信息安全导论实验-2013下计软11信息安全导论实验-2013下计软11.docVIP

信息安全导论 实验指导 针对计软11级修订 2013下 林丰波 linfb at  目 录 0． 准备实验环境 2 1． Sniffer网络侦听和pcap编程 6 2． 对称加密算法实验 10 3． 公钥算法试验 14 4． Windows Server证书中心及HTTPS和安全电子邮件 17 5． VPN实验 19 6． OpenSSL实验：一个安全聊天程序 22 7． HTML/VBScript脚本病毒 26 8． 缓冲区溢出实验 27 9． 二进制程序分析与破解实验 29 10． 注入和钩子技术实验:QQ安全外挂 32 附件1：实验报告 34 附录2：虚拟机使用指导 35 附录3：OpenSSL编译和使用 38 附录4：密码学与信息安全基本概念介绍 39 附页5：实验相关文件列表 43 * 选做  准备实验环境 使用Windows呢，还是使用Linux呢？这是个问题。但是有了像VMware等虚拟机软件，这一切都不是问题。 另外，要能访问互联网。 实验目的 准备一个开发和实验环境，能胜任后续的安全实验，包括安装必要的软件、设置网络访问、熟悉网络有哪些信誉好的足球投注网站引擎等。 实验内容 （1）安装虚拟机软件VMware，在虚拟机中安装Windows和/或Linux。 （2）安装VC++、Perl等软件。 （3）练习使用网络查询和获取资料。 实验指导 0.3.1 安装开发软件 在后续实验中需要如下软件。 VMware虚拟机，如下细述。 Visual C++。建议安装Visual Studio .NET 2003。对于机器配置较低的，建议安装Visual C++ 5.0。 Perl。建议安装ActivePerl 5。 Winpcap库。Winpcap是Windows下的libpcap，运行Nmap、Snort、Ethereal等软件需要。建议版本3.1。 0.3.2 虚拟机 虚拟机是一个很好的工具，在学习培训、开发测试等场合使用非常方便，对于安全实验也是一个很好的沙盒环境。喜欢使用Windows的可以在虚拟机中安装和学习Linux。相反，也可以在Linux中使用虚拟机装Windows。 （1）利用它可以在一台及其上虚拟出若干台具有独立功能的机器，每台机器可以运行单独的操作系统而互不干扰。这些虚拟机各自拥有自己独立的硬盘和操作系统，可以像使用普通机器一样对它们从分区、格式化开始安装系统和应用软件等操作，还可以将这几个操作系统组成一个网络。 （2）发生在虚拟机中的操作或恶意代码的破坏不会波及本级系统。在虚拟机中的操作系统错乱或崩溃后，可回滚到此前的某正常快照（snapshot）状态，因此极大地提高了工作效率。强烈建议分析测试病毒或其它恶意代码一定要使用虚拟机系统。 虚拟机的性能肯定有较大下降，但是相比这些优点，性能降低的程度可以忍受。一般推荐宿主计算机有比较大的内存(至少256M，推荐512M以上)。关于虚拟机的进一步说明请看附录3。 本系列实验推荐使用VMware。VMware Workstation是VMware公司出品的一个虚拟机软件。本系列实验默认使用Windows环境，但是这些实验大部分也可以在Linux环境下开展。Linux环境推荐使用虚拟机中的Debian或Fedora。 下图展示了Windows XP中两个VMware虚拟机，分别安装了Windows 98和Linux Redhat 9。从XP中用putty/ssh登录到了Linux中，Windows 98中的正在运行的软件是Sniffer Pro。 了解实验报告格式看附件1，要了解虚拟机的概念请看附录2，要了解密码学基本概念请看附录4。 0.3.3 VMware安装 Vmware可以安装在Windows，Linux及FreeBSD等操作系统下。安装过程中将会添加两块名字中VMware打头的虚拟网卡，这将为虚拟机连接宿主机或外部网络所用。另外，在服务管理器中也会看到增加了数个VMware的服务。 0.3.4 在VMware中安装Windows 先创建一个虚拟机，指明内存大小、硬盘大小及接口、操作系统类型等，然后提供安装光盘或ISO镜像，即可启动虚拟机了。安装过程等同一般的安装过程。请看安装录像（文件网址在附页中）。该录像演示了创建一个Winodws虚拟机、指定ISO镜像、休眠、取快照(snapshot)、恢复到快照等操作。 以下细节描述部分主要引用了网络内容。 进入VMware的主窗口，点击右侧的New Virtual Machine即可新建一个虚拟机，之后选择Typical或Custom，再选择一种要安装的操作系统。点击上方工具栏中的POWER ON键便可开机了。其他按钮分别是