、定期更新软件补丁、安装杀毒软件等，以减少受到攻击的风险。
网络攻击演示实验报告
一、实验目的本次实验旨在了解网络攻击的基本原理、方法及防御措施，提高网络安全意识和防护能力。
通过模拟网络攻击实验，使学员掌握以下技能：1. 熟悉常见的网络攻击类型，如SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造等。
2. 掌握网络攻击的实验方法和步骤。
3. 了解网络安全防护措施，提高网络安全防护能力。
二、实验环境1. 操作系统：Windows 102. 浏览器：Chrome3. 实验工具：Burp Suite、SQLMap、XSSTrainer、DVWA等三、实验内容1. SQL注入攻击与防御（1）实验步骤① 在SQLMap工具中配置攻击参数，选择攻击目标。
② 执行攻击，观察SQL注入漏洞是否存在。
③ 若存在漏洞，尝试获取数据库信息。
（2）防御措施① 对用户输入进行过滤和转义。
② 使用参数化查询。
③ 限制数据库权限。
2. XSS跨站脚本攻击与防御（1）实验步骤① 在XSSTrainer平台上进行实验，尝试各种XSS攻击方式。
② 观察XSS漏洞是否存在。
（2）防御措施① 对用户输入进行编码和转义。
② 使用内容安全策略（CSP）。
③ 设置HTTPOnly和Secure标志。
3. CSRF跨站请求伪造攻击与防御（1）实验步骤① 在DVWA平台上设置CSRF漏洞，模拟攻击场景。
② 使用Burp Suite进行攻击，观察CSRF漏洞是否存在。
（2）防御措施① 使用验证码技术。
② 设置CSRF令牌。
③ 限制跨站请求的来源。
4. DDoS攻击与防御（1）实验步骤① 使用DDoS攻击工具，对实验主机进行攻击。
② 观察实验主机是否受到攻击。
（2）防御措施① 启用SYN Cookies处理SYN洪水攻击。
② 配置防火墙限制IP地址的连接速率。
③ 使用专业的DDoS防护服务。
四、实验结果与分析1. SQL注入攻击与防御实验结果表明，在未采取防护措施的情况下，SQL注入攻击容易成功。
通过过滤和转义用户输入、使用参数化查询、限制数据库权限等措施，可以有效防御SQL注入攻击。
网络攻击模拟与防御实验报告
网络攻击模拟与防御实验报告一、实验目的本实验旨在通过网络攻击模拟，帮助学生掌握网络攻击的原理和方式，并学习相应的网络防御技术，提高网络安全意识和技能。
二、实验环境本次实验使用了虚拟化技术搭建了一个网络攻击与防御实验环境，包括攻击机、目标机和防御机。
攻击机用于发起各类网络攻击，目标机用于受到攻击，防御机用于检测和阻止攻击。
三、实验内容1. 端口扫描攻击首先，在攻击机上使用Nmap工具对目标机进行端口扫描，探测目标机开放的端口和服务。
通过此步骤可以了解目标机的漏洞情况，为后续攻击做准备。
2. 弱密码攻击接着，利用Hydra工具对目标机的SSH、FTP等服务进行弱密码攻击，尝试破解目标机的登录密码。
通过此攻击可以说明密码安全性的重要性，提示用户使用复杂密码。
3. SQL注入攻击然后，使用SQLmap工具对目标机的网站进行SQL注入攻击，获取目标机数据库中的信息。
此步骤展示了SQL注入攻击的原理及危害，并提醒开发者加强对输入数据的过滤和校验。
4. DDOS攻击最后，使用Hping3工具对目标机进行DDOS攻击，造成目标机网络服务不可用。
此步骤展示了DDOS攻击的破坏力，强调了网络防御的重要性。
四、实验总结通过本次网络攻击模拟与防御实验，学生深入了解了各类网络攻击的原理和方式，掌握了相应的网络防御技术，提高了网络安全意识和技能。
同时也加强了对网络安全的重视，提升了网络防御的能力，为今后的学习和工作打下坚实基础。
五、实验展望希望通过此次实验，学生能够进一步深入学习网络安全知识，不断提高网络安全意识和技能，为网络安全事业做出贡献。
同时也希望学校能够加强网络安全教育，提升整体网络安全水平，共同维护网络安全和信息安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天津理工大学
计算机与通信工程学院
实验报告
2015 至2016 学年第一学期
课程名称网络攻击与防御技术
学号姓名20135632 王远志专业班级计算机科学与技术2班
实验实验名称实验4操作系统攻防
实验时间2015 年11 月21 日5~6 节
主讲教师张健辅导教师张健
