網(wǎng)絡(luò)安全實(shí)驗(yàn)報(bào)告[蒼松教學(xué)]

1、網(wǎng)絡(luò)安全實(shí)驗(yàn)報(bào)告姓名：楊瑞春班級(jí)：自動(dòng)化86學(xué)號(hào)：08045009實(shí)驗(yàn)一：網(wǎng)絡(luò)命令操作與網(wǎng)絡(luò)協(xié)議分析一實(shí)驗(yàn)?zāi)康模?. 熟悉網(wǎng)絡(luò)基本命令的操作與功能。2. 熟練使用網(wǎng)絡(luò)協(xié)議分析軟件ethereal分析應(yīng)用協(xié)議。二實(shí)驗(yàn)步驟：1. 網(wǎng)絡(luò)命令：pingtracertnetstatipconfigtelnetnetcatArproutenslookupSsh2. 協(xié)議分析軟件：ethereal的主要功能：設(shè)置流量過濾條件，分析網(wǎng)絡(luò)數(shù)據(jù)包，流重組功能，協(xié)議分析。三實(shí)驗(yàn)任務(wù)：1跟蹤某一網(wǎng)站如google的路由路徑2查看本機(jī)的MAC地址，ip地址輸入 ipconfig /all找見本地連接.Descripti

2、on . . . . : SiS 900-Based PCI Fast Ethernet AdaptePhysical Address. . : 00-13-8F-07-3A-57DHCP Enabled. . . . : NoIP Address. . . . . : Subnet Mask . . . . : Default Gateway . . : DNS Servers . . . . : 7 Default Gateway . . : 這項(xiàng)是網(wǎng)關(guān)

3、.也就是路由器IPPhysical Address. . : 00-13-8F-07-3A-57這項(xiàng)就是MAC地址了.3telnet到linux服務(wù)器，執(zhí)行指定的命令4.ssh連接到linux服務(wù)器，執(zhí)行指定的命令5.nc應(yīng)用：telnet，綁定程序（cmd,shell等），掃描，連接等。6.選擇任意一種應(yīng)用層協(xié)議如www，ftp，qq等，利用ethereal對該協(xié)議進(jìn)行分析。實(shí)驗(yàn)報(bào)告要求有ethereal捕獲的網(wǎng)絡(luò)流量和數(shù)據(jù)包協(xié)議解析的屏幕截圖。7分析honeynet challenge dataset的真實(shí)攻擊網(wǎng)絡(luò)流量利用ethereal捕獲的網(wǎng)絡(luò)流量如下圖所示：分析：從捕獲的網(wǎng)絡(luò)流量可以

4、發(fā)現(xiàn)，有許多的SYN信號(hào)，但是TCK信號(hào)很少，因此可以認(rèn)為三次握手沒有建立，連接失敗。實(shí)驗(yàn)二：黑客攻擊技術(shù)實(shí)驗(yàn)一實(shí)驗(yàn)要求：1. 掌握典型攻擊技術(shù)原理2. 熟悉典型攻擊軟件的功能及操作3. 分析黑客攻擊軟件執(zhí)行輸出結(jié)果二實(shí)驗(yàn)內(nèi)容：1. namp2. nessus3. craft network packet: hping4. crack password: john the ripper5. web attack: nikto6. google hacking tools三實(shí)驗(yàn)任務(wù)1利用winnmap掃描功能，給出掃描報(bào)告及分析2 nessus應(yīng)用，給出漏洞掃描報(bào)告設(shè)置掃描策略添加新掃描掃描結(jié)果

