网络安全实验报告.docx

信息与科学技术学院
学生上机实验报告
课程名称:计算机网络安全
开课学期:2015——2016学年
开课班级:2013级网络工程(2)班
教师姓名:孙老师
学生姓名:罗志祥
学生学号:20130522237
实验一、信息收集及扫描工具的使用
【实验目的】
1、掌握利用注册信息和基本命令实现信息收集
2、掌握结构探测的基本方法
3、掌握X-SCAN的使用方法
【实验步骤】
一、
和nslookup获取IP地址(得到服务器的名称及地址)

二、使用工具获取到达结构信息

三、获取局域网内主机IP的资源信息
-a IP 获得主机名;
stat -a IP 获得所在域以及其他信息;

view IP 获得共享资源;
a IP 获得所在域以及其他信息;
四、使用X-SCAN扫描局域网内主机IP;
;
;
;
;

;
开始扫描并查看扫描报告;
实验二、IPC$入侵的防护
【实验目的】
掌握IPC$连接的防护手段
了解利用IPC$连接进行远程文件操作的方法
了解利用IPC$连接入侵主机的方法
【实验步骤】
一:IPC$ 连接的建立与断开
通过IPC$ 连接远程主机的条件是已获得目标主机管理员的账号和密码。
单击“开始”-----“运行”,在“运行”对话框中输入“cmd”
建立IPC$连接, use \\\ipc$ 123 / user:administrator
映射网络驱动器,使用命令: net use y: \\\c$
映射成功后,打开“我的电脑”,会发现多了一个y盘,该磁盘即为目标主机的C盘
在该磁盘中的操作就像对本地磁盘操作一
断开连接, use * /del 命令,断开所有的连接
use \\目标主机IP\ipc$ /del 可以删除指定目标IP 的IPC$ 连接。
建立后门账号
编写BAT文件,内容与文件名如下,格式改为:.bat
与目标主机建立IPC$连接
复制文件到目标主机。( 放入目标主机的C盘中)
打开DOS窗口,键入命令: copy c:\\\ \c$ 命令成功后,。
, time \\ ,查看目标主机的时间。
如图,目标主机的系统时间为13:45,则可键入命令:at \\ 13:52 c:\ ,然后断开IPC$连接。