网络安全渗透实验报告
渗透_实验报告
一、实验目的1. 了解渗透测试的基本概念和原理；2. 掌握渗透测试的基本方法和工具；3. 提高网络安全意识和防范能力。
二、实验环境1. 操作系统：Windows 10；2. 渗透测试平台：Kali Linux；3. 目标系统：Metasploitable2（需自行下载虚拟机镜像）。
三、实验工具1. Nmap：网络扫描工具；2. Metasploit：漏洞利用框架；3. Wireshark：网络抓包工具；4. John the Ripper：密码破解工具。
四、实验步骤1. 网络扫描（1）使用Nmap扫描目标系统开放的端口，获取目标系统的基本信息。
（2）根据扫描结果，分析目标系统的开放端口和可能存在的漏洞。
2. 信息收集（1）通过搜索引擎、DNS查询等方式收集目标系统的相关信息。
（2）分析收集到的信息，确定目标系统的潜在漏洞。
3. 漏洞利用（1）使用Metasploit框架，根据目标系统的漏洞信息，选择合适的攻击模块。
（2）根据攻击模块的要求，设置相应的攻击参数。
（3）向目标系统发送攻击数据，尝试利用漏洞获取系统控制权。
4. 系统提权（1）在获取目标系统控制权后，尝试提权，获取更高的权限。
（2）使用John the Ripper等密码破解工具，破解系统管理员密码。
5. 漏洞修复（1）分析漏洞产生的原因，确定修复方案。
（2）对目标系统进行漏洞修复，提高系统安全性。
五、实验结果与分析1. 网络扫描结果通过Nmap扫描，发现目标系统开放了22、80、3306等端口，其中22端口为SSH服务，80端口为HTTP服务，3306端口为MySQL服务。
2. 漏洞利用结果（1）利用Metasploit框架，成功利用SSH服务漏洞，获取目标系统控制权。
（2）在目标系统上，成功执行了提权操作，获取了root权限。
3. 漏洞修复结果（1）分析漏洞产生的原因，发现是由于SSH服务配置不当导致的漏洞。
（2）对SSH服务进行配置修改，修复了该漏洞。
渗透测试实习报告
随着网络安全形势的日益严峻，渗透测试作为一种重要的安全评估手段，越来越受到企业和组织的重视。
为了提升自身的网络安全防护能力，我于2023年夏季参加了某知名网络安全公司的渗透测试实习项目。
二、实习内容1. 基础知识学习实习初期，我主要学习了网络安全基础知识，包括网络协议、操作系统、数据库、Web安全等。
通过学习，我对网络安全领域有了更全面的认识，为后续的渗透测试工作打下了坚实的基础。
2. 工具使用与实战演练在掌握基础知识后，我开始学习并熟练使用渗透测试工具，如Nmap、Metasploit、Burp Suite等。
同时，我还参加了公司组织的实战演练，通过模拟真实场景，提升了自己的实战能力。
3. 渗透测试项目实施在实习期间，我参与了多个渗透测试项目，包括Web应用渗透测试、移动应用渗透测试、物联网设备渗透测试等。
具体工作内容包括：（1）信息收集：通过搜索引擎、DNS解析、子域名枚举等手段，收集目标系统的基本信息。
（2）漏洞扫描：利用Nmap、Burp Suite等工具，对目标系统进行漏洞扫描，发现潜在的安全风险。
（3）漏洞利用：针对发现的漏洞，尝试利用相应的工具或编写脚本进行漏洞利用，获取目标系统权限。
（4）权限提升：在获得一定权限后，尝试提升权限，获取更高的系统访问权限。
（5）内网渗透：通过横向移动、密码破解、漏洞利用等手段，实现对目标内网的渗透。
（6）安全报告撰写：对渗透测试过程进行总结，撰写详细的安全报告，提出整改建议。
1. 技能提升：通过实习，我熟练掌握了渗透测试相关工具的使用，提升了实战能力。