5、掃描報(bào)告：3.執(zhí)行nikto對web服務(wù)器進(jìn)行漏洞掃描。4.john應(yīng)用及配置在run目錄下運(yùn)行john-386 -wordlist=password.lst newxjtu.txt，對newxjtu.txt中內(nèi)容解密，會(huì)生成一個(gè).pot的文件，對同一密文只能解密一次，若刪除.pot文件，可以再次解密。破解后生成的明文為$LM$9eceeb689e046fcd:NEWXJTU$LM$aad3b435b51404ee:5.google hacking tools應(yīng)用打開Google Hacking，在網(wǎng)站輸入框中輸入，點(diǎn)擊查詢網(wǎng)站詳情，可以在隨后彈出的網(wǎng)頁上查看交大網(wǎng)站的詳細(xì)信息，包括站點(diǎn)創(chuàng)建時(shí)

6、間，IP地址，IP所在地，WEB服務(wù)器等信息。實(shí)驗(yàn)三：網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)一實(shí)驗(yàn)要求：1. 掌握防火墻，VPN，入侵檢測系統(tǒng)等安全技術(shù)的基本原理和實(shí)現(xiàn)過程2. 熟悉IPSec、SSL、Kerberos、PGP中的安全認(rèn)證協(xié)議關(guān)鍵技術(shù)3. 熟練使用IPSec、SSL、Kerberos、PGP等安全工具二實(shí)驗(yàn)內(nèi)容：1. 防火墻2. VPN3. IPSec4. SSL5. Kerberos6. PGP7. Snort三實(shí)驗(yàn)任務(wù)：1.防火墻：利用個(gè)人防火墻軟件，定義防火墻規(guī)則，允許或是禁止某類網(wǎng)絡(luò)流量的訪問。2 .IPSec：windows自帶的IPSec服務(wù)配置及使用。搭建一個(gè)VPN，實(shí)現(xiàn)隧道模式，傳輸

7、模式等功能。(1)、啟用xp的遠(yuǎn)程訪問組件，該組件默認(rèn)不啟用。打開服務(wù)services.msc，找到Routing and Remote Access服務(wù)，設(shè)置啟動(dòng)類型為自動(dòng)，并啟動(dòng)服務(wù)。(2)、雙擊打開屬性，勾選“虛擬專用網(wǎng)”下的復(fù)選框。打開“用戶頁”，選擇允許遠(yuǎn)程撥入的用戶，或者新建用戶。打開網(wǎng)絡(luò)頁，確保計(jì)算機(jī)上已經(jīng)安裝了IPX/SPX協(xié)議。服務(wù)器上設(shè)置完成。(3)、打開客戶機(jī)，打開網(wǎng)上鄰居，單擊創(chuàng)建一個(gè)新的連接。點(diǎn)擊“下一步”單擊“連接到我的工作場所的網(wǎng)絡(luò)”單擊“虛擬專用網(wǎng)絡(luò)連接”輸入公司名，單擊下一步輸入VPN服務(wù)器的IP地址，單擊完成客戶機(jī)創(chuàng)建連接完畢。(5)、打開剛剛創(chuàng)建好的連接，

8、輸入允許介入的用戶名和密碼，單擊“連接”網(wǎng)絡(luò)連接后，客戶機(jī)成功接入XP VPN服務(wù)器3.SSL：openSSL配置及使用4. Kerberos：windows 實(shí)現(xiàn)的kerberos認(rèn)證服務(wù)器配置及使用5. PGP：GNUpgp6.Snort:定義變量，配置規(guī)則，定義新的規(guī)則，學(xué)習(xí)攻擊檢測規(guī)則及報(bào)警分析在使用snort之前請先安裝wireshark，因?yàn)闀?huì)用到其中的winpcap：1.將snort安裝在C盤根目錄下。2.安裝完成后先把rules.rar解壓，將里面的文件全部直接放在snortrules下3.將snort.conf拷貝到bin目錄下4.在cmd中執(zhí)行snort的命令Snort掃描

