2020年计算机网络安全实验指导书.pdf

《2020年计算机网络安全实验指导书.pdf》由会员分享，可在线阅读，更多相关《2020年计算机网络安全实验指导书.pdf（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机网络令A 各女全实验指导书文档仅供参考，不当之处，请联系改正。计算机网络安全实验指导书文档仅供参考，不当之处，请联系改正。计算机网络安全实验项目实验一 安装配置VMware虚拟机实验二 Sniffer的使用实验三 net网络命令的使用实 验 四 网 络 扫 描实验五 X-scan扫描工具的使用实验六 提升Guest用户权限实验七远程桌面连接实验八灰鸽子的内网上线配置文档仅供参考，不当之处，请联系改正。实验一 VMware虚拟机安装与配置一、实验目的1、使 用VMware虚拟机配置网络实验环境。2、配置虚拟机操作系统IP,使之与宿主机能够经过网络进行通信。二、实验环境网络安全实验室三、实验

2、原理、内容及步骤(-1实验原理：VMware软件可在计算机上虚拟一台新的机器，称为虚拟机。虚拟机的特点决定其在网络安全试验中无可替代的作用：1、系统运行环境是虚拟的，并非在真实的物理机上，即使出现病毒感染、系统崩溃等严重问题，也不会殃及主机。2、VMware能够在一台计算机上同时运行多个操作系统。用户能够经过网卡将几台虚拟机连接成一个局域网。因此常见虚拟机来完成各种在真实环境下难以完成或的实验，特别是一些极具破坏性实验。本实3佥主要是经过在VMware虚拟机中安装一个Windows server服务 器，并在该服务器中添加一块虚拟网卡。一个主要用来访问外网，一个用来与主机构成局域网。文档仅供参

3、考，不当之处，请联系改正。(二 1 实验内容：(1)虚拟机的安装：1、找到VMware的安装程序，执行安装。如图1.1所示：图 1.1为 VMware 9.0的安装过程vm w areVMwareWorkstation 9Now iMdbng:2、程序的欢迎界面Welcome to the instalation wizard for VMwareWorkstationThe e t a U M)Miard w l alow you to modfy,retxar,or removeVMware v/orkstation.To contnue,ddc NextWARNING:Ths progr

4、am 5 protected by copynght law andntematonal Creates.VM w are(Workstation 9*x t Cancel文档仅供参考，不当之处，请联系改正。3、程序的安装类型选择界面4、程序的安装路径选择界面Destination F olderOck Next to m U f to the fddev or dck CMne to nstal to A Afferent folder.0wne.I hxt I Cancel文档仅供参考，不当之处，请联系改正。5、VMware9.0的主界面(2)Windows server服务器的安装：1、

5、打开server解压后的文件夹，选择打开文件名为Windows ServerEnterprise Edition.vmx 的文件。文档仅供参考，不当之处，请联系改正。2、启动虚拟机电源3、成功进入系统(3)Windows server服务器网卡的添加及ip配置：1、打开虚拟系统的设备管理，添加虚拟网卡，如图如图3.1所示文档仅供参考，不当之处，请联系改正。2、分别设置两个网卡的ip地址，如图3.2所示图3.2为虚拟系统中本地连接的ip设置la te ro.t 协“HCP/IP）显性图3.3为虚拟系统中的本地连接2的ip设置文档仅供参考，不当之处，请联系改正。（4）验证宿主机与虚拟机是否能正常通

6、信：1、用 ipconfig命令查看当前虚拟机中的两个网卡的ip 信息，如图4.1所示2、由上图可知，两个网卡的ip 不在同一个网段内，而本地连接ip 又与主机的ip地址在同一个网段。使用ping命令验证宿主机与虚拟机之间的通信。如图4.2所示。SB GWndov.%stem32cnrd.exeM icrosoft Windows 6.1.7 6 0 B)版权所有 2009 M icrosoft CorporAti o n*保留所有权利。C：M isersK entping 1 6 9.2 5 4.1 2 3.4 5一=国 区在(iJa)(H八S正央jK来*;Ping 1 6 9.2 5 4.