2. 思维拓展：在渗透测试过程中，我学会了如何从不同的角度思考问题，拓展了自己的思维方式。
3. 团队协作：在项目实施过程中，我与团队成员紧密合作，共同完成了多个渗透测试项目。
4. 职业规划：通过实习，我对网络安全行业有了更深入的了解，为自己的职业规划提供了明确的方向。
四、总结本次渗透测试实习让我受益匪浅，不仅提升了我的专业技能，还让我认识到网络安全的重要性。
渗透技术知识总结报告范文(3篇)
第1篇一、引言随着互联网技术的飞速发展，网络安全问题日益凸显，渗透测试作为一种重要的网络安全评估手段，被广泛应用于各个领域。
本文将对渗透技术进行总结，以期为网络安全从业人员提供参考。
二、渗透测试概述1. 渗透测试的定义渗透测试（Penetration Testing），又称入侵测试或漏洞评估，是指模拟黑客攻击，通过合法的手段对目标系统进行安全测试，以发现系统存在的安全漏洞，并提出相应的修复建议。
2. 渗透测试的目的（1）评估系统安全防护能力；（2）发现系统漏洞，降低安全风险；（3）提高系统安全意识，加强安全管理；（4）为安全防护措施提供依据。
三、渗透测试流程1. 信息收集（1）收集目标系统相关信息，如IP地址、域名、操作系统、Web服务器等；（2）分析目标系统网络拓扑结构，了解系统间关系；（3）利用搜索引擎、whois查询、子域名枚举等手段，收集更多有用信息。
2. 漏洞检测（1）针对目标系统进行漏洞扫描，如Nessus、Nmap等；（2）根据收集到的信息，有针对性地进行漏洞挖掘；（3）分析漏洞影响，确定漏洞等级。
3. 漏洞利用（1）针对发现的漏洞，进行漏洞利用，获取系统权限；（2）评估漏洞利用难度，分析漏洞修复建议。
4. 内网渗透（1）在内网中寻找薄弱环节，如弱密码、开放端口等；（2）尝试获取内网权限，进一步评估内网安全。
5. 权限提升（1）利用漏洞提升系统权限，如提权、绕过安全策略等；（2）分析权限提升后的影响，提出修复建议。
6. 日志清理（1）清理渗透测试过程中产生的日志文件；（2）避免被安全设备检测到异常行为。
7. 总结报告及修复方案制定（1）总结渗透测试过程，分析漏洞成因；（2）提出修复建议，降低安全风险。
四、常见渗透测试技术1. SQL注入（1）原理：利用Web应用中SQL语句的漏洞，通过构造特殊的输入数据，实现对数据库的非法操作；（2）检测方法：使用SQL注入检测工具，如SQLMap等；（3）防护措施：加强输入验证、使用参数化查询、限制数据库权限等。
网络渗透攻击实验报告
一、实验目的本次实验旨在通过模拟网络渗透攻击，了解网络安全的基本概念、攻击手段和防御措施，提高对网络安全问题的认识，增强网络安全防护意识。
通过实验，掌握以下内容：1. 网络渗透攻击的基本概念和常用方法；2. 常见网络安全漏洞及其利用方法；3. 网络安全防护的基本措施。
二、实验环境1. 操作系统：Windows 102. 虚拟机软件：VMware Workstation 153. 目标系统：Metasploitable2（靶机）4. 攻击工具：Kali Linux（攻击者系统）三、实验步骤1. 安装虚拟机软件，创建新的虚拟机，并配置操作系统。
2. 下载并安装Metasploitable2靶机，将其设置为虚拟机。
3. 在Kali Linux系统中，配置网络，使其与Metasploitable2靶机处于同一网络环境中。
4. 使用Nmap扫描Metasploitable2靶机的开放端口，获取目标系统的信息。
5. 根据扫描结果，选择合适的攻击目标，如SSH、FTP等。
6. 利用漏洞利用工具（如Metasploit）对目标系统进行攻击，获取目标系统的控制权。
