資源描述：
《網(wǎng)絡(luò)安全與維護(hù)實(shí)訓(xùn)報(bào)告》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。
1、十堰職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)《網(wǎng)絡(luò)安全與維護(hù)》實(shí)訓(xùn)指導(dǎo)書(shū)班級(jí)：姓名：學(xué)號(hào)：十堰職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)目錄實(shí)訓(xùn)項(xiàng)目一：信息檢索與端口掃描實(shí)訓(xùn)項(xiàng)目二：基于認(rèn)證的攻擊實(shí)訓(xùn)項(xiàng)目三：基于漏洞的入侵實(shí)訓(xùn)項(xiàng)目四：密碼的破解和用戶賬號(hào)的克隆實(shí)訓(xùn)項(xiàng)目五：基于木馬的入侵十堰職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)實(shí)訓(xùn)必讀一、實(shí)訓(xùn)報(bào)告格式要求要求寫(xiě)出每個(gè)實(shí)訓(xùn)項(xiàng)目的設(shè)計(jì)步驟，格式必須包括實(shí)訓(xùn)目的、實(shí)訓(xùn)內(nèi)容、實(shí)施方案、實(shí)訓(xùn)結(jié)果、實(shí)訓(xùn)心得。每個(gè)實(shí)訓(xùn)報(bào)告內(nèi)容不少于8頁(yè)。二、實(shí)訓(xùn)成績(jī)實(shí)訓(xùn)成績(jī)占總成績(jī)的30%，報(bào)告上交截止時(shí)間為2012年月日。十堰職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)
2、絡(luò)專業(yè)實(shí)訓(xùn)項(xiàng)目一：信息檢索與端口掃描一、實(shí)訓(xùn)目的掌握搜集的方法；掌握端口掃描的技術(shù)。二、實(shí)訓(xùn)準(zhǔn)備１、所需硬件設(shè)備WindowsXP操作系統(tǒng)主機(jī)和Windows2000Server虛擬機(jī)２、熟練掌握信息檢索的原理和端口掃描的方法。三、實(shí)訓(xùn)內(nèi)容：１、使用ping命令探測(cè)虛擬機(jī)和主機(jī)的操作系統(tǒng)類型２、探測(cè)網(wǎng)站的ip地址使用相關(guān)命令探測(cè)一個(gè)公共網(wǎng)站的ip地址，例如www.baidu.com３、網(wǎng)站信息的探測(cè)：自己選擇一個(gè)公網(wǎng)上的網(wǎng)站，使用相關(guān)工具，探測(cè)網(wǎng)站注冊(cè)人或網(wǎng)站注冊(cè)公司的詳細(xì)信息。４、探測(cè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)使用visualroute
3、工具和traceroute命令獲取在實(shí)驗(yàn)內(nèi)容3中選擇的網(wǎng)站到達(dá)自己機(jī)器的網(wǎng)絡(luò)結(jié)構(gòu)。５、端口掃描使用端口掃描工具Ｘ－ｓｃａｎ對(duì)自己的虛擬機(jī)進(jìn)行端口掃描，分別使用Syn掃描和Fin掃描進(jìn)行探測(cè)，比較兩種掃描方式的不同點(diǎn)。四、實(shí)訓(xùn)報(bào)告要求：１、對(duì)每一項(xiàng)實(shí)訓(xùn)內(nèi)容，寫(xiě)出實(shí)訓(xùn)目的、實(shí)訓(xùn)內(nèi)容、實(shí)施方案、實(shí)訓(xùn)結(jié)果。２、每項(xiàng)實(shí)訓(xùn)內(nèi)容實(shí)施方案必須介紹詳細(xì)，對(duì)于使用的軟件或命令，必須詳細(xì)寫(xiě)出使用的步驟，和使用相關(guān)工具的原理。３、對(duì)實(shí)訓(xùn)的結(jié)果必須書(shū)寫(xiě)完整，對(duì)相關(guān)網(wǎng)絡(luò)結(jié)構(gòu)可以使用拓?fù)鋱D進(jìn)行解釋。４、實(shí)訓(xùn)報(bào)告最后寫(xiě)出實(shí)訓(xùn)心得。五、實(shí)訓(xùn)報(bào)告：十堰職業(yè)技術(shù)學(xué)