7、1 2 3.4 51 6 9.2 5 4.1 2 3.4 5 的回1 6 9.2 S 4.1 2 3.4 5 的回U 9.2 5 4.1 2 3.45 的回1 6 9.2 5 4.1 2 3.4 S 的回1:mcCIS居43n1231:re一-1:rPing 172.18.25.1G9 ZlPinging 172.18.25.109 with 32 bytes of data：Reply from 172.18.25.109：bytes=32 time10ms TTL=128Reply from 172.18.25.109：bytes=32 tine10ms TTL=128Reply from

8、 172.18.25.109：bytes=32 time10ms TTL=128Reply from 172.18.25.109：bytes=32 tine|ll|*|DelaJl|tf|H|ml-I 01西|分|心|圈*向 闭I到画画-12345678)St o t m ISo aceAddr elT M i dI er，间Rd，七|Ah(17 2 18.2 5.109(17 2 18.2 5.110)17 2 18 2 5 10917 2 18.2 5 11017 2.18.2 5 110；I LHF，1”7 2 1i 8a 2te5 1i 0n9o)j j：HJ.17 2 18 2 5

9、11017 2.18.2 5.10917 2 18 2 5 11017 2.18 2 5 10917 2 18 2 5 109(17 2.18.2 5.110._ _(17 2 18.2 5 109 117 2.18 2 5 110IC MPIC MPIC MPIC MPIC HPEch o r ep lyEch oEch o r ep lyEch oEch o r ep lyEch ogch o7 4 0 00 00.000 0 000 4017 4 0 00 00.997 0 996 6 847 4 0 00 00.997 0 000 57 77 4 0.00 01.997 1.000 2

10、 357 4 0 00 01 998 0 000 5097 4 0.00 02.999 1 000 7 377 4 0 00 02.999 0 000 S2 21I I C K P:-IC MP h e a d e r-1IC MPIC MP Ty p e-8(Ech o)IC MP C o de-0IC MP C h ecks u *4SC (co r r ect)IC MF.Iden t i fi er -102 4 _IC HP Seq u en ce n u n b er _ 12 80 选择Deco deJ 卡IC MP 32 b y t es o f dat a -IC MP II

11、CClMfPP(No r t u i l en d o f IC MP h eader Ix*00000000 00 0c 23 6 0 a6 34 UUx OT e2 5c 04 If 08 00 卜.00000010:00 3c 06 c5 00 01 彘 忆 ac 12 19 6 e ac 120000002 0 1 08 04 00 05 00 6 1 6 2 6 3 6 4 6 5 6 600000030 6 7 6 8 6 c 6 d Ge 6 f 7 0 7 1 7 2 7 3 7 4 7 5 7 6000003Q 77 备 於 6 3 6 4 6 5 6 6 6 7 6 8 6

12、 9 Experth Decode%Mtinx 入 Hod Tabte 入 F rotocol Ctat.入 Statistics/F or Heip,press F l实 验 三net网络命令的使用实验目的：本实验主要学习net网络命令的使用实验仪器设备：计算机实验环境：Windows Server实验内容：在开始一运行一CMD中输入以下命令：一、pingpingX X 为旁边计算机的IP 地址二、ipconfig命令的使用ipconfig/all三、net命令的使用1、net send X hello”.X 为旁边计算机的IP 地址2、利 用 net user用户名密码“给某用户修改密码，

13、比如把管理员的密码修改成“123456”,如图所示。文档仅供参考，不当之处，请联系改正。F 选定 C:WINNTSystem32cmd.exeC：3C：net user administrator 123456命令成功完成。一C：,1 I 3、建立并添加用户到管理员组net user jack 123456/addnet localgroup administrators jack/addnet user 因 C:WINNTSystem32cmtLexe凶C：nt user jack 123456命令成功完成./addC：nt localgroup adm inistrators jack/a

