搜索
中原工学院计算机学院网络安全技术第1页1网络扫描与网络嗅探一实验目的（1）理解网络嗅探和扫描器的工作机制和作用（2）使用抓包与协议分析工具Wireshark（3）掌握利用扫描器进行主动探测，收集目标信息的方法（4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞二实验环境Windowsxp操作系统平台，局域网环境，网络抓包与协议分析工具Wireshark，扫描器软件：Superscan三实验步骤使用Wireshark抓包并进行协议分析（1）下载并安装软件，主界面如图1所示。图1网络123班实验报告秦向红张静2（2）单击capture，打开interface接口选项，选择本地连接，如图2所示。图2（3）使用Wireshark数据报获取，抓取TCP数据包并进行分析从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手,如图3所示。图3中原工学院计算机学院网络安全技术3（4）TCP三次握手过程分析（以第一次握手为例）主机（172.16.1.64）发送一个连接请求到（172.16.0.1），第一个TCP包的格式如图4所示。图4第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层,IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6，其格式为如图5所示。图5网络123班实验报告秦向红张静4第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。图6TCP的源端口2804也就是宿主机建立连接开出来的端口,目的端口8080。Sequencenumber同步序号，这里是0x3a2ab7bb,但这里显示的是相对值0。Acknowledgmentnumber确认序号4bytes,为0,因为还是第一个握手包。HeaderLength头长度28字节,滑动窗口65535大小字节,校验和,紧急指针为0。Options选项8字节中原工学院计算机学院网络安全技术5使用superscan扫描（1）下载并安装，如图7所示。图7（2）主界面如图8所示。图8网络123班实验报告秦向红张静6（3）使用superscan对远程主机和本地主机进行端口扫描通过ping来检验IP是否在线：ping172.16.1.64，显示结果如图9、图10所示。图9图10中原工学院计算机学院网络安全技术7（4）单击portlistsetup进入如图11所示。图11（5）软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马，如图12所示。图12网络123班实验报告秦向红张静8四实验总结通过本次实验，我理解了网络嗅探的工作机制和作用，它可以用来窃听计算机在网络上所产生的众多的信息，可以窃听计算机程序在网络上发送和接收到的数据，用来接收在网络上传输的信息，并且掌握了常用的网络抓包与协议分析工具Wireshark的使用方法。同时也掌握了扫描器的工作机制和作用，以及利用扫描器进行主动探测，收集目标信息的方法。中原工学院计算机学院网络安全技术9防火墙配置与应用实验一、实验目的掌握一般软件防火墙的使用与配置。二、实验环境多台装有WindowsXP的计算机。提供防火墙软件（）。三、实验原理在计算机系统上，软件防火墙本身需要具有较高的抗攻击能力，一般设置于系统和网络协议的底层。访问与被访问的端口被设置严格的访问规则，以切断一切规则以外的网络连接。防火墙的安全防护性能是由防火墙、用户设置的规则和计算机系统本身共同保证的。四、实验要求在防火墙中监听各个应用程序使用端口的情况，即查看哪些程序使用了端口，使用哪个端口，是否存在可疑程序在使用网络资源。能够根据要求，自定义IP规则打开某些端口，使特定的应用程序正常使用。能够根据要求，自定义IP规则封锁某些端口，以此禁止某些IP访问自己的计算机，从而达到安全的目的。五、实验步骤（以天网防火墙为例）1)首先安装并打开天网防火墙。下面来介绍天网的一些简单设置，如图1所示是系统设置界面，可以参照此来设置。图1网络123班实验报告秦向红张静102)定义IP规则，这里是采用默认情况，如图2所示。图23)下图是各个应用程序使用端口的情况，如图3所示。图3中原工学院计算机学院网络安全技术11（4）下图就是日志，上面记录了程序访问网络的记录，局域网和互联网上被IP扫描端口的情况，如图4所示。图4天网防火墙会把所有不合规则的数据包拦截并记录到日志中，如果选择了监视所有TCP和UDP数据包，那发送和接收的每个数据包都将被记录。如139端口攻击，139端口是NetBIOS协议所使用的端口，在安装了TCP/IP协议的同时，NetBIOS也会被作为默认设置安装到系统中。(5)防火墙开放端口应用,打开6881～6889端口。①建立新的IP规则，如下图，在自定义IP规则里双击进行新规则设置，如图5所示。图5网络123班实验报告秦向红张静12②设置新规则后，把规则上移到该协议组的置顶，并保存。然后可以进行在线端口测试，这些端口是否已经开放的，如图6所示。图6(6)应用自定义规则防止常见病毒。下面是防范冲击波病毒的实例应用，冲击波就是利用WINDOWS系统的RPC服务漏洞以及开放的69、135、139、445、4444端口入侵。①图7就是禁止4444端口的示意图。图7中原工学院计算机学院网络安全技术13②封锁69端口，如图8所示。图8③建立完后就保存，保存完后就可以防范冲击波病毒了。六、实验总结通过本次实验，我知道了一般软件防火墙的使用与配置。可以使用该软件监听各个应用程序使用端口的情况，查看哪些程序使用了端口，使用哪个端口，是否存在可疑程序在使用网络资源。