工学网络攻防对抗实验指导书Word下载.doc

1、3.2 实验目的263.3 相关知识263.4 实验设备273.5 实验步骤283.6实验思考31实验四、网络扫描与信息收集324.1 实验类型324.2 实验目的324.3 相关知识324.4 实验设备344.5 实验步骤344.6实验思考45实验五、木马攻击465.1 实验类型465.2 实验目的465.3 相关知识465.4 实验设备475.5 实验步骤485.6实验思考54实验六、网络监听556.1 实验类型556.2 实验目的556.3 相关知识556.4 实验设备566.5 实验步骤566.6实验思考60实验七、口令攻击617.1 实验类型617.2 实验目的617.3 相关知识6

2、17.4 实验设备627.5 实验步骤627.6实验思考66实验八、缓冲区溢出攻击678.1 实验类型678.2 实验目的678.3 相关知识678.4 实验设备688.5 实验步骤688.6实验思考71实验九、协议攻击729.1 实验类型729.2 实验目的729.3 相关知识729.4 实验设备759.5 实验步骤759.6实验思考81实验十、拒绝服务攻击8210.1 实验类型8210.2 实验目的8210.3 相关知识8210.4 实验设备8510.5 实验步骤8510.6实验思考91实验十一、攻击行为隐藏9211.1 实验类型9211.2 实验目的9211.3 相关知识9211.4 实

3、验设备9411.5 实验步骤9411.6实验思考100实验十二、加密与认证10112.1 实验类型10112.2 实验目的10112.3 相关知识10112.4 实验设备10212.5 实验步骤10212.6实验思考109实验十三、安全评估11013.1 实验类型11013.2 实验目的11013.3 相关知识11013.4 实验设备11213.5 实验步骤11213.6实验思考120实验十四、操作系统加固12114.1 实验类型12114.2 实验目的12114.3 相关知识12114.4 实验设备12414.5 实验步骤12414.6实验思考133实验十五、防火墙技术13415.1 实验类

4、型13415.2 实验目的13415.3 相关知识13415.4 实验设备13615.5 实验步骤13615.6实验思考141实验十六、入侵检测14216.1 实验类型14216.2 实验目的14216.3 相关知识14216.4 实验设备14416.5 实验步骤14416.6实验思考160实验十七、网络诱骗16117.1 实验类型16117.2 实验目的16117.3 相关知识16117.4 实验设备16217.5 实验步骤16217.6实验思考173实验十八、系统和数据备份与恢复17418.1 实验类型17418.2 实验目的17418.3 相关知识17418.4 实验设备17518.5

5、实验步骤17518.6实验思考181实验十九、网络攻击应急响应与取证18219.1 实验类型18219.2 实验目的18219.3 相关知识18219.4 实验设备18619.5 实验步骤18619.6实验思考194实验二十、网络攻防设计与对抗19520.1 实验类型19520.2 实验目的19520.3 相关知识19520.4 实验设备19520.5 实验步骤19520.6实验思考196实验一、VMWare虚拟机技术1.1 实验类型验证型，2学时，课外自选实验1.2 实验目的VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX 系统。某些实

6、验需要对操作系统有特殊的要求，还有一些实验对操作系统具有一定的破坏性，使用虚拟机后，这些实验就可以在虚拟机上进行，不会对用户的操作系统造成损害。利用虚拟机甚至可以组建一个小型的局域网网络，方便进行实验研究。通过该实验，掌握在Windows操作系统使用VMWare的安装、配置和使用Linux操作系统的方法。1.3 相关知识目前流行的虚拟机软件有VMware和Virtual PC，它们都能在Windows系统上虚拟出多个计算机，用于安装Linux、OS/2、FreeBSD等其他操作系统。微软在2003年2月份收购Connectix后，很快发布了Microsoft Virtual PC 2004。但

7、出于种种考虑，新发布的Virtual PC 2004已不再明确支持Linux、FreeBSD、NetWare、Solaris等操作系统，只保留了OS/2，如果要虚拟一台Linux计算机，只能自己手工设置。相比而言，VMware不论是在多操作系统的支持上，还是在执行效率上，都比Virtual PC 2004明显高出一筹。VMware实际上也只是一种应用软件，其特别之处在于，由它创建的虚拟机与真实的计算机几乎一模一样，不但虚拟有自己的CPU、内存、硬盘、光驱，甚至还有自己的BIOS。在这个虚拟机上，可以安装Windows、Linux等真实的操作系统，及各种应用程序。使用虚拟机有如下好处：安装Lin

