![点击分享此内容可以赚币 分享](/master/images/share_but.png)
网络安全课程设计报告-.doc
《网络安全课程设计报告-.doc》由会员分享,可在线阅读,更多相关《网络安全课程设计报告-.doc(10页珍藏版)》请在咨信网上搜索。
1、网络安全课程设计实验报告班 级: 信息安全三班学 号: 0905030326姓 名: 指导老师: 完成时间:2012年9月20日目录第一部分 常规实验实验一 Windows基本常用网络命令 3实验二 网络扫描与监听(NetBScanner)11第二部分 编程与设计任务一 漏洞入侵 15任务二 UDP 和Dos攻击与防范 21任务三 木马的攻击与防范 28总结 36参考文献36、实验一 Windows基本常用网络命令一、实验目的1、了解或掌握一些网络常用命令 2、掌握Ping、IPConfig、Arp、Netstat、Net、Tracert、Nslookup、At等命令、参数及意义3、能应用上述
2、命令进行网络连通、网络状态、网络配置等查看网络问题二、实验原理(此处只详述本人于课程设计中用的较多的Ping和Netstat命令)1、Ping命令的使用技巧 Ping是个使用频率极高的实用程序,用于确定本地主机是否能与另一台主机交换(发送与接受)数据包.Ping是一个测试程序,如果Ping运行正确,我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障,从而减小为问题的范围.也因此,网络安全扫描技术中就包括有Ping扫射。2、Netstat命令的使用技巧 Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接
3、情况。如果你的计算机有时候接收到的数据报导致出错数据或故障,你不必感到奇怪,TCP/IP可以容许这些类型的错误,并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比,或者它的数目正迅速增加,那么你就应该使用Netstat查一查为什么会出现这些情况了。三、实验过程与步骤1、Ping命令、参数及意义(仅部分详细解释)ping ip地址或主机号:显示 4个回显包后停止ping。(缺省的)ping ip地址或主机号 -t :对如 10。129。4。22 这个 IP 地址不断地发送 ICMP 数据包,可查看网络是否连通。要中途查看并继续发送数据包,按control+Brea
4、k键;要停止发送数据包,按control+c键。ping ip地址或主机号 -n count:显示 count个回显包后停止 ping。( count可以根据你的需要任意指定) ping a ip地址:将ip地址有对应的主机号表示出来,并显示 3个回显包后停止 ping。2、 Netstat命令、参数及意义netstat s:按照各个协议分别显示其统计数据。如果某应用程序(如Web浏览器)运行速度比较慢,或者不能显示Web页之类的数据,那么就可以用本选项来查看一下所显示的信息。需要仔细查看统计数据的各行,找到出错的关键字,进而确定问题所在.netstat e:用于显示关于以太网的统计数据。它列
5、出的项目包括传送的数据报的总字节数、单播的数量、广播的数量、丢弃(删除)数、错误数和未知协议的数量。这些统计数据既有发送的数据报数量,也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量.netstat r:显示关于路由表的信息,类似于使用route print命令时看到的 信息.除了显示有效路由外,还显示当前有效的连接。 netstat a:显示一个所有的有效连接信息列表,包括已建立的连接(ESTABLISHED),也包括监听连接请求(LISTENING)的那些连接,断开连接(CLOSE_WAIT)或者处于联机等待状态的(TIME_WAIT)等。netstat n:显示所有已建立的有