7. 在目标系统中执行任意命令，获取系统信息，尝试提权。
8. 在攻击过程中，注意观察靶机的防御措施，分析其防御效果。
9. 实验结束后，清理攻击痕迹，关闭实验环境。
四、实验结果与分析1. 扫描结果：通过Nmap扫描，发现Metasploitable2靶机开放了22、21、80等端口，其中22端口为SSH服务，21端口为FTP服务，80端口为HTTP服务。
2. 攻击目标：选择SSH服务进行攻击，利用Metasploit中的Metasploit Framework进行攻击。
3. 攻击过程：使用Metasploit中的msfconsole命令行工具，选择相应的攻击模块，设置攻击参数，如攻击目标IP地址、端口等。
然后执行攻击命令，成功获取目标系统的控制权。
4. 提权：在目标系统中，通过执行系统命令，获取root权限，成功提权。
渗透检测实验报告!(两篇)
引言：渗透检测实验报告（二）是对渗透检测实验的继续探索和总结。
本报告基于之前的渗透检测实验结果，进一步探讨渗透检测的方法和应用。
本次实验的目标是深入分析网络系统的安全漏洞和弱点，以便制定有效的安全策略和措施来保护系统免受恶意攻击。
概述：本次渗透检测实验是通过使用安全工具和技术来评估网络系统的安全性。
通过模拟实际攻击来发现系统中的漏洞，以便及时修复。
本报告将从五个大点进行阐述，包括系统信息收集、漏洞扫描、渗透攻击、漏洞修复和安全策略。
正文内容：1.系统信息收集：1.1.使用适当的工具和技术收集目标系统的信息，如端口扫描、开放服务识别等。
1.2.分析系统的架构、网络拓扑和Web应用等，以便更好地了解系统的结构和弱点。
1.3.获取系统的用户名和密码等敏感信息，用于进一步的渗透分析。
2.漏洞扫描：2.1.使用自动化工具进行漏洞扫描，如漏洞扫描器，以发现系统中的安全漏洞。
2.2.分析漏洞扫描结果，并分类和评估漏洞的严重程度。
2.3.针对漏洞扫描结果中高危漏洞进行深度分析，以了解攻击者可能利用的方式和手段。
3.渗透攻击：3.1.使用渗透测试工具，如Metasploit，对系统进行模拟攻击，以发现系统中的潜在弱点。
3.2.实施不同类型的攻击，如跨站脚本攻击、SQL注入攻击等，以验证系统的安全性。
3.3.分析攻击结果，并评估渗透测试的效果，以确定系统中的安全风险和薄弱环节。
4.漏洞修复：4.1.根据漏洞扫描和渗透攻击的结果，制定相应的漏洞修复计划。
4.2.修复系统中存在的安全漏洞，如及时更新补丁、调整安全配置等。
4.3.对修复后的系统进行二次渗透检测，以验证修复措施的有效性。
5.安全策略：5.1.基于渗透检测实验的结果，制定有效的安全策略和措施，如加强访问控制、实施网络监控等。
5.2.培训和提升员工的安全意识，以减少内部安全漏洞的风险。
5.3.建立应急响应计划，以应对未来可能的安全事件和攻击。
总结：本次渗透检测实验报告（二）通过系统信息收集、漏洞扫描、渗透攻击、漏洞修复和安全策略五个大点的阐述，深入详细地探讨了渗透检测的方法和应用。
渗透测试实习生报告
一、前言随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高我国网络安全防护能力，我国政府和企业高度重视网络安全建设。
渗透测试作为一种重要的网络安全技术，旨在发现网络系统中存在的安全漏洞，为网络安全的加固提供依据。
本文以我在某网络安全公司的渗透测试实习经历为背景，对渗透测试实习过程进行总结和反思。
二、实习目的及任务1. 实习目的（1）了解渗透测试的基本概念、原理和流程；（2）掌握渗透测试工具的使用方法；（3）提高网络安全意识和实际操作能力；（4）为我国网络安全事业贡献自己的力量。
