网络安全基础实训报告.docx

网络安全基础实训报告苏州市职业大学实习实训报告名称网络安全基础实训·2021年6月20日至2021年6月22日共1周院系计算机工程系班级10网络安全CIW姓名胡帅帅系主任李金祥教研室主任谭方勇指导老师肖长水方立刚苏州市职业大学实习实训任务书名称：网络安全基础实训起讫时间：2021年6月20日至6月22日院系：计算机工程系班级：10网络安全CIW指导老师：肖长水方立刚系主任：李金祥一、二、实习实训目的和要求实训讲明：本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统；实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替；根据实训经过，完成实训步骤中所需填写的内容；实训结束，对本次实训经过写一份实训总结。实训一网页木马【实训目的】分析网页木马的工作原理理解木马的植入经过学会编写简单的网页木马脚本通过分析监控信息实现手动删除木马【实训人数】每组2人【系统环境】Windows【网络环境】交换网络构造灰鸽子木马监控器工具网络协议分析器【实训原理】见网络信息安全教学实验系统实验26练习一。实训二明文嗅探【实训目的】了解明文嗅探能够利用嗅探工具获取邮件账号了解Base64编码应用【实训人数】每组2人【系统环境】Windows【网络环境】）交换网络构造【实训工具】Base64转码器网络协议分析器【实训原理】见网络信息安全教学实验系统实验21练习一。实训三Web漏洞扫描器【实训目的】了解漏洞扫描原理设计一个简单Web漏洞扫描器每组1人【系统环境】Windows；【网络环境】交换网络构造【实训工具】VC+网络协议分析器【实训原理】见网络信息安全教学实验系统实验20练习三。【实训四Outlook邮件病毒【实训目的】了解邮件型病毒的传播方式了解邮件型病毒的工作原理把握邮件型病毒的杀毒方法【实训人数】每组2人【系统环境】Windows【网络环境】交换网络构造【实训工具】MicrosoftOutlook2003MicrosoftWord2003|【实训原理】见网络信息安全教学实验系统实验35练习一。实训五PGP应用【实训目的】学会利用PGP工具实现安全通信解安全通信实现经过【实训人数】每组2人【系统环境】Windows【网络环境】交换网络构造【实训工具】GnuPG）【实训原理】见网络信息安全教学实验系统实验9练习二。实训六Windows2003防火墙应用【实训目的】了解防火墙的含义与作用学习防火墙的基本配置方法【实训人数】(每组3人【系统环境】Windows5木马安装成功后，木马服务端定时监测控制端能否存在，发现控制端上线后立即弹出端口主动连接控制端打开的被动端口。6客户端收到连接请求，建立连接。1生成网页木马1主机A首先通过Internet信息服务(IIS)管理器启动“木马网站。如图1-1所示:右击木马网站，点击“启动即可。图1-1：启动木马网站）2主机A进入实训平台在工具栏中单击“灰鸽子按钮运行灰鸽子远程监控木马程序。如图1-2所示：图1-2：运行灰鸽子远程监控木马程序3主机A生成木马的“服务器程序。主机A单击木马操作界面工具栏“配置服务程序按钮，弹出“服务器配置对话框,单击“自动上线设置属性页，在“IP通知http访问地址、DNS解析域名或固定IP文本框中输入本机IP地址，在“保存途径文本框中输入“D:WorkIIS，单击“生成服务器按钮，生成木马“服务器程序。如图1-3所示：%图1-3：生成服务器端程序4主机A编写生成网页木马的脚本。在桌面建立一个“文档，打开“，将实训原理中网马脚本写入，并将第15行“主机IP地址替换成主机A的IP地址。把“文件扩展名改为“.htm，生成“。如图1-4所示：图1-4：编写生成网页木马的脚本注C:ExpNISNetAD-LabProjectsTrojan文件提供了VB脚本源码。将生成的“文件保存到“D:WorkIIS目录下(“D:WorkIIS为“木马网站的网站空间目录)，“文件就是网页木马程序。如图1-5所示：&图1-5：保存生成的“文件2完成对默认网站的“挂马经过1主机A进入目录“C:Inetpubwwwroot，使用记事本打开“文件。“默认网站的网站空间目录为“C:Inetpubwwwroot,主页为“2对“进行编辑。在代码的底部加上语句，详细见实训原理名词解释iframe标签需将修改为，实现从此网页对网页木马的链接。如图1-6所示：图1-6：对“文件进行编辑3木马的植入1主机B设置监控。.主机B进入实训平台，单击工具栏“监控器按钮，打开监控器。如图1-7所示：图1-7：主机B打开监控器在向导栏中依次启动“进程监控、“端口监控，选择“文件监控，在菜单栏中选择“选项“设置，在设置界面中设置监视目录“C:Windows默认已被添加完成，操作类型全部选中，启动文件监控。如图1-8所示：图1-8：设置监视目录和操作类型启动协议分析器，单击菜单“设置“定义过滤器，在弹出的“定义过滤器对话框中选择“网络地址选项卡，设置捕获主机A与主机B之间的数据。如图1-9所示：%