网络安全实验报告.pdfVIP

信 息 与 科 学 技 术 学 院 学生上机实验报告 课程名称：计算机网络安全 开课学期： 2015—— 2016 学年 开课班级： 2013 级网络工程（ 2）班 教师姓名：孙老师 学生姓名：罗志祥 学生学号： 37 实验一、信息收集及扫描工具的使用 【实验目的】 1、掌握利用注册信息和基本命令实现信息收集 2 、掌握结构探测的基本方法 3、掌握 X-SCAN的使用方法 【实验步骤】 一、获取以及的基本信息 1. 利用 ping 和 nslookup 获取 IP 地址（得到服务器的名称及地址） 2. 利用来获取信息 二、使用工具获取到达的结构信息 三、获取局域网内主机 IP 的资源信息 1.ping -a IP 获得主机名； 2.netstat -a IP 获得所在域以及其他信息； 3.net view IP 获得共享资源； 4.nbtstat a IP 获得所在域以及其他信息； 四、使用 X-SCAN扫描局域网内主机 IP ； 1. 设置扫描参数的地址范围； 2. 在扫描模块中设置要扫描的项目； 3. 设置并发扫描参数； 4. 扫描跳过没有响应的主机； 5. 设置要扫描的端口级检测端口； 6. 开始扫描并查看扫描报告； 实验二 、IPC$入侵的防护 【实验目的】 ? 掌握 IPC$连接的防护手段 ? 了解利用 IPC$连接进行远程文件操作的方法 ? 了解利用 IPC$连接入侵主机的方法 【实验步骤】 一： IPC$ 连接的建立与断开 通过 IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。 1. 单击“开始” “运行”，在“运行”对话框中输入“ cmd” 1. 建立 IPC$连接，键入命令 net use \\28\ipc$ 123 / user:administrator 2. 映射网络驱动器，使用命令： net use y: 1. 映射成功后，打开“我的电脑”，会发现多了一个 y 盘，该磁盘即为目标主机 的 C 盘 1. 在该磁盘中的操作就像对本地磁盘操作一 1. 断开连接，键入 net use * /del 命令，断开所有的连接 1. 通过命令 net use 目标主机 IP\ipc$ /del 可以删除指定目标 IP 的 IPC$ 连接。 ? 建立后门账号 1. 编写 BAT文件，内容与文件名如下，格式改为： .bat 1. 与目标主机建立 IPC$连接 2. 复制文件到目标主机。（或映射驱动器后直接将 hack.bat 放入目标主机的 C 盘中） 1. 通过计划任务使远程主机执行 hack.bat 文件，键入命令： net time ，查看目 标主机的时间。 1. 如图，目标主机的系统时间为 13:4513 ：52 c:\hack.bat ，然后断开 IPC$连接。 1. 验证账号是否成功建立。等一段时间后，估计远程主机已经执行了 hack.bat 文 件，通过建立 IPC$连接来验证是否成功建立“ sysback ”账号 : 建立 IPC$连接，键 入命令 net use 123 /user:sysback 1. 若连接成功，说明管理员账号“