14、dd命令成功完成.C：not userW S Z G的用户帐户J umwarG_usorGuestIWAM_WbJWF OX-NETTsInternetUser命令成功完成。A dm inistratorHackerjackUUSR.SZG-NBASPNETIUSR_WWWF OX-NETSQLDebugger 更4、和对方计算机建立信任连接只要拥有某主机的用户名和密码，就能够用“IPC$(Internet ProtocolControl)”建立信任连接，建立完信任连接后，能够在命令行下完全控制对方计算机。比如得到IP 为 172.16.12.9计算机的管理员密码为空，能够利用指令Mnet u

15、se 172.16.12.9ipc$/user:administrator,/，如图所示。文档仅供参考，不当之处，请联系改正。狩 C:WINNTSyitem32cmd-exe,11 x|上C：net use 172.18.25.109ipc$123456/user：administrator命令成功完成。C：.I2 d建立完毕后，就能够操作对方的计算机，比如查看对方计算机上的文件。5、创立定时器使用命令net use*/delnet use 172.16.12.9ipc$/user:administratornet time W172.16.12.9at 8:40 notepad.exeC:W

16、INNTSystem32cmd.exe2C：n et u s e x/del您有以下的远程连接：1 7 2.1 8.2 5.1 0 9 ip c$继续运行会取消连接。是否继续此操作？(V/N)N：y命令成功完成。C：n et u s e 1 7 2.1 8.2 5.1 G 9 ip c$1 2 3 4 5 6 /u s er：a dm in is t r a t o r命令成功完成。C：n et t im e 1 7 2.1 8.2 5.1 0 91 7 2.1 8.2 5.1 0 9 的当前时间是 2 0 0 3/1 1/1 4 上午 G 8：3 1命令成功完成。C：a t 8：4 0 n

17、o t ep a d.exe新加了一项作业，其 作 业 I D =12 J文档仅供参考，不当之处，请联系改正。实验四网络扫描实验目的：本实验主要学习使用扫描工具进行网络扫描实验仪器设备：计算机实验环境：Windows Server实验内容：网络上存在大量具有各种漏洞的主机，使用扫描工具，我们能够扫描到网络上主机的漏洞。1、使用IPC扫描器在网络上进行扫描(1)双击打开 scanipc.exe文档仅供参考，不当之处，请联系改正。(2)确定要扫描的IP地址范围,例 如：192.168.0.1192.168.0.254将其填入开始和结束IP里。(3)在配置里，我们能够输入用户名文件和口令字典文件，这

18、些文件都是我们准备好的，这样能够扫描一些弱口令，能够破解一些常见的口令。输入完这些信息以后，点开始按钮，开始扫描，如果如图所示。.20CN扫描之IPC 1.0过程配置用户名文件 浏 览|口令字典 浏 览|开始|192.16 8.0.1-结束|192.16 8.0.2 54-步 进|1 一线 程 数 6 4线 程 间 延|5 0-192.16 8.000.103192.16 8.000.104192.16 8.000 105192 16 8.000 113192 16 8.000.114192.16 8.000.115192.16 8.000.117192 16 8.000 12 2192.16

19、 8.000 12 3192.16 8.000.12 8192.16 8.000.132192,16 8,000 133192 16 8.000 138192.16 8.000.152192.16 8.000.153Admi n i s t r at o rA&i n i s t r at o rAdadn i s t r at o rA ini s t r*t o rAdMi n i s t r t t o rAdmi n i s t r at o rAdn i n i s t r at o rAdai n i s t r at o rAdmi n i s t r at o rAdmi n

20、i s t r at o rA dn i n i s t r at o rAdmi n i s t r at o rAdi n i x t r*t o rAdmi n i s t r at o rAd i n i s t r at o r,1!x|j_I Jr显示在线i P列出用尸彳结果192.16 8.000 103-u s er:Adw i n i s t r at o r p as s192 16 8.000 104-u s t r:AdUi n i s t r*t o r p*s s192.16 8.000.105-u s er:Admi n i s t r at o r p as s