9、到的端口查看snort.conf實(shí)驗(yàn)四：網(wǎng)絡(luò)安全軟件開發(fā)：網(wǎng)絡(luò)掃描器一實(shí)驗(yàn)?zāi)康模?.熟悉網(wǎng)絡(luò)掃描器實(shí)現(xiàn)的關(guān)鍵技術(shù)2.熟練運(yùn)用C#，java開發(fā)網(wǎng)絡(luò)應(yīng)用程序3.熟悉網(wǎng)絡(luò)協(xié)議字段含義及結(jié)構(gòu)二實(shí)驗(yàn)內(nèi)容：1.網(wǎng)絡(luò)掃描器實(shí)現(xiàn)基本的地址掃描，端口掃描，TCP/UDP掃描，實(shí)現(xiàn)多線程掃描。2.圖形化界面的網(wǎng)絡(luò)掃描器軟件3.提交源代碼、可執(zhí)行程序及代碼注釋文件及執(zhí)行結(jié)果截圖。三實(shí)驗(yàn)分析： 多線程：電腦上有個(gè)端口。如果只啟動(dòng)一個(gè)線程的話個(gè)端口需要的時(shí)間可以用小時(shí)計(jì)算。解決這個(gè)問題需要用到多線程原理。多線程實(shí)現(xiàn)可通過繼承Thread類或者實(shí)現(xiàn)Runnable接口來達(dá)到。主機(jī)端口掃描：與目標(biāo)主機(jī)創(chuàng)建TCP連接，如果

10、成功則說明端口監(jiān)聽中，同事對正在監(jiān)聽的端口做識(shí)別操作！默認(rèn)按照常用端口服務(wù)給出提示！例如21，則提示ftp服務(wù)。UDP掃描是向目標(biāo)主機(jī)端口發(fā)送固定字符，讀取目標(biāo)主機(jī)回復(fù)內(nèi)容！ TCP掃描原理：利用.Socket 類建立socket連接，如果無法與指定的IP和端口建立連接，將會(huì)拋出IOException。我們用try-catch對這個(gè)IOException 異常進(jìn)行捕獲，以判斷是否成功與指定的IP端口建立連接。如果成功建立了連接，說明指定IP的指定端口已經(jīng)開放；如果程序拋出了一個(gè) IOException異常被我們捕獲，則說明指定的IP沒有開放指定的端口。掃描指定端口段則是利用循環(huán)不斷與服務(wù)器的指

11、定端口進(jìn)行連接，供我們判斷是否開放。 UDP掃描原理：這種方法使用的是UDP協(xié)議。由于這個(gè)協(xié)議很簡單，所以掃描變得相對比較困難。這是由于打開的端口對掃描探測并不發(fā)送一個(gè)確認(rèn)，關(guān)閉的端口也并不需要發(fā)送一個(gè)錯(cuò)誤數(shù)據(jù)包。幸運(yùn)的是，許多主機(jī)在你向一個(gè)未打開的UDP端口發(fā)送一個(gè)數(shù)據(jù)包時(shí)，會(huì)返回一個(gè) ICMP_PORT_UNREACH錯(cuò)誤。這樣你就能發(fā)現(xiàn)哪個(gè)端口是關(guān)閉的。UDP和ICMP錯(cuò)誤都不保證能到達(dá)，因此這種掃描器必須還實(shí)現(xiàn)在一個(gè)包看上 去是丟失的時(shí)候能重新傳輸。這種掃描方法是很慢的，因?yàn)镽FC對ICMP錯(cuò)誤消息的產(chǎn)生速率做了規(guī)定。同樣，這種掃描方法需要具有root權(quán)限。利用.DatagramSoc

12、ket 類給指導(dǎo)IP發(fā)送DatagramPacket數(shù)據(jù)包，如果捕獲到.PortUnreachableException異常，說明對方主機(jī)返回了ICMP_PORT_UNREACH的錯(cuò)誤，說明端口關(guān)閉，否則如果在指定等待時(shí)間內(nèi)沒有得到回復(fù)，則捕獲到.SocketTimeoutException連接超時(shí)異常，說明端口是開放的。判斷IP地址和端口合法性：在得到端口和建立socket之前一定要判斷IP地址和端口的合法性，因?yàn)槎丝诘姆秶窃?65535，如果我們?nèi)ソ⒎秶舛丝诘倪B接就是沒必要的，而且是不可行的。IP地址表示成XX.XX.XX.XX格式，XX范圍在0255之間，在這之外是不合法的。圖形化

