《主机扫描及入侵实验》由会员分享，可在线阅读，更多相关《主机扫描及入侵实验（10页珍藏版）》请在金锄头文库上搜索。
1、主机扫描及入侵实验班级： 学号： 姓名：一、目的1、学会端口扫描工具的使用和功能2、简单了解主机入侵过程二、课时/场所2/网络实训室/互联网计算机（两个人一组）三、内容1、端口扫描端口扫描与ping扫描相似，不同的是端口扫描不仅可以返回IP地址，还可以发现目标 系统上活动的UDP和TCP端口。端口扫描器是黑客最常使用的工具。一些单独使用的端口扫描工具象PortScanne门.1,X-Scan扫描器，定义好IP地址范围和端口后便可开始实施扫描。还有许多单 独使用的端口扫描器，如UltraScan等。像Ping扫描器，许多工具也集成了端口扫描器。 NetScan、Ping Pro和其它一些程序包集
2、成了尽可能多的相关程序。你将发现许多企业级的 网络产品也将ping和端口扫描集成起来。X-SCAN是由安全焦点开发的一个功能强大的扫描工具。采用多线程方式对指定IP地址 段（或单机）进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫 描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、 网络设备漏洞、拒绝服务漏洞等二十几个大类。X-Scan功能按钮包括：“扫描模块”、“扫描参数”、“开始扫描”、“暂停扫描”、 “终止扫描”、“检测报告”、“使用说明”、“在线升级”、“退出”。扫描参数设置：我们从“扫描参数”开始，打开设置菜单，在“基本设置”中的
3、“指定IP范围”输入要检测的目标主机的域名或IP,也可以对多个IP进行检测。比如输入“192.168.0.1-192.168.0.255”，这样或对这个网段的主机进行检测。在高级设置中,我们可以选择线程和并发主机数量。还有“跳过没有响应的主机”和“无条件扫描”，如果我们设置了“跳过没有响应的主机”，对方禁止了 PING或防火墙设 置使对方没有响应的话，X-SCAN会自动跳过，自动检测下一台主机。如果用“无条件扫描” 的话，X-SCAN会对目标进行详细检测，这样结果会比较详细也会更加准确。但扫描时间会 延长。通常对单一目标会使用这个选项。在“端口相关设置”中我们可以自定义一些需要检测的端口。检测
4、方式“TCP”、“SYN” 两种，TCP方式容易被对方发现，准确性要高一些，SYN则相反。“SNMP 设置”主要是针对 SNMP 信息的一些检测设置。“NETBIOS相关设置”是针对WINDOWS系统的NETBIOS信息的检测设置，包括的项 目有很多种，我们根据需求选择实用的就可以了。“NASL相关设置”这个是3.1新推出的一个功能，有的检测脚本对对方主机是有破坏性的，可能会造成对方主机死机、重启，服务出现异常等，这样很容易被对方发现。 我们需要根据实际情况来设置，默认的攻击脚本是“excellent.nsl”，我们可以在“选 择脚本”，“漏洞类别”里边选择一些危害性比较高的的漏洞，或者点“全
5、选”来全部 选择。如果我们需要同时检测很多主机的话，我们可以根据实际情况选择特定脚本背 5clt SrJpU曲#5. utI茂庭1脚本呂韩i凤险tn al UtmiLLJ(ml 口twill)r tnulljtnulL(rrull Xitien t4s, Chora D-eEec.CptnDocHSul 1I圖聯別“验iW段睨功靈AJ听甘卿霹茬为列衰宣件：朋有脚车：EB0E0EE0E0E回回和3iplseh. aplsp.叨抬化HonegullM 打 ZLECnulL)feulLJtm化tryillHcriib罚林(pullH师etm优(riall乔枕初細；仙 dlL)3None蒂且搜集曽遇陽
6、润MedinaCGiiSilSkTm初始牝(nullIkdlua远程丈井t“CGI 相关设置”、“网络配置”和以前的版本区别不大，使用默认的就可以。“字典文件设置”是X-SCAN自带的一些用于破解远程账号所用的字典文件，这些字典 都是简单或系统默认的账号等。我们可以选择自己的字典或手工对默认字典进行修改。默认 字典存放在“DAT”文件夹中。字典文件越大，探测时间越长。扫描模块设置：“扫描模块”是对于检测对方主机的一些服务和端口等情况。我们可以全部选择或只检测 部分服务。开始扫描：我们设置好以上两个模块以后，点击“开始扫描”就可以了 o X-SCAN会对对方主机进 行详细的检测。如果扫描过程中出
7、现错误的话会在“错误信息”中看到。左童倉 kLlj-. ftvrv xftnE, &*L-5中龙站人 111 stf a onx f“g立#兰O E% 申.曲山1J-its#irLfT a.s r bar OR (iT a l HET .$ 0 t l Ci.iT d d E 12T 0 0 bl a g | U2T 5 0 L hn 0 d i C12T.i B L OQbJ m 0 0 口疋妊MAi艾呦口帝 p q n a l Q Q U 4 Q L . o U(r a a eQ2T e.D L|击在举訳戈阳 Cift 口 q 订正在弑测荐甬主vr l?L&WPrrfto 疋苍妙貝敗IF券