21、192.16 8.0(X).113-u s er：Admi n i s t r at o r p as s192.16 8.000 114-u s er：Admi n i s t r at o r p as s192 16 8.000 115-u s t r Afei n i z t r*t o r p as s192.16 8.000 117-u s er:Admi n i s t r at o r p as s192.16 8.000.12 2-u s er：Admi n i s t r at o r p as si Qj n o n -一寸co”我们能够看到，这里已经扫描出来很多台用户名

22、为：Administrator,口令为空的计算机。文档仅供参考，不当之处，请联系改正。(4)在木马里我们能够加载一些生成好的木马的服务端，选择同步植入，再点开始，这样就能够把木马植入到这些扫描到的计算机上了。2、使 用L-ScanPort扫描计算机的开放端口(1)双击打开L-ScanPort2.0,如图黑 爸 反 击 安 金 在 线t-一r c c u(厂u i u.c端口列表高级选项r启 用 高 级 选 项 _扫描结果0591390913322789111|展开|合 拢|全 不 选 追 加 删除 保存|导出nj 导入|保 存|(2)在起始和结束里输入IP地址或者导入IP地址的列表，在端口列表

23、里选择我们所要扫描的端口，其它使用默认选项。开始扫描，结果如图。文档仅供参考，不当之处，请联系改正。I全 不 选II追 加II删 除II保 存I扫描洁果i 合 拢 i 保 存 i导出1耳IP1192.168.0.1 起始1192.168.0.254 结束导人工P列表自 定 U T。：国S L|高级选项r启 用 高 级 选 项 亮 简I端口列表设置延时I开 始I关于IE 192.168.0.3E 192.168.0.130 192,168.0.104E 192.168.0.1051 192.168.0.108S 192.168.0.109E 192.168.0.110B 192.168.0.11

24、1m i aa n i i，一一广O59533890913344389111413我们能够看到在扫描结果里扫描到了很多主机，选择其中一台主机，能够看到该主机开放的端口号。导入工P列表r 自定义|1 To：J1Q24高级选项r启 用 高 级 选 项 _ _ _ _ _|扫描结果0192.168.0.3-8 0135-1 3 9445192.168.0.130 192.168.0.104E 192.168.0.105“i i Aa c i ca实验五X-scan扫描工具的使用实验目的：本实验主要学习使用工具进行网络扫描和网络监听:文档仅供参考，不当之处，请联系改正。1）学习使用工具软件X-Scan

25、2）学习使用工具软件Win Sniffer实验仪器设备：计算机实验环境：Windows Server、X-Scan、Win Sniffer实验内容：1、X-Scan的使用扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。主界面如图所示。能够利用该软件对系统存在的一些漏洞进行扫描，选择菜单栏设置下的菜 单 项“扫描参数”，扫描参数的设置如图所示。能够看出该软件能够对常见的网络以及系统的漏洞进行全面的扫描，选中几个复选框，点 击 按 钮“确定”。文档仅供参考，不当之处，请联系改正。下面需要确定要扫描主机的IP地址或者IP地址段选择菜单栏设置下的菜 单 项“扫 描 参 数 ，

26、扫 描 一 台 主 机，在 指 定I P范 围 框 中 输 入：172.18.25.109-172.18.25.109,如图所示设置完毕后，进行漏洞扫描，点击工具栏上的图标“开始”，开始对目标主机进行扫描，如图所示。2、学习使用工具软件Win SnifferWin Sniffer专门用来截取局域网内的密码，比如登录FTP,登 录Email等的密码。主界面如图所示。文档仅供参考，不当之处，请联系改正。只要做简单的设置就能够进行密码抓取了，点击工具栏图标“Adapter”,设置网卡，这里设置为本机的物理网卡就能够，如图所这样就能够抓取密码了，使用DOS命令行连接远程的FTP服务，如图所示。ELCW

27、iNNTSystem32cmd.exe1C：ftp 172.18.25.109Connected to 172.18.25.109.220 hacker Microsoft FTP Seruic(Uersion 5.0).User(172.18.25.109：(none)：ftp331 Anonymous access allowed,send identity(e-mail name)as password.Password：230 Anonymous user logged in.ftp bye221C：.I文档仅供参考，不当之处，请联系改正。打开Win Sniffer，看到刚才的会话过程

