10 2021 档案

Wireshark数据抓包分析之传输层协议（TCP协议）
摘要：实验简介 实验所属系列：Wireshark数据抓包分析 实验对象： 本科/专科信息安全专业、网络工程 相关课程及专业：TCP协议分析、网络编程实例教程、计算机网络 实验时数（学分）：4学时 实验类别：实践实验类 预备知识 1.TCP协议的由来 上一次的课程详细介绍了UDP协议，可以知道该协议实验非常 阅读全文
posted @ 2021-10-29 09:27 2021/9/1 阅读(1151) 评论(0) 推荐(0)
SQL注入中information_schema的作用
摘要：实验简介 实验所属系列：WEB安全应用 实验对象：WEB安全爱好者 相关课程及专业：渗透测试技术 实验时数：1小时 实验类别：实践实验类 预备知识 MySQL语法：https://dev.mysql.com/doc/refman/5.7/en/select.html MySQL查询数据：http:/ 阅读全文
posted @ 2021-10-28 15:48 2021/9/1 阅读(47) 评论(0) 推荐(0)
Metasploit攻击win7实例
摘要：实验目的 通过该实验熟悉Nessus漏洞扫描工具的安装和主机漏洞扫描的方法，学会利用Nessus扫描结果筛选合适的Metasploit攻击模块进行安全测试、攻击。 实验步骤一 1.查看win7漏洞主机的登录用户及网络配置信息，从下图2可以看出漏洞主机IP为10.1.1.129。使用命令如下： ipc 阅读全文
posted @ 2021-10-28 15:28 2021/9/1 阅读(109) 评论(0) 推荐(0)
彩虹表的攻击与防御
摘要：实验目的 1）理解哈希算法的概念。 2）理解彩虹表攻击的原理以及进行相应实战。 3）掌握针对彩虹表攻击的防御要点。 实验步骤一 我们的任务分为3个部分： 1．以防御者的视角，编写对于4位密码进行md5加密的脚本，来抵御攻击者对密码的嗅探。 2．以攻击者的视角，通过生成相应的彩虹表来对4位数字密码MD 阅读全文
posted @ 2021-10-21 15:01 2021/9/1 阅读(229) 评论(0) 推荐(0)
系统后门种植实验-TELNET
摘要：实验目的 1、掌握Telnet服务的原理； 2、掌握Telnet服务的工作过程。 实验步骤一 本地开启Telnet服务 进入主机A，右键“我的电脑”->管理->服务和应用程序->服务，找到Telnet服务 双击，将启动类型改为“手动” 远程开启Telnet服务 （1）首先用流光嗅探等工具探得到对方密 阅读全文
posted @ 2021-10-21 14:43 2021/9/1 阅读(42) 评论(0) 推荐(0)
木马攻击实验
摘要：实验目的 1、 理解掌握木马运行以及传播的原理。 2、 通过手动删除木马，掌握检查木马和删除木马的技巧。 3、 增强对木马的安全防范意识。 实验步骤一 （1）服务器端。打开C:\tool\“木马攻击实验”文件夹，在“冰河”文件存储目录下，双击G_SERVER。G_Server是木马的服务器端，即用来 阅读全文
posted @ 2021-10-20 20:21 2021/9/1 阅读(195) 评论(0) 推荐(0)
Filter防火墙
摘要：实验目的 1、了解个人防火墙的基本工作原理； 2、掌握Filter防火墙的配置。 实验步骤一 使本机不能访问所有网站 本任务将通过对Windows防火墙进行配置，实现本机不能访问所有网站。实验步骤如下： 步骤一：未设置防火墙时，测试本机可访问网站。 登录到实验机后，打开浏览器，在浏览器里面输入某个网 阅读全文
posted @ 2021-10-15 17:16 2021/9/1 阅读(39) 评论(0) 推荐(0)
基于破壳漏洞的蠕虫实践
摘要：实验目的 （1）通过该实验了解蠕虫的基本特征 （2）掌握蠕虫的传播方式及使用方法 （3）能够改进蠕虫的功能 实验步骤一 判断10.1.1.12主机web服务的test.cgi是否存在破壳漏洞 1.使用ssh登录蠕虫发起者主机（10.1.1.231），执行下面三条命令。命令执行结果如下图所示。 [ro 阅读全文
posted @ 2021-10-15 17:02 2021/9/1 阅读(25) 评论(0) 推荐(0)
安全通信协议SSH应用与分析
摘要：实验目的 通过该实验了解SSH服务器的配置，理解SSH和Telnet的区别。 实验步骤一 搭建Telnet服务器 Server上： 首先打开运行，输入tlntsvr /service，启动Telnet服务程序，再打开运行，输入services.msc，打开服务管理程序。 找到Telnet服务,然后更 阅读全文
posted @ 2021-10-12 18:50 2021/9/1 阅读(128) 评论(0) 推荐(0)
三、（2）OpenSSL
摘要：（一）实验目的 通过实验理解数字摘要、数字签名原理与应用 （二）实验步骤 1. 创建明文文档plain.txt，写入内容。 2. 计算plain.txt的哈希值，输出到文件digest.txt。 3. 利用RSA算法对摘要进行签名。 （1）创建1024位的RSA私钥，写入文件rsaprivateke 阅读全文
posted @ 2021-10-07 18:32 2021/9/1 阅读(47) 评论(0) 推荐(0)
三、（1）PKI及SSL协议分析
摘要：实验目的 通过该实验了解和掌握证书服务的安装，理解证书的发放过程，掌握在WEB服务器上配置SSL， 使用HTTPS协议访问网站以验证结果，最后对HTTPS协议进行分析。 实验步骤一 任务一：搭建CA服务器 1、远程桌面方式登录到CA服务器，在CMD下查看本机IP地址： 2、安装证书服务 依次点击：“ 阅读全文
posted @ 2021-10-07 17:20 2021/9/1 阅读(102) 评论(0) 推荐(0)