2. 实习任务（1）参与公司渗透测试项目，协助测试团队完成渗透测试任务；（2）学习渗透测试工具，提高自己的技术能力；（3）协助团队编写渗透测试报告，总结测试过程中的经验教训；（4）与团队成员沟通交流，提高团队协作能力。
三、实习过程1. 渗透测试基础知识学习在实习初期，我认真学习了渗透测试的相关知识，包括网络安全基础知识、渗透测试流程、常见漏洞类型、渗透测试工具等。
通过学习，我对渗透测试有了初步的认识。
2. 渗透测试工具学习与实践在实习过程中，我学习了多种渗透测试工具，如Nmap、Burp Suite、Metasploit 等。
通过实践操作，我掌握了这些工具的基本使用方法，并能够运用它们进行实际测试。
3. 参与渗透测试项目在实习期间，我参与了多个渗透测试项目。
在项目过程中，我负责协助测试团队进行信息收集、漏洞扫描、漏洞利用、后渗透等环节。
通过实际操作，我提高了自己的技术水平，并对渗透测试有了更深入的了解。
4. 编写渗透测试报告在项目结束后，我协助团队编写了渗透测试报告。
在报告编写过程中，我总结了测试过程中的经验教训，并对发现的安全漏洞提出了相应的加固建议。
四、实习收获与反思1. 收获（1）掌握了渗透测试的基本概念、原理和流程；（2）提高了网络安全意识和实际操作能力；（3）学会了多种渗透测试工具的使用方法；（4）提高了团队协作能力和沟通能力。
渗透测试测试报告3篇
渗透测试测试报告第一篇：渗透测试测试报告概述本次渗透测试测试报告主要针对某公司网络进行测试分析，旨在发现公司网络系统中可能存在的安全隐患和漏洞，提醒企业防范网络攻击风险，加强网络安全保护。
测试过程主要包括对公司内部外网、网站、服务器等多个方面进行渗透测试，通过模拟攻击测试手段，找出存在的安全风险和漏洞，同时为企业提供有效的安全建议及未来风险预警。
测试结果显示，在企业管理安全警示、弱密码策略及各类漏洞等方面存在一定的问题，需加以改进优化。
本次测试报告将详细阐述各项测试结果及建议，提供给企业作为改进建议的重要依据。
企业应针对测试反馈的问题进行审慎分析，采取措施加强网络安全监测、应急响应等方面的建设，全面加强企业网络安全保障能力，提高安全防御破解能力，保障公司正常业务运营。
第二篇：测试内容及结果本次渗透测试涉及的测试内容主要包括以下方面：1. 网络规划：检查控制域名、子域名导致的域名劫持、信息泄漏、身份欺骗、DNS污染、电信诈骗等安全漏洞；2. 网络设备：检查路由器、交换机、防火墙等网络设备存在的各类漏洞，如弱口令、远程溢出等；3. 数据库：检查数据库安全漏洞，如注入漏洞、数据泄露等；4. 服务器：检查服务器存在的各类安全风险，如弱登录口令、文件上传漏洞、目录遍历漏洞、重要服务权限等；5. 网站：检查网站的xss注入、sql注入、文件上传、命令执行等漏洞。
本次测试共发现多项安全漏洞，主要包括：1. 网络设备存在弱口令漏洞，并且存在多个设备使用同一密码，导致攻击者可成功登录并执行恶意操作；2. 数据库存在较为普遍的注入漏洞，导致攻击者可随意获取敏感信息；3. 服务器存在文件上传漏洞和目录遍历漏洞，攻击者可完成文件上传、获取文件权限等恶意操作。
4. 网站存在xss注入、sql注入、文件上传等安全问题，攻击者可通过漏洞进行数据篡改、信息泄漏等操作。
综上所述，本次测试发现企业安全防护措施不及时完善，漏洞较多，需要企业相关工作人员对问题进行及时解决，防止安全事件发生。
信息安全渗透实验报告(3篇)
第1篇一、实验背景随着互联网技术的飞速发展，信息安全问题日益突出。
为了提高网络安全防护能力，培养网络安全专业人才，本实验旨在通过模拟渗透测试，使学生深入了解网络安全防护知识，掌握渗透测试的基本技能，提高网络安全防护意识。