28、已经被记录下来了，显示了会话的一些基本信息，如图所示。文档仅供参考，不当之处，请联系改正。实 验 六 提 升Guest用户权限实验目的：本实验主要学习经过修改注册表来提升用户的管理权限实验仪器设备：计算机实验环境：Windows Server实验内容：1、操作系统所有的用户信息都保存在注册表中，可是如果直接使用“regedit”命令打开注册表，该键值是隐藏的，如图所示。2、能够利用工具软件psu.exe得到该键值的查看和编辑权。将 psu.exe拷贝对方主机的C 盘下，并在任务管理器蛰看对方主机winlogon.exe进程的ID 号或者使用pulist.exe文件直看该进程的ID 号，如图所示

29、。乌 W indows任 第g g噩文件（9选 项 但 差 看M帮助（ti）应 用 程 序 进 程|性能|映像名稀 i p u d CPU I-CPU时 间i-内存量困Syztm I u PSystnex。csrss.exeservices,exeIsass.exesvchost.exesvchost.exespoolsv.execoniine.exemsdtc.exetcpsvcs.exesvchost.exells s r v 9XQr xto找 到Administrator和guest帐户的囚我的电taNEYJOCAU-MACHnMEtWhSAMgMEAcgrtiUibQOamil-（值

30、未设置）02 00 01 8 8 00 8 00 46fd M d9 3e 氏ooooooooasoooooooeoooiooaso7、在 图6-22右 边 栏 目 中 的F键 值 中 保 存 了 帐 户 的 密 码 信 息，双击“000001F 4”目 录 下 键 值 F,能 够 看 到 该 键 值 的 二 进 制 信 息，将这些 二 进 制 信 息 全 选，并 拷 贝 到 出 来，如 图 所 示。8、将 拷 贝 出 来 的 信 息 全 部 覆 盖 到“000001F 5”目 录 下 的F 键 值 中,如 图 所 示。:一El CJ HCEY_LOCAL_MJ _ J HARDWAREE C

31、 J SAMH CJ SAMDon）：S C _|S-,1 1 x|我的电胞 F KEY_LOCAL_MACHINESASAMDomainsAccou 闵U ser外 0 8 0 0 1F 5（数值未设置）02 0001 OOOOOOOOOOOOOOOOOOC00 0 0 0 0 0 0 9 c 0 0 0 0 0 0 0 2（M）01 00 9J文档仅供参考，不当之处，请联系改正。9、Guest帐户已经具有管理员权限了。为了能够使Guest帐户在禁用的状态登录，下一步将Guest帐户信息导出注册表。选 择User目 录，然后选择菜单栏“注册表”下 的 菜 单 项”导出注册表文件”，将该键值保

32、存为一个配置文件，如图所示。1 0.打开计算机管理对话框，并分别删除Guest和00001F5”两个目录，如图所示。G；注册表编辑器二1H J 凶注 册 表 编 辑（目 查 看（匕 收 藏 帮 助（电sese roo之口口CJUsEI-展开新建查找删除（0重命名（2_ ooooa 复制项名称（o口 000005F 3-C l 000003F 4我的电胞HKEY LOCAL MACHlNESAMSAMDomainsAccountU$er5000001 F 5名粉，类型REG_SZREG_BINARREG_BINARS2J1 1.这个刷新对方主机的用户列表，会出现用户找不到的对话框，如图。文档仅供参考，不当之处，请联系改正。12、然后再将刚才导出的信息文件，再导入注册表。再刷新用户列表就不在出现该对话框了。下面在对方主机的命令行下修改Guest的用户属性，注 意：一定要在命令行下。首先修改Guest帐户的密码，比如这里改 成“123456”,并 将Guest帐户开启和停止，如图所示。13、再蛰看一下计算机管理窗口中的Guest帐 户，发现该帐户使禁用的，如图所示14、注销退出系统，然后用用户名：“g u est,密 码：”123456”登录 系 统，如图所示。