《网络安全技术-电子教案-吴锐 网络安全技术实训》由会员分享，可在线阅读，更多相关《网络安全技术-电子教案-吴锐 网络安全技术实训（141页珍藏版）》请在金锄头文库上搜索。
1、计算机网络安全技术,网络安全相关实验,M,网络安全实训安排,实训：安装配置VMware虚拟机 实训：虚拟机共享上网实验 实训：Sniffer的使用 实验：X-scan扫描工具的使用 实验：net网络命令的使用 实验：提升Guest用户权限 实验：远程桌面连接 实验：灰鸽的内网上线配置 实验：使用Snake代理跳板 实验：Easy Recovery的使用 实验： 使用WinRoute过滤规则 实训： Windows安全设置,M,实训：安装配置VMware虚拟机,实验目的： 本实验主要学习虚拟计算机的安装与配置 实验仪器设备：计算机 实验环境：Windows 2000 Server、VMware,
2、M,实验内容,在计算机上安装Windows 2000 Server，并且打上相关的补丁，IP地址设置为172.18.25.110，根据需要可以设置为其他的IP地址。,M,实验内容,需要安装一个虚拟机软件VMware， 虚拟机上的操作系统，可以通过网卡和实际的操作系统进行通信。通信的过程和原理，与真实环境下的两台计算机一样。,M,实验内容,安装完虚拟机以后，就如同组装了一台电脑，这台电脑需要安装操作系统。 需要在虚拟机中装操作系统，选择菜单栏“File”下的“New”菜单项，再选择子菜单“New Virtual Machine”,M,实验内容,出现新建虚拟机向导，这里有许多设置需要说明，不然虚拟
3、机可能无法和外面系统进行通信。 点击向导界面的按钮“下一步”，出现安装选项，如图所示。,M,实验内容,这里有两种选择，选项“Typical”是典型安装，选项“Custom”是自定义安装，选择“Custom”安装方式。 点击按钮“下一步”，进入选择操作系统界面，设置将来要安装的操作系统类型，如图所示。,M,实验内容,从图中可以看出几乎常见的操作系统在列表中都有。 选择“Windows Advanced Server”，点击按钮“下一步”进入安装目录选择界面，如图所示。,有两个文本框，上面文本框是系统的名字，按照默认值就可以，下面的文本框需要选择虚拟操作系统安装地址。,M,实验内容,选择好地址以后
4、，点击按钮“下一步”，出现虚拟机内存大小的界面，如图所示。,M,实验内容,因为安装的是Windows 2000 Advanced Server，所以内存不能小于128M，如果计算机内存比较大的话可以分配的多一些，但是不能超过真实内存大小，这里设置为128M， 点击按钮“下一步”进入网络连接方式选择界面，如图所示,M,实验内容,选择第一种方式：使用网桥方式联网。点击按钮“下一步”，出现创建磁盘的选择界面，如图所示。,M,实验内容,因为这里是做网络安全方面的实验，尽量的让虚拟机和外面系统隔离，所以这里选择第一项。点击按钮“下一步”，进入硬盘空间分配界面，如图所示。,M,实验内容,建立一个虚拟的操作
5、系统，这里按照默认的4G就够了。点击按钮“下一步”进入文件存放路径设置界面，如图所示。,M,实验内容,整个虚拟机上操作系统就包含在这个文件中，点击按钮“完成”，可以在VMware的主界面看到刚才配置的虚拟机，如图所示。,M,实验内容,点击绿色的启动按钮来开启虚拟机，如图所示。,M,实验内容,可以看到VMware的启动界面，相当于是一立的计算机，如图所示。,M,实验内容,按下功能键“F2”进入系统设置界面，进入虚拟机的BIOS（Basic Input and Out System）设置界面，如图所示。,M,实验内容,安装完毕后，虚拟机上的操作系统如图所示。,为了使所有的网络安全攻击实验都可以成功
6、完成，在虚拟机安装没有打过任何补丁的操作系统。,M,实验内容,这样两套操作系统就成功的建成了。启动成功后，进入操作系统，配置虚拟机上操作系统的IP地址，使之和主机能够通过网络进行通信，配置虚拟机操作系统的IP地址是：172.18.25.109，如图所示。,M,实验内容,主机和虚拟机在同一网段，并可以通信。利用Ping指令来测试网络是否连通。 在主机的DOS窗口中输入“Ping 172.18.25.109”，如图所示。,M,实训：虚拟机共享上网实验,实验目的： 本实验主要学习配置网络联通性 实验仪器设备：计算机 实验环境：Windows 2003 Server、VMware,M,试验环境,M,实
7、验内容,打开虚拟机，启动server2003操作系统。,M,实验内容,配置虚拟机网卡与主机为私有网络。在虚拟机菜单下选设置,M,实验内容,在虚拟机设置窗口选中以太网，在网络连接下面选中仅主机（第3项）。点确定,M,实验内容,在本机xp系统下点开始-控制面板-网络和 Internet 连接-网络连接,M,实验内容,M,实验内容,在网络连接窗口选中网卡本地连接（连接外网的物理网卡）。点击鼠标右键，选中属性。,M,实验内容,在本地连接属性窗口选高级。在Internet 连接共享下选中第一项（允许其他网络用户通过次计算机的Internet连接来连接），并在家庭网络连接下拉菜单中选中VMware Net