二、实验目的1. 熟悉渗透测试的基本流程和工具使用。
2. 掌握常见网络安全漏洞的攻击方法。
3. 提高网络安全防护能力，增强安全意识。
4. 培养团队合作精神和解决问题的能力。
三、实验环境1. 操作系统：Windows 102. 测试主机：VMware Workstation3. 渗透测试工具：Burp Suite、Nmap、Metasploit、Wireshark等4. 网络环境：实验室内部局域网四、实验内容1. 信息收集- 使用Nmap扫描目标主机的开放端口，了解目标主机的基本信息。
- 利用Burp Suite进行Web应用渗透测试，寻找Web应用漏洞。
- 使用Wireshark捕获网络数据包，分析网络通信过程。
2. 漏洞扫描- 使用Nmap对目标主机进行深度扫描，查找潜在的安全漏洞。
- 利用Burp Suite扫描Web应用，寻找SQL注入、XSS、CSRF等漏洞。
3. 漏洞利用- 针对发现的漏洞，利用Metasploit等工具进行漏洞利用，获取目标主机权限。
- 利用社会工程学手段，尝试获取目标主机管理员权限。
4. 权限提升- 在获取目标主机权限后，尝试提升权限，获取更高的系统权限。
- 分析目标主机系统架构，寻找潜在的攻击点。
5. 安全加固- 针对实验过程中发现的安全漏洞，提出相应的安全加固方案。
- 修复实验过程中发现的漏洞，提高目标主机安全性。
五、实验过程1. 信息收集- 使用Nmap扫描目标主机的开放端口，发现开放了80、21、22等端口。
- 使用Burp Suite对Web应用进行渗透测试，发现存在SQL注入漏洞。
- 使用Wireshark捕获网络数据包，分析网络通信过程，发现存在数据传输未加密的问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图13实验后顺利访问https://127.0.0.1页面
2.5 实验小结
HTTPS是以安全为目标的HTTP通道，网上银行、支付宝、Paypal等通过httpsx协议可以全程加密以保护用户的信息安全。
因为一些受信任机构颁发的证书年费通常不菲，而且有些时候公司或者组织内部小范围使用的话没有信任问题，这时就可以自己签发一个安全证书。
cd /etc/nginx
mkdir cert
cdss
图6生成RSA密钥
（2）生成一个证书请求，如图7所示。
图7生成一个证书请求
（3）拷贝一个不需要输入密码的密钥文件。如图8所示
（4）自己签发证书。如图8所示，Singnature ok表示签发证书成功
图8拷贝密钥文件、签发证书
（5）编辑Nginx配置文件/etc/nginx/sites-available/default，将HTTPS server小节的内容改为如下图9所示。
ms08_067漏洞是微软在2008年10月出现的漏洞，最新的计算机系统不存在这些系统漏洞，而一般的计算机系统都能识别像瑞士军刀这种木马程序。因而本实验不能侵入现有的新版计算机系统，但这里主要学习网络渗透的基本原理和基本方法，进一步了解我们计算机系统存在的安全隐患，更加进一步清楚我们应该及时打系统补丁程序，安装基本的杀毒软件做好安全防范。
图表30攻击扫描完成
图31攻击目标机器的计算机信息
（7）右键点击所攻击计算机，点击Attacks=>smb=>check exploits，查看此计算机可利用的漏洞，如图31所示。
图表32查看目标机可用漏洞
（8）右键点击所攻击计算机，点击Attacks=>smb=>ms08_067_netapi，打开攻击窗口后选着目标机操作系统型号，对目标机发动攻击，如图32所示。
3.3.