6、效连接。四、 分析与结论 一下为本人在实验操作过程碰到或想到的并于最后通过请教同学或网上查询等的方法解决了的一些问题:1) 一台接入Internet 的主机出现无法访问的情况,怎样诊断原因?答:先试着测下本机是否和网关之间联通性正常。现在在主机cmd下输入 ping 127。0。01 如果不能得到回复说明你的pc没有装tcp/ip或是坏掉了,在网上另下一个安装下。如果回复正常的可以继续以下操作:还是在cmd命令行下ipconfig/all ,查看到本机ip情况,然后找到dhcp 、gateway(网关)的ip地址,然后在cmd 中输入命令:ping .(此处为查看得到的dhcp、gateway
7、的ip地址)。如果是得到正常回复,并有ttl值,说明正常,则可能是网关路由与外部的故障。如果不能得到正常回复,则说明你的主机到网关路由之间线路有故障。2) 假如已经通过缓冲区溢出攻击获得一台主机的shell,怎样将木马程序运行起来?答:缓冲区溢出是一种相当普遍的缺陷,也是一种非常危险的缺陷,在各种系统软件、应用软件中广泛存在。缓冲区溢出可以导致程序运行失败、系统死机等后果.如果攻击者利用缓冲区溢出使计算机执行预设的非法程序,则可能获得系统特权,执行各种非法操作。 缓冲区溢出攻击的基本原理是向缓冲区中写入超长的、预设的内容,导致缓冲区溢出,覆盖其他正常的程序或数据,然后让计算机转去运行这行预设的
8、程序,达到执行非法操作、实现攻击的目的。运行木马的步骤:计划任务、VS脚本、自动运行、开机运行等。实验二 网络扫描和监听一、实验目的网络扫描是对整个目标网络或单台主机进行全面、快速、准确的获取信息的必要手段。通过网络扫描发现对方,获取对方的信息是进行网络攻防的前提.该实验使学生了解网络扫描的内容,通过主机漏洞扫描发现目标主机存在的漏洞,通过端口扫描发现目标主机的开放端口和服务,通过操作系统类型扫描判断目标主机的操作系统类型。通过该实验,了解网络扫描的作用,掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法,能够通过网络扫描发现对方的信息和是否存在漏洞。要求能够综合使用以上的方法来获取
9、目标主机的信息。而网络监听可以获知被监听用户的敏感信息。通过实验了解网络监听的实现原理,掌握网络监听软件的使用方法,以及对网络中可能存在的嗅探结点进行判断的原理.掌握网络监听工具的安装、使用,能够发现监听数据中的有价值信息,了解网络中是否存在嗅探结点的判断方法及其使用。二、实验要求基本要求了解网络扫描的作用,掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法,能够通过网络扫描发现对方的信息和是否存在漏洞.掌握网络监听工具的安装、使用,能够发现监听数据中的有价值信息等.提高要求能够对网络中可能存在的嗅探结点进行判断的方法及工具使用等.三、过程与步骤1)下载网络扫描软件NetBScann
10、er 和网络监听工具Ethereal以及Nmap 和WinPcap 驱动安装包并安装。2)打开NetBScanner.3)点击其中绿色的开始按钮,软件自动开始对地址在同一域中的目标主机或目标网络的扫描。4)不久,NerBScanner中的停止按钮会变红并扫描完毕,就可以得到同一域中所有目标主机的扫描结果,结果界面中包括有所有有关目标主机的IP Address(主机IP地址)、Computer Name(主机名)、Workgroup(工作组)、MAC Address(主机物理地址)、Network Adapter Company(网络适配器公司)和Master Browser(主浏览器)等信息,
11、由此可看出所有有关目标主机的开放端口和服务。下图是扫描结果的部分内容。5)安装好WinPcap_4_0_beta3和Ethereal等软件.6)打开软件,开始抓包。选“Caputer-option”进入下一界面,默认设置直接点确定,软件开始抓包,出现如下界面:7)一小会时间后点击“stop”停止抓包。8)获取不同抓包类型,解析如下图:四、 分析与结论 以下是本人于实验过程中所思考的问题:1、网络扫描与网络监听的区别与比较?答:网络扫描:如果你对目标机进行网络扫描是指 扫描出该机所有已经打开或者可用的端口 以便于攻击或者查看是否打开某些不允许开启的软件 所以 如果你是网络管理员 你可以对网络进行