分组人员
王远志完成实验
及各自完
成工作
实验目的
掌握操作系统攻击的方法，掌握缓冲区溢出的原理及实现过程。
实验内容（应包括实验题目、实验要求、实验任务等）
实验方式：对靶机进行攻击。
（现场公布靶机地址）
实验要求：
（1）进行缓冲区溢出攻击
（2）进行管理员口令破解
（3）留下后门
（4）清除攻击痕迹
实验设备：PC机
实验分组：3-4人/组
完成时间：2学时
报告中包括程序原理、功能模块图及文字介绍、流程图、源代码（带注释），运行过程。
实验过程与实验结果（可包括实验实施的步骤、算法描述、流程、结论等）
②：使用MetaSploit 进行攻击。
先查找漏洞对应的exploit，然后选择。
③：查看漏洞配置信息，设置payload。
④：设置IP，这里端口采用了默认值。
⑤：选择攻击系统类型，然后exploit。
⑥：入侵成功后，我们得到了目标主机的shell。
由于中文编码不支持，所以会有白色方框。
⑦：进行用户创建和提权，开启telnet 服务。
如下图所示，在目标主机中查看，管理员用户创建成功。
Telnet 连接测试成功。
（1）进行管理员口令破解
由于这里我们直接进行了入侵提权，所以不需要管理员口令。
关于对windows xp 的口令破解，可以使用pwdump7 对SAM 数据库文件中提取的hash 进行破解。
提取的hash 我们需要去网站破解，或者用ophcrack 彩虹表自己跑密码。
Tip：这里在windows xp 下运行pwdump7，因为windows 7 的彩虹表没免费版的。
得到Hash：
Administrator:500:AEBD4DE384C7EC43AAD3B435B51404EE:7A2199
0FCD3D759941E45C490F143D5F:::
Guest:501:NO PASSWORD*********************:NO
PASSWORD*********************:::
HelpAssistant:1000:274D07F5174013808EB12F0A6190C941:4799AD
4F483DDAEACEA883F031476B20:::
SUPPORT_388945a0:1002:NO
PASSWORD*********************:87A1BCAB7202FE324B1E93A8A405B C2
5:::
tv:1003:NO
PASSWORD*********************:31D6CFE0D16AE931B73C59D7E0C089 C
0:::
is12:1004:CCF9155E3E7DB453AAD3B435B51404EE:3DBDE697D7169
0A769204BEB12283678:::
这里我用ophcrack 本地跑密码。
成功破解所有用户的口令，用彩虹表的成功率是100%，就是时间长短问题。
咳咳，还是说一下现在常用的一款神器，mimikatz，入侵主机后常用它常看其他用户密码账户SID 等信息。
（3）留下后门(方法太多，这里说下最简单基础的，当然rootkit 是很棒的选择)
①：实验 1 中的批处理就是一个简单的后门，我们可以连接目标主机，将后门复制到目标主机并且执行。
②：这里我用另一种后门，shift 后门，直接写了批处理，然后copy 到目标主机运行。
然后我们远程桌面连接测试一下。
现在我已经把入侵后建的管理员帐户：is12 删除了。
因为已经安装了后门，在远程登录界面连续按 5 次shift。
这样我直接跳过登录，进入了系统，后面你懂得，随意玩耍~(*^__^*) ~
③：关于后门建立，使用metasploit 内置的后门建立功能更加强大。
（这一点可以作为进阶篇学习，这里不细说，后续录像中可能会有）（4）清除攻击痕迹每天系统会记录很多日志文件。
应用程序曰志，安全曰志，系统曰志……我们用的入侵方法不同，要清除的东西就会有细微的差别。
大体思路就是使用软件或批处理就行快速清除。
我整理一些常见的需要清除痕迹的位置，和一些参考文本，放在网盘中，大家可以参考一下。
①：合集版本的清理小工具
②：通用版本
心得体会：xp靶机因为没有ms06-040漏洞未能进行实验。
但已经掌握了缓冲区溢出的方法和简单原理。
对metasploit的攻击载荷、攻击设置等命令均已掌握。
虽然没有亲自进行试验但是已经对基本操作知晓。