8、 iS&Alin-suiFii 口督更列rg 曲 砒05洛3正注扯ATS淬iEEfiWso* 甫左T奋 正在绘醫“如曲令 bEEttirSia-$- DC吕社离龙叭口令 KfiM!=r-tOS-rdii.c：T 帖卅、才 priE*!*1* Trtilx friTaSiFr IfTUTHl.V3 8J： rbi- n-=rilP， *ir-JI itorf戸evzi. yindw4d 刑hb. tp#! *结束扫描：在扫描过程中，如果检测到了漏洞的话，我们可以在“漏洞信息”中察看。扫描结束 以后会自动弹出检测报告。包括漏洞的风险级别和详细的信息，以便我们可以对对方主机进 行详细的分析。2、主机
9、入侵过程1）用命令的方式：net use 192.168.103.79ipc$ /user:net view 192.168.103.79net time 192.168.103.79at 192.168.103.79 10.00 telnet2）利用专用软件方式建立连接四、空连接防范1、 禁止空连接进行枚举 （ 此操作并不能阻止空连接的建立 ）运行 regedit ，找到如下主键HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLSA 把 RestrictAnonymous = DWORD 的键值改为： 1如果设置为 1 ，一个匿名用户仍然可以连
10、接到 IPC$ 共享，但无法通过这种连接得 到列举 SAM 帐号和共享信息的权限；在 Windows 2000 中增加了 2 ，未取得匿名权的用 户将不能进行ipc$空连接。建议设置为1。如果上面所说的主键不存在，就新建一个再 改键值。如果你觉得改注册表麻烦，可以在本地安全设置中设置此项：在本地安全设置 本地策略安全选项 对匿名连接的额外限制 2 、禁止默认共享1 ）察看本地共享资源运行-cmd-输入 net share2 ）删除共享（重起后默认共享仍然存在）net share ipc$ /deletenet share admin$ /deletenet share c$ /deletene
11、t share d$ /delete （如果有e,f,可以继续删除）3 ）停止server服务net st op server /y （重新启动后server服务会重新开启）4）禁止自动打开默认共享（此操作并不能关闭 ipc$ 共享）运行 -regeditserver版：找到如下主键HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 把 AutoShareServer （ DWORD ）的键值改为 ：00000000 。pro版：找到如下主键 HKEY_LOCAL_MACHINESYSTEMCurren
12、tControlSetServicesLanmanServerParameters 把 AutoShareWks （ DWORD ）的键值改为 ：00000000 。这两个键值在默认情况下在主机上是不存在的，需要自己手动添加，修改后重起机器使 设置生效。3、关闭ipc$和默认共享依赖的服务：server服务如果你真的想关闭ipc$共享，那就禁止server服务吧：控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类 型-选已禁用，这时可能会有提示说：XXX服务也会关闭是否继续，因为还有些次要的服 务要依赖于server服务，不要管它。4、屏蔽 139， 445端口由于没有
13、以上两个端口的支持，是无法建立ipc$的，因此屏蔽139，445端口同样 可以阻止ipc$入侵。1）139端口可以通过禁止NBT来屏蔽本地连接一TCP/IT属性一高级一WINS 选禁用TCP/IT上的NETBIOS 一项2）445端口可以通过修改注册表来屏蔽5、添加一个键值Hive： HKEY_LOCAL_MACHINEKey： SystemControlsetServicesNetBTParametersName： SMBDeviceEnabledType： REG_DWORDvalue： 0修改完后重启机器注意：如果屏蔽掉了以上两个端口，你将无法用 ipc$ 入侵别人。3）安装防火墙进行端口过滤6、设置复杂密码，防止通过ipc$穷举出密码，我觉得这才是最好的办法，增强安全意识，比不停的打补丁要安全的多。五、思考1、利用 X-scan 扫描另外一台电脑，查看有那些端口开放2、除了以上介绍的扫描工具外还有一个非常好的扫描工具（流光）下载使用（可以在 网上找一些参考资料） 此题选作六、实验报告1、写出本次实验的主要内容