12、扫描 如果发现有的机子的某个端口打开,而该端口是某个限制使用的下载工具使用的端口 那么你就可以知道该机上使用了该软件。网络监听:是指你目标已经明确 对某端口进行监听 可以及时发现端口打开或者关闭,一般如果你给别人植入木马后 便会使用监听 如果成功 则你监听对象的某个你要使用的端口变会被打开 这个时侯 用网络监听便很方便了 。2、 端口漏洞分析:我们发现被扫描主机及自己主机开放的端口,有些开放的端口是极其不安全的,若是对被扫描主机的漏洞进行攻击,或于自己主机的开放端口上做好防护,就达到了我们扫描的目的。下面列举部分端口极其可能存在的威胁如下:端口21:FTP端口,攻击者可能利用用户名和密码过于简
13、单,甚至可以匿名登录的漏洞登录到目标主机上,并上传木马或者病毒而控制目标主机.端口23:Telnet端口,如果目标主机开放23端口,但用户名和密码过于简单,攻击者破解后就可以登录主机并查看任何信息,甚至控制目标主机。端口80:HTTP端口,此端口开放没有太大的危险,但如果目标主机有SQL注入的漏洞,攻击者就可能利用端口80进行攻击。端口139:NETBIOS会话服务段开口,主要用于提供Windows文件和打印机共享以及Unix中的Samda服务.139端口可以被攻击者利用,建立IPC连接入侵目标主机,然后获得目标主机的root权限并放置木马。端口443:网页浏览端口,主要用于HTTPS服务,是
14、提供加密和通过安全端口传输的另一种HTTP。HTTPS服务一般是通过SSL来保证安全性的,但是SSL漏洞可能会受到黑客的攻击,比如可以黑掉在线银行系统、盗取信用卡账号等.端口3389:这个端口的开放使安装了终端服务和全拼输入法的Windows 2000服务器(sql之前的版本)存在着远程者很容易的拿到Administrator组权限。任务一 漏洞入侵一、实验目的漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以是攻击者能够在未授权的情况下访问或破坏系统。 而入侵是指在未授权的情况下,试图存取信息、处理信息或破坏系统以使系统不可靠、不可用的故意行为。 则漏洞入侵就是指攻击者通
15、过硬件、软件、协议的具体实现或系统安全策略上的缺陷在未授权的情况下访问或破坏系统.该实验使学生了解漏洞入侵的内容,必先通过主机漏洞扫描发现目标主机存在的漏洞,在利用这些漏洞来破坏主机或从中窃取有用信息.而网络监听可以获知被监听用户的敏感信息。通过实验了解网络监听的实现原理,掌握网络监听软件的使用方法,以及对网络中可能存在的嗅探结点进行判断的原理。掌握网络监听工具的安装、使用,能够发现监听数据中的有价值信息,了解网络中是否存在嗅探结点的判断方法及其使用。二、实验要求基本要求了解漏洞入侵的作用,掌握主机漏洞扫描、端口扫描、操作系统类型扫描软件的使用的方法,能够通过网络漏洞扫描发现对方的信息和是否存
16、在漏洞。掌握网络监听工具的安装、使用,能够发现监听数据中的有价值信息等.提高要求能够对网络中可能存在的嗅探结点进行判断的方法及工具使用和掌握漏洞入侵工具的使用等。三、过程与步骤 1)、下载漏洞入侵需使用的工具啊D注入工具 2)、打开啊D注入工具,并在其网址栏中输入:http:/www.baidu。com/gaoji/advanced。html,点击“浏览网页”出现如下界面:3) 、在搜索结果的第一个框中输入inurl:(asp=数字)【如inurl:(asp=3486?)】,并现则搜索结果显示的条数为“每页显示100条”,其他默认设置,用来批量搜索注入点的语句,如下图:4) 、设置完后点“百度
17、一下”出现如图:5) 、将上图地址栏中的地址复制并粘贴到啊D注入工具中的地址栏中,点击“扫描注入点”,再点击地址栏右侧的第一个小按钮,之后开始等待,出现界面如下:以下为之后在宿舍再完善部分截图6) 、看到扫描出来的“可用注入点后【难题一:此处是经常会遇到问题的地方,我在输入inurl:(asp=数字)时有尝试过很多不同的数字即注入点,常常在到达这一步后可能扫描出来的“可用注入点”为0,需要耐心多次尝试使用不同的数字做注入点,才能成功】, 于其中任选一个,用右键放在上面单击“注入连接”,当该注入点出现在嘴上的注入连接框中后,点击该框后的“检测按钮【难题二:此处也常常会出现“这个连接不能SQL注入
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 课程设计 报告
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。