4、院計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)實(shí)訓(xùn)項(xiàng)目二：基于認(rèn)證的攻擊一、實(shí)訓(xùn)目的熟悉使用端口掃描進(jìn)行漏洞檢測(cè)；掌握基于認(rèn)證的攻擊方法；掌握留后門和清腳印的方法。二、實(shí)訓(xùn)準(zhǔn)備1、基于認(rèn)證的攻擊方法2、留后門和清腳印的方法。三、實(shí)訓(xùn)內(nèi)容：１、認(rèn)證漏洞的檢測(cè)在物理主機(jī)使用X-Scan金策自己的虛擬機(jī)的密碼（虛擬機(jī)的密碼設(shè)置為空密碼或者簡(jiǎn)單的密碼）２、使用IPC$進(jìn)行連接，祛除NTLM驗(yàn)證利用相關(guān)命令進(jìn)行IPC$連接，連接成功后，編寫(xiě)B(tài)at文件祛除虛擬機(jī)中的NTML驗(yàn)證，文件名自己設(shè)定。３、利用IPC$開(kāi)啟對(duì)方的Telnet服務(wù)自己編寫(xiě)批處理文件開(kāi)啟虛擬機(jī)中的
5、Telnet服務(wù)。４、利用Telnet連接，為對(duì)方主機(jī)設(shè)定Telnet服務(wù)Mytel利用Telnet連接和相關(guān)的軟件，在虛擬機(jī)中設(shè)立一個(gè)服務(wù)名稱是Mytel的服務(wù)，且該服務(wù)為開(kāi)機(jī)自啟動(dòng)服務(wù)，服務(wù)實(shí)際巡行程序?yàn)門elnet關(guān)閉原有的Telnet服務(wù)。５、留下后門賬號(hào)和清除自己的腳印自己編寫(xiě)批處理文件，留下后門賬號(hào)，并將前面進(jìn)行攻擊所使用的所有文件和系統(tǒng)日志清除，并在最后清除批處理文件本身。６、端口掃描使用端口掃描工具Ｘ－ｓｃａｎ對(duì)自己的虛擬機(jī)進(jìn)行端口掃描，分別使用Syn掃描和Fin掃描進(jìn)行探測(cè)，比較兩種掃描方式的不同點(diǎn)。四、實(shí)訓(xùn)
6、報(bào)告要求：１、對(duì)每一項(xiàng)實(shí)訓(xùn)內(nèi)容，寫(xiě)出實(shí)訓(xùn)目的、實(shí)訓(xùn)內(nèi)容、實(shí)施方案、實(shí)訓(xùn)結(jié)果。２、每項(xiàng)實(shí)訓(xùn)內(nèi)容實(shí)施方案必須介紹詳細(xì)，對(duì)于使用的軟件或命令，必須詳細(xì)寫(xiě)出使用的步驟，和使用相關(guān)工具的原理。３、對(duì)實(shí)訓(xùn)的結(jié)果必須書(shū)寫(xiě)完整，對(duì)相關(guān)網(wǎng)絡(luò)結(jié)構(gòu)可以使用拓?fù)鋱D進(jìn)行解釋。４、實(shí)訓(xùn)報(bào)告最后寫(xiě)出實(shí)訓(xùn)心得。十堰職業(yè)技術(shù)學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)五、實(shí)訓(xùn)報(bào)告：實(shí)訓(xùn)項(xiàng)目三：基于漏洞的入侵一、實(shí)訓(xùn)目的１、了解基于漏洞的入侵原理；２、掌握使用漏洞工具進(jìn)行入侵的方法；３、掌握無(wú)密碼登陸Windows主機(jī)的方法；４、掌握漏洞的防范方法。二、實(shí)訓(xùn)準(zhǔn)備1、無(wú)密碼登陸的原理；2、
7、IIS漏洞基本應(yīng)用方法；3、IIS的漏洞防范方法。三、實(shí)訓(xùn)內(nèi)容：１、無(wú)密碼登陸Windows主機(jī)：利用Windows2000輸入法漏洞，進(jìn)行無(wú)密碼登陸的實(shí)驗(yàn)。在網(wǎng)絡(luò)中搜尋無(wú)密碼登陸XP系統(tǒng)的方法，并寫(xiě)入實(shí)訓(xùn)報(bào)告中。２、IIS漏洞的探測(cè)：探測(cè)自己的系統(tǒng)中是否存在IIS漏洞，包括.ida&.idq漏洞，.printer漏洞，.Unicode漏洞和.asp漏洞。３、IIS漏洞的使用：首先在虛擬機(jī)中建立一個(gè)網(wǎng)站，利用.ida&.idq漏洞進(jìn)行網(wǎng)站的涂鴉。使用Word和ASP腳本，分別模仿一個(gè)病毒程序，并利用Unicode漏洞，將自己寫(xiě)
8、的病毒程序傳送到虛擬機(jī)中。利用Unicode漏洞，設(shè)置計(jì)劃任務(wù)，是病毒程序在每天的8:00中自動(dòng)運(yùn)行。４、漏洞的祛除：利用所學(xué)知識(shí)，將實(shí)驗(yàn)中涉及的所有漏洞祛除，并將漏洞祛除的方法寫(xiě)入實(shí)訓(xùn)報(bào)告中。。四、實(shí)訓(xùn)報(bào)告要求：１、對(duì)每一項(xiàng)實(shí)訓(xùn)內(nèi)容，寫(xiě)出實(shí)訓(xùn)目的、實(shí)訓(xùn)內(nèi)容、實(shí)施方案、實(shí)訓(xùn)結(jié)