（1）在shell中启动数据库服务和Metasploit服务，否则打开Armitage连接不上。
图24开启相关服务
（2）点击应用程序=>漏洞利用工具集=>网络漏洞利用=>armitage，打开Armitage
图25打开armitage图形化工具
（3）armitage连接服务器
图26连接armitage服务器
图21选择扫描策略
（5）新建一个扫描后，输入目标主机ip（202.202.243.4）（图21），可对主机进行扫描。扫描漏洞结果如图22所示。
图22新建扫描
图23利用nessus扫描漏洞结果
结果显示目标主机中有两个高危漏洞，MS08-067和MS09-001。
通过上网查询可知MS08-067是Windows操作系统下的Server服务在处理RPC请求过程中存在的一个严重漏洞，远程攻击者可以通过发送恶意RPC请求触发这个溢出，导致完全入侵用户系统，并以SYSTEM权限执行任意指令并获取数据，造成系统失窃及系统崩溃等严重问题。本次实验就是利用此漏洞攻击目标计算机。
为nginx颁发SSL证书之前，在浏览器输入https://127.0.0.1后，显示不能连接到服务器，如下图11所示。
图表11实验前打不开https://127.0.0.1页面
为本地nginx服务器颁发SSL证书后，打开https://127.0.0.1，浏览器显示打开的网站不安全，点继续访问后，添加安全认证证书（如图12），即可打开本地https://127.0.0.1网站（如图13）。
实验所属课程：计算机网络
实验室(中心)：软件实验室
指 导 教 师 ：
实验完成时间：
第1章
1.1
在本地电脑安装Oracle VM VirtualBox，并查看本地电脑ip地址（202.202.243.30），如下图1所示。
图1安装Oracle VM VirtualBox并查看本地ip
1.2
安装kali Linux，并设置网络连接方式为桥接方式，如图2所示。
图35选择浏览受攻击电脑指令
图36浏览文件结果
（11）在目标机器点击右键选择Meterpreter1=>Interact=>Command Sheel可获得受攻击电脑的控制权，如下图所示使用shutdown指令关闭受攻击电脑计算机。
图37关闭受攻击计算机
3.3.
为了维持对已经渗透了系统的持续访问或控制，我们需要留门，即安装木马。此次在Armitage中选择使用meterpreter shell指令上传木马文件瑞士军刀到受攻击计算机中。首先下载木马文件到linux系统中，在meterpreter shell中利用up指令上传。
（4）打开armitage后，点击Hosts=>Nmap Scan=>Quick Scan(OS detect)打开扫描输入窗口如图26所示，输入扫描网段范围，如图27所示。
图27点击扫描计算机命令
图28输入扫描窗口
（5）在指定网段中扫描出的计算机如下图28所示。
图29扫描结果
（6）点击Attacks=>Find Attacks，扫描可利用的漏洞及相应的计算机。
nginx是一款轻量级的web服务器反向代理服务器及电子邮件代理服务器起特点是占有内存少并发能力强事实上nginx的并发能力确实在同类型的网页服务器中表现较好目前腾讯新浪网易等大型网站使用nginx搭建服务器
重庆交通大学
实验报告
班级：
学号：
姓名：
实验项目名称：网络安全相关实验
实验项目性质：设计性（验证性）
图40在目标机植入密码后在kali linux shell中入侵受害电脑
3.4
本实验在kali平台的shell里面扫描活动主机，找出活动的主机和活动的端口号，再用nessus扫描指定活动主机的系统漏洞，接着利用系统漏洞缺陷使用Armitage侵入指定计算机，侵入指定计算机后给计算机种下名为瑞士军刀的木马程序（留门），以便后续访问计算机。
图15使用netenum扫描活动主机
（3）使用nmap扫描指定机器的端口号，在此以202.202.243.2为目标主机。扫描结果如下图15所示。
图16扫描活动端口号
3.3.