8、ux，不用重新分区，就像安装Office软件一样，直接在原有的Windows操作系统中安装。可以反复练习Fdisk、PQmagic等危险软件的使用方法而无需担心破坏实际的计算机系统。让一台电脑变成三、四台，同时运行多个操作系统不再是天方夜谭，只要删除一个文件夹即可完成操作系统卸载。组建虚拟的局域网，轻松学习网管知识，进行各种网络试验，根本不必购买交换机、路由器以及网线等网络设备。1.4 实验设备CPU:最低主频266MB，建议P3 1GHz以上；内存:最小128MB，建议512MB；硬盘:最小空闲空间600MB，建议空闲空间5GB；安装有windows2000 SP4操作系统。RedHat L

9、inux9.0 光盘ISO映像文件。1.5 实验步骤1）从指导老师处得到虚拟机软件VMware-workstation-5.0.0-13124.exe。2）安装软件。3）运行VMWare，其主界面如下图所示： 4）在“File”菜单中点击“New”-“Virtual Machine”按钮打开新建向导如下图所示：5）单击“下一步”按钮，进入虚拟机配置界面，这里有两个选择:一是“Typical”方式，它根据虚拟机的用途自动调整配置；二是“Custom”方式，它允许用户自行设置虚拟机的主要参数。典型方式要比自定义方式简单，但缺少一定的灵活性。方便起见，这里我们选择典型方式。6）单击“下一步”按钮进入

10、虚拟机操作系统选择界面，可以看到Windows、Linux、Novell等多种不同的系统，这里我们点选“Linux”。Linux又分为多种版本，本实验安装RedHat Linux9.0，自然要选择“Red Hat Linux”项了。 7）单击“下一步”，在接下来的界面中，可以为这个新的虚拟机取一个名称（本例为“Red Hat Linux 9.0”），并在“Location”中选择虚拟机的保存位置。8）单击“下一步”，在网络类型界面中共有四个选项:“Use Bridged networking”（使用桥接网络），“Use network address translation（NAT）”（使用网

11、络地址翻译），“Use host-only networking”（仅使用主机网络），“Do not use a network connection”（不使用网络连接）。网络连接方式以后可以随时修改，因此在这里可先任意选一种。9）单击“下一步”，接下来会要求用户设置硬盘的大小，软件默认大小为4GB，可根据硬盘现有空间的实际情况增大或减小。最后单击“完成”按钮返回VMware主界面，将看到主界面上多了一个“Red Hat Linux”标签页，其中显示了这台新建虚拟机的各种配置。比如内存可以调整为96M等。10）下面为这台虚拟机安装上Linux操作系统，让它像真正的计算机一样工作。安装之前，先要

12、设置一下虚拟机的光驱。在下图所示界面中，双击“Devices”下的“CD-ROM”项，打开配置窗口。11）由于是使用ISO安装映像文件安装Linux操作系统，所以点选“使用ISO映像”项，并通过“Browse”按钮选择下载所得的安装映像文件。设置完毕，单击“OK”按钮。如果使用安装光盘，可以选择“Use physical drive”。12）点击主界面“commands”中的“Start this virtual machine”，或直接点击工具栏上的绿色三角形按钮，这就像打开了真实电脑的电源开关一样，启动虚拟机。13）窗口全黑后，一定要用鼠标在中间点击一下切换到虚拟机中。VMware模拟的是

13、Phoenix的BIOS，连续按下F2键直到进入BIOS设置界面，按左右箭头键选中“BOOT”菜单项，再按上下箭头键选中“CD-ROM Drive”项，然后按“”号键将其调到最顶层，这样即可将光驱设置成优先启动。按F10键并回车即可保存BIOS设置并退出，虚拟机即可启动Linux安装程序进行安装了。单击工具栏上倒数第二个按钮，可使虚拟机全屏显示。也可以按“Ctrl-Alt”切换回来。虚拟机的重新启动、关机等对于宿主计算机来说都是虚拟的，但对于虚拟机中安装的操作系统来说则是真实的。因此，安装好操作系统的虚拟机，一样要先通过“开始”菜单关机，最后再单击工具栏上的方块按钮（左起第一个图标）关掉虚拟机

14、的电源。不能强制关闭虚拟机电源，否则虚拟机下次启动的时候也会像真实的电脑一样检测磁盘的。14）点击“Edit virtual machine settings”将弹出虚拟机设置窗口。点击“Add”按钮，出现增加硬件向导，点击“下一步”后出现硬件类型选择界面，可以选择为该虚拟机增加硬盘、网卡等设备。在次选择“Hard disk”，然后点击“下一步”按钮，根据提示设置硬盘的格式、大小、硬盘文件保存位置等信息后，即可为虚拟机添加第二硬盘。15） 虚拟机上网。将IP地址、掩码、网关、DNS等设置好后就可以连接到网络中。16）删除虚拟机。点击菜单“VM”，然后点击“Delete from Disk”就可以将虚拟机从硬盘上删除。17）克隆虚拟机。点击菜单“VM”