通过新建IP规则，并且进行自定义，对某些端口进行封锁，以禁止某些IP访问自己的计算机，之后保存，可以通过此方法来保证计算机的安全。网络123班实验报告秦向红张静14某网站重置密码漏洞及攻击实例一实验目的（1）理解网站攻击原理（2）理解网络攻击时使用工具的原理（3）熟练使用网站攻击工具二实验环境操作系统：Windows8解密工具：MD5检测工具：啊D浏览器：2345王牌浏览器三实验步骤（1）寻找可以注入网站网址：=3（2）使用检测工具，啊D扫描注入点，显示如图1所示。图1中原工学院计算机学院网络安全技术15（3）SQL注册检测，扫描表段，显示结果如图2所示。图2（4）从表段检测字段，检测结果如图3所示。图3网络123班实验报告秦向红张静16（4）进一步检测内容，检测结果如图4所示。图4（5）对密码的密文进行MD5解密，使用链接：，解密结果显示如图5所示。图5中原工学院计算机学院网络安全技术17（6）还礼入口检测，找到管理员登陆的网页链接，如图6所示。图6（7）打开链接输入“用户名称”和“用户密码”点击“确认”即可，如图7所示。图7网络123班实验报告秦向红张静18（8）登陆后台显示如图8所示。图8（9）找到修改密码，即可重置管理员密码，显示界面如图9所示。但是极不建议你修改网站里面的任何内容。图9四实验总结通过本次试验我深如理解了对网站攻击的原理，对网络安全有了进一步的认识，以后如果自己建立网站，一定要多检测，多验证，保证网站的安全性。我体会到理论与实践结合是相当重要的，要真正的掌握一门学问和技术，仅仅靠书本上的知识是远远不够的，必须要从书本上升到实践，把理论融合到实践中去。这次实验，在很多方面我得到了提升，尤其是单独解决问题的能力。从这一点我深刻的认识到，我们一定要有一种能独立面对困难，挫折的能力，这样才能在陌生的领域中可以得到更好的发展的能力。中原工学院计算机学院网络安全技术19SQL注入实例如果你想要入侵一个网站，那么你首先要知道你将要入侵的网站是哪一种类型的。方法是：打开一个网页，右键—属性，从“地址（URL）”查看网站属于哪种类型。有五种类型的网站页面URL标准。相关文档：演示实例是基于PHP类型的网站（一种在服务器端执行的嵌入HTML文档的脚本语言，主要用来连接动态数据库、制作动态网站。现在被很多网站编程人员广泛运用）地址：=47如果你想要试验一次，但是这个网站已经不能被修复的话，那么你可以搜索类似的网站。搜索语句可以是：inurl:index.php?id=或inurl:show.php?id=下面是我找的一个例子，供大家参考：网络123班实验报告秦向红张静20实验演示：第一步：寻找可以入侵的网站。方法是：打开PHP类型的网址，在注入点后加一个单引号（‘）按回车。如果网页出错，那么该网站有漏洞。下面是我选的网站的截图比较，正常网页如图1所示，加(‘)出现的错误网页如图2所示。图1图2中原工学院计算机学院网络安全技术21第二步：进一步验证此链接是可以注入的。（与运算）（1）在注入点后加“+and+1=1”页面显示正常，如图3所示。图3（2）在注入点后加“+and+1=0”，页面显示错误，如图4所示。图4网络123班实验报告秦向红张静22第三步：获得字段数在注入点后面加入“+order+by+1”，页面显示正常，如图5所示。图5（2）注入点后面换成“+order+by+20”，出现错误界面，，如图6所示。图6中原工学院计算机学院网络安全技术23（3）用二分法进一步判断出现错误的字段数，再注入点后面换成：“+order+by+10”，“+order+by+5”，“+order+by+8”，“+order+by+9”，页面均显示正常，说明，正确的字段是1,2,3,4,5,6,7,8,9。如图7所示。图7网络123班实验报告秦向红张静24第四步：获得显示位再注入点后面加入“+and+1=2+union+select+1,2,3,4,5,6,7,8,9”，如图8所示，显示的数字即是显示位：2，4，7图8中原工学院计算机学院网络安全技术25第五步：获得该网站数据库的名字、版本、数据库所在路径等下面是获得数据库信息的一些函数：user()数据库用户名database()当前使用的数据库名version()数据库版本datadir()或@@datadir数据库数据所在路径basedir()或@@basedir数据库安装路径在出错的字段位置加上上面的函数，即可获得相对应的信息，如图9所示图9网络123班实验报告秦向红张静26第六步：获得当前使用的数据库名的hex值，并暴漏该网站数据库的字段名（1）数据库名的还原需要使用协助工具：小葵多功能转换工具，把当前使用的数据库名jmjt转化为：0x6A6D6A74，转换结果如图10所示。图10中原工学院计算机学院网络安全技术27（2）注入点后面加下面的公式获得数据库的字段名：“+and+1=2+union+select+1,GROUP_CONCAT(DISTINCT+table_name),3,4,5,6,7,8,9+from+information_schema.columns+where+table_schema=0x6A6D6A74”（数据库表名的hex值）GROUP_CONCAT(DISTINCT+table_name)放在显示位即可获得相对应SQL数据库中的字段名，如图11所示。报表中的具体字段显示如图12。图11图12网络123班实验报告秦向红张静28第七步：在所有的字段中找数据库管理员的用户名，并获得hex值找到管理员的字段名（管理员：administrator）猜测：这个很显然就判断是useradmin（大多数），因为大多数人都是admin、user、Pass等一些常用单词搭配一