（1）下载nessus安装包，使用命令dpkg -i Nessus-5.2.6-debian6_amd64.deb命令进行安装。如图16所示。
图38上传木马文件
接着写入目标机器注册表开机启动项，让nc侦听在22222端口且一旦连接则返回cmd即shell，Successful set YES表示成功写入注册表。图3Fra bibliotek更改注册表文件
在linux shell用nc ip port(此处是nc 202.202.243.4 22222)成功入侵计算机，如下图39所示。
图33对目标机发动攻击
（9）攻击成功后，目标机电脑图案变红。
图34目标机受攻击后后颜色改变
（10）成功入侵电脑后，即可对电脑进行控制。在目标机器点击右键选择Meterpreter1=>Interact=>ARP Scan可浏览受攻击电脑C:\\WINDOWS\System32文件夹文件，如图34、35所示。
第
3
网络和计算机安全问题已经成为政府、企业必须面对的现实问题。应对安全威胁的途径之一就是采用渗透测试的方法模拟黑客的攻击，找出网络和计算机系统中存在的安全缺陷，有针对性地采取措施，堵住漏洞，固身健体。
本实验通过渗透测试的方法熟悉在kali平台上扫描系统漏洞，通过漏洞攻击目标主机，并给目标主机植入木马实现长期对目标主机的控制。通过这一验证性实验学习渗透测试的思想、方法、指导原则和具体的渗透测试过程。
图2设置Kali系统网络连接方式
安装成功Kali Linux后，进入Kali Linux系统，查看虚拟机Kali中ip地址，如图3所示。
图3在Kali Linux中查看ip地址
1.3
安装xp sp2，并设置网络连接方式为桥接方式，如图4所示。
图4设置xp网络连接方式
安装成功Xp Sp2后，进入xp系统，查看虚拟机Kali中ip地址，如图5所示。
2
SSL证书是一种数字证书，它使用Secure Socket Layer协议在浏览器和Web服务器之间建立一条安全通道，从而实现：
1、数据信息在客户端和服务器之间的加密传输，保证双方传递信息的安全性，不可被第三方窃听；
2、用户可以通过服务器证书验证他所访问的网站是否真实可靠。
HTTPS是以安全为目标的HTTP通道，即HTTP下加入SSL加密层。HTTPS不同于HTTP的端口，HTTP默认端口为80，HTTPS默认端口为443。
图5在xp sp2中查看ip地址
第
2
（1）、深入了解nginx服务器。
Nginx是一款轻量级的web服务器/反向代理服务器及电子邮件代理服务器，起特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，目前腾讯、新浪、网易等大型网站使用nginx搭建服务器。
（2）、深入了解HTTP跟HTTP协议的区别，实现自行颁发不受浏览器信任的SSL证书。
3
（1）在kali平台中用指令fping -s -r 1 -g 202.202.243.1 202.202.243.254、nmap -sT -p- -PN 202.202.243.4等指令扫描指定网段的活动主机和活动端口号。
（2）利用Nessus扫描指定计算机的系统漏洞。Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。
通过SSL加密的HTTPS连接访问网站时，需要安装并配置一个受信任的CA根证书（Trusted CA Root Certificate）。平常访问一些加密网站之所以不需要自己安装证书，是因为系统或浏览器已经提前安装了一些受信任机构颁发的证书。但有些时候访问一些组织或个人自己签发证书的网站的时候，就会收到浏览器发出的警告。此时可以将该证书添加到“受信任的根证书颁发机构”存储区（如图12所示），然后就不会再收到安全提示了。