13、界面（GUI）設(shè)計(jì)：主要用到了java.awt提供的和圖形界面相關(guān)的類。為了使界面更美觀使用了swing組件。socket中的close方法：不需要一個(gè)socket的時(shí)候應(yīng)關(guān)閉它，因?yàn)閟ocket是一種有限的系統(tǒng)資源。關(guān)閉socket將釋放有關(guān)的資源，并允許綁定在此socket上的端口被重新使用。Socket被關(guān)閉之后就不能再向它收發(fā)數(shù)據(jù)UDP缺陷說明：開放的UDP端口并不需要送回ACK包，而關(guān)閉的端口也不要求送回錯(cuò)誤包（而本實(shí)驗(yàn)基于的原理就是那些主機(jī)在關(guān)閉的UDP端口會(huì)回送ICMP Port Unreachable錯(cuò)誤，因此有很大的幾率誤判，由于時(shí)間原因和自身知識(shí)的局限不能想到更好的方法），

14、所以利用UDP包進(jìn)行掃描非常困難。UDP包和ICMP包都是不可靠的，速度慢（差錯(cuò)報(bào)文產(chǎn)生的速度有限制），并且需要root權(quán)限才能讀取ICMP消息，因此使用的局限性好大。四實(shí)驗(yàn)結(jié)果：1. 初始界面：2 .對站點(diǎn)進(jìn)行TCP掃描：3 .對站點(diǎn)進(jìn)行UDP掃描：實(shí)驗(yàn)源代碼：/*基于多線程端口掃描程序源代碼*/import java.awt.Color;/類的調(diào)用import java.awt.Container;import java.awt.Label;import java.awt.TextArea;import java.awt.event.ActionEven

15、t;import java.awt.event.ActionListener;import java.awt.event.WindowAdapter;import java.awt.event.WindowEvent;import java.io.IOException;import .InetAddress;import .InetSocketAddress;import .Socket;import .SocketAddress;import .DatagramPacket;import .DatagramSocket;import .UnknownHostException;import

16、 javax.swing.JButton;import javax.swing.JDialog;import javax.swing.JFrame;import javax.swing.JTextField;public class Scanner implements ActionListener/ 創(chuàng)建主窗口public static JFrame mainFrame = new JFrame();public static Label labelIP = new Label(主機(jī)IP);public static Label labelPortStart = new Label(起始端口

17、：);public static Label labelPortEnd = new Label(結(jié)束端口：);public static Label labelThread = new Label(線程數(shù)：);public static Label labelResult = new Label(掃描結(jié)果:);public static Label State = new Label(掃描狀態(tài)：);public static Label Scanning = new Label(未開始掃描);public static JTextField hostName = new JTextField(

18、0);public static JTextField PortStart = new JTextField(0);public static JTextField PortEnd = new JTextField(100);public static JTextField ThreadNum = new JTextField(10);/ 文本區(qū)域，顯示掃描結(jié)果public static TextArea Result = new TextArea();public static Label DLGINFO = new Label();public static JBut

19、ton Start = new JButton(TCP掃描);public static JButton Start2 = new JButton(UDP掃描);public static JButton Exit = new JButton(退出);/ 錯(cuò)誤提示對話框public static JDialog DLGError = new JDialog(mainFrame, 錯(cuò)誤);public static JButton OK = new JButton(確定);public Scanner()/GUI界面/ 設(shè)置主窗體名稱mainFrame.setTitle(多線程端口掃描器);/