8、work Adapter VMnet1。点击确定。,M,实验内容,进入虚拟机操作系统，打开网络连接窗口，点击本地连接，单击右键，选属性,M,实验内容,在常规选项卡，找到Internet协议（Tcp/Ip）选项，点击属性。,M,实验内容,在Internet协议（Tcp/Ip）窗口配置Ip地址：192.168.0.2，子网掩码：255.255.255.0，默认网关：192.168.0.1。点击确定,打开浏览器，在地址栏输入ftp:/202.197.189.196 ，登陆成功。,M,实训：Sniffer的使用,实验目的： 本实验主要学习利用Sniffer抓包软件的使用 实验仪器设备：计算机 实验环境
9、：Windows 2003 Server、Sniffer,M,实验内容,进入Sniffer主界面，抓包之前必须首先设置要抓取数据包的类型。选择主菜单Capture下的Define Filter菜单，如图所示。,M,实验内容,在抓包过滤器窗口中，选择Address选项卡，如图所示。 窗口中需要修改两个地方：在Address下拉列表中，选择抓包的类型是IP，在Station1下面输入主机的IP地址，主机的IP地址是172.18.25.110； 在与之对应的Station2下面输入虚拟机的IP地址，虚拟机的IP地址是172.18.25.109。,M,实验内容,设置完毕后，点击该窗口的Advanced
10、选项卡，拖动滚动条找到IP项，将IP和ICMP选中（IP和ICMP以后具体解释，这里只是做设置），如图所示。,M,实验内容,向下拖动滚动条，将TCP和UDP选中，再把TCP下面的FTP和Telnet两个选项选中，如图所示。,M,实验内容,这样Sniffer的抓包过滤器就设置完毕了，后面的实验也采用这样的设置。选择菜单栏Capture下Start菜单项，启动抓包以后，在主机的DOS窗口中Ping虚拟机，如图所示,M,实验内容,等Ping指令执行完毕后，点击工具栏上的停止并分析按钮，如图所示,M,实验内容,在出现的窗口选择Decode选项卡，可以看到数据包在两台计算机间的传递过程，如图所示。,M,
11、实训：网络扫描,实验目的： 本实验主要学习使用扫描工具进行网络扫描 实验仪器设备：计算机 实验环境：Windows 2000 Server,M,实验内容,网络上存在大量具有各种漏洞的主机，使用扫描工具，我们可以扫描到网络上主机的漏洞。,1、使用IPC扫描器在网络上进行扫描 (1) 双击打开scanipc.exe,M,实验内容,(2)确定要扫描的IP地址范围，如：192.168.0.1192.168.0.254。 (3)配置，可以输入用户名文件和口令字典文件，这些文件都是我们准备好的，这样可以扫描一些弱口令，可以破解一些常用的口令。开始按钮，开始扫描。,这里已经扫描出来很多台用户名为：Admin
12、istrator,口令为空的计算机。 (4)在木马里我们可以加载一些生成好的木马的服务端，选择同步植入，再点开始，这样就可以把木马植入到这些扫描到的计算机上了。,M,实验内容,2、使用L-ScanPort扫描计算机的开放端口 双击打开L-ScanPort2.0，如图,M,实验内容,在起始和结束里输入IP地址或者导入IP地址的列表，在端口列表里选择我们所要扫描的端口，其它使用默认选项。开始扫描，结果如图。,M,实验内容,我们可以看到在扫描结果里扫描到了很多主机，选择其中一台主机，可以看到该主机开放的端口号。,M,实验：X-scan扫描工具的使用,实验目的： 本实验主要学习使用工具进行网络扫描和网
13、络监听： 1）学习使用工具软件X-Scan 2）学习使用工具软件Win Sniffer 实验仪器设备：计算机 实验环境：Windows 2003 Server、X-Scan、Win Sniffer,M,实验内容,1、X-Scan的使用 扫描结果保存在/log/目录中，index_*.htm为扫描结果索引文件。主界面如图所示。,M,实验内容,可以利用该软件对系统存在的一些漏洞进行扫描，选择菜单栏设置下的菜单项“扫描参数”，扫描参数的设置如图所示。,M,实验内容,可以看出该软件可以对常用的网络以及系统的漏洞进行全面的扫描，选中几个复选框，点击按钮“确定”。 下面需要确定要扫描主机的IP地址或者IP地址段，选择菜单栏设置下的菜单项“扫描参数”，扫描一台主机，在指定IP范围框中输入：172.18.25.109-172.18.25.109，如图所示,M,实验内容,设置完毕后，进行漏洞扫描，点击工具栏上的图标“开始”，开始对目标主机进行扫描，如图所示。,M,实验内容,2、学习使用工具软件Win Sniffer Win Sniffer专门用来截取局域网内的密码，比如登录FTP，登录Email等的密码。主界面如图所