20、設(shè)置主窗體位置和大小mainFrame.setBounds(180, 200, 550, 300);mainFrame.addWindowListener(new WindowAdapter()public void windowClosing(WindowEvent e)System.exit(0););/ 設(shè)置錯(cuò)誤提示框Container dPanel = DLGError.getContentPane();dPanel.setLayout(null);dPanel.add(DLGINFO);dPanel.add(OK);dPanel.setBackground(new Color(153

21、,255,204);OK.setActionCommand(ok);OK.addActionListener(this);/ 在主窗體中添加其他組件mainFrame.setLayout(null);mainFrame.setResizable(false);mainFrame.add(Start);mainFrame.add(Start2);mainFrame.add(Exit);mainFrame.add(labelIP);mainFrame.add(hostName);mainFrame.add(labelPortStart);mainFrame.add(labelPortEnd);ma

22、inFrame.add(PortStart);mainFrame.add(PortEnd);mainFrame.add(labelThread);mainFrame.add(ThreadNum);mainFrame.add(labelResult);mainFrame.add(Result);mainFrame.add(State);mainFrame.add(Scanning);/ 設(shè)置掃描按鈕和退出按鈕Start.setBounds(350, 232, 100, 30);Start.setActionCommand(Start);Start.addActionListener(this);

23、Start.setBackground(new Color(153,255,204);Start2.setBackground(new Color(153,255,204);Start2.setBounds(250, 232, 100, 30);Start2.setActionCommand(Start2);Start2.addActionListener(this);Exit.setBounds(475, 232, 60, 30);Exit.setActionCommand(Exit);Exit.addActionListener(this);Exit.setBackground(new C

24、olor(153,255,204);labelIP.setBounds(17, 13, 50, 20);hostName.setBounds(67, 10, 92, 25);hostName.setHorizontalAlignment(JTextField.CENTER);labelPortStart.setBounds(162, 13, 60, 20);PortStart.setBounds(227, 10, 45, 25);PortStart.setHorizontalAlignment(JTextField.CENTER);labelPortEnd.setBounds(292, 13,

25、 60, 20);PortEnd.setBounds(357, 10, 45, 25);PortEnd.setHorizontalAlignment(JTextField.CENTER);labelThread.setBounds(422, 13, 50, 20);ThreadNum.setBounds(477, 10, 45, 25);ThreadNum.setHorizontalAlignment(JTextField.CENTER);labelResult.setBounds(1, 45, 55, 20);Result.setBounds(1, 65, 542, 160);Result.

26、setEditable(false);Result.setBackground(new Color(204,255,51);/設(shè)置顯示結(jié)果窗口顏色RGBState.setBounds(17, 232, 60, 30);Scanning.setBounds(80, 232, 120, 30);mainFrame.setVisible(true);public void actionPerformed(ActionEvent e) String cmd = e.getActionCommand(); /得到明明處理事件if(cmd.equals(Start)|cmd.equals(Start2)/

27、啟動(dòng)掃描線程try Scan.hostAddress = InetAddress.getByName(Scanner.hostName.getText();Scan2.hostAddress = InetAddress.getByName(Scanner.hostName.getText(); catch (UnknownHostException e1) DLGError.setBounds(300, 280, 160, 110);DLGINFO.setText(錯(cuò)誤的IP地址/域名);DLGINFO.setBounds(25, 15, 100, 20);OK.setBounds(45, 4

28、0, 60, 30);DLGError.setVisible(true);return ;int minPort ;int maxPort ;int threadNum ;/ 獲取輸入數(shù)據(jù)try minPort = Integer.parseInt(PortStart.getText();maxPort = Integer.parseInt(PortEnd.getText();threadNum = Integer.parseInt(ThreadNum.getText(); catch (NumberFormatException e1) DLGError.setBounds(300, 280

29、, 299, 120);DLGINFO.setText(錯(cuò)誤的端口號(hào)或線程數(shù)!端口號(hào)和線程數(shù)必須為整數(shù)!);DLGINFO.setBounds(10, 20, 280, 20);OK.setBounds(110, 50, 60, 30);DLGError.setVisible(true);return;/ 輸入信息錯(cuò)誤處理if(minPort 65535)|(minPort maxPort)DLGError.setBounds(300, 280, 295, 120);DLGINFO.setText(最小端口必須是0-65535并且小于最大端口的整數(shù));DLGINFO.setBounds(10,

30、 20, 280, 20);OK.setBounds(120, 50, 60, 30);DLGError.setVisible(true);return ;if(threadNum 200)| (threadNum 0)DLGError.setBounds(300, 280, 184, 120);DLGINFO.setText(進(jìn)程數(shù)必須是1-200中的整數(shù));DLGINFO.setBounds(10, 20, 200, 20);OK.setBounds(55, 50, 60, 30);DLGError.setVisible(true);return ;Result.append(正在掃描 +

31、 hostName.getText() + 線程數(shù):+threadNum+n);Scanning.setText(開始掃描 .);Result.append(開始端口 + minPort + 結(jié)束端口 + maxPort + n);if(cmd.equals(Start)/啟動(dòng)TCP掃描線程for(int i = minPort;i = maxPort; ) if(i + threadNum) = maxPort) new Scan(i, i + threadNum).start();i += threadNum;else new Scan(i, maxPort).start();i += t

32、hreadNum;elseif(cmd.equals(Start2)/啟動(dòng)UDP掃描線程for(int i = minPort;i = maxPort; ) if(i + threadNum) = maxPort) new Scan2(i, i + threadNum).start();i += threadNum;else new Scan2(i, maxPort).start();i += threadNum;try Thread.sleep(3000);/設(shè)置處理等待時(shí)間 catch (InterruptedException e1) e1.printStackTrace();Resul

33、t.append(掃描完成!n);Scanning.setText(掃描完成！);else if(cmd.equals(ok)DLGError.dispose();else if(cmd.equals(Exit)System.exit(1);public static void main(String args) new Scanner();/TCP Scan classclass Scan extends Threadint maxPort, minPort;public static InetAddress hostAddress;Scan(int minPort, int maxPort

34、)this.minPort = minPort;this.maxPort = maxPort;public void run()/ 掃描指定端口for(int i = minPort;i maxPort; i+)Scanner.Scanning.setText(正在掃描+i+端口);try / 根據(jù)主機(jī)名和端口號(hào)創(chuàng)建套接字地址。SocketAddress sockaddr = new InetSocketAddress(hostAddress, i); Socket scans=new Socket(); int timeoutMs=50; / 將此套接字連接到具有指定超時(shí)值的服務(wù)器。 sca

35、ns.connect(sockaddr, timeoutMs); / 關(guān)閉此套接字。 scans.close(); / 添加結(jié)果顯示Scanner.Result.append(主機(jī): + Scanner.hostName.getText() + TCP端口: + i);switch(i)/通用TCP端口作用顯示case 20: Scanner.Result.append(FTP Data);break;case 21: Scanner.Result.append(FTP Control);break;case 23: Scanner.Result.append(TELNET);break;ca

36、se 25: Scanner.Result.append(SMTP);break;case 38: Scanner.Result.append(RAP);break;case 53: Scanner.Result.append(DNS);break;case 79: Scanner.Result.append(FINGER);break;case 80: Scanner.Result.append(HTTP);break;case 139: Scanner.Result.append(netBIOS);break;case 110: Scanner.Result.append(POP);bre

37、ak;case 161: Scanner.Result.append(SNMP);break;case 443: Scanner.Result.append(HTTPS);break;case 1433: Scanner.Result.append(SQL);break;case 1521: Scanner.Result.append(Oracle);break;case 3389: Scanner.Result.append(Terminal Service);break;case 8000: Scanner.Result.append(OICQ);break;Scanner.Result.append( 開放n); catch (IOException e) /UDP Scan classclass Scan2 extends Threadint maxPort, minPort,port;pub