网络安全实验报告

网络安全实验报告姓名:杨瑞春班级:自动化86学号:08045009实验一:网络命令操作与网络协议分析一.实验目的:1.熟悉网络基本命令的操作与功能。

2.熟练使用网络协议分析软件ethereal分析应用协议。

二.实验步骤:1.ping tracert netstat ipconfig telnetnetcat Arp route nslookup Ssh2.协议分析软件:ethereal的主要功能:设置流量过滤条件,分析网络数据包,流重组功能,协议分析。

三.实验任务:1.跟踪某一网站如google的路由路径2.查瞧本机的MAC地址,ip地址输入ipconfig /all找见本地连接、Description 、、、、、: SiS 900-Based PCI Fast Ethernet AdaptePhysical Address、、、: 00-13-8F-07-3A-57DHCP Enabled、、、、、: NoIP Address、、、、、、: 192、168、1、5Subnet Mask 、、、、、: 255、255、255、0Default Gateway 、、、: 192、168、1、1DNS Servers 、、、、、: 61、128、128、67192、168、1、1Default Gateway 、、、: 192、168、1、1 这项就是网关、也就就是路由器IP Physical Address、、、: 00-13-8F-07-3A-57 这项就就是MAC地址了、3.telnet到linux服务器,执行指定的命令4、ssh连接到linux服务器,执行指定的命令5、nc应用:telnet,绑定程序(cmd,shell等),扫描,连接等。

6、选择任意一种应用层协议如,qq等,利用ethereal对该协议进行分析。

实验报告要求有ethereal捕获的网络流量与数据包协议解析的屏幕截图。

7分析honeynet challenge dataset的真实攻击网络流量利用ethereal捕获的网络流量如下图所示:分析:从捕获的网络流量可以发现,有许多的SYN信号,但就是TCK信号很少,因此可以认为三次握手没有建立,连接失败。

实验二:黑客攻击技术实验一.实验要求:1.掌握典型攻击技术原理2.熟悉典型攻击软件的功能及操作3.分析黑客攻击软件执行输出结果二.实验内容:1.namp2.nessus3.craft network packet: hping4.crack password: john the ripper5.web attack: nikto6.google hacking tools三.实验任务1利用winnmap扫描功能,给出扫描报告及分析2 nessus应用,给出漏洞扫描报告设置扫描策略添加新扫描扫描结果扫描报告:3、执行nikto对web服务器进行漏洞扫描。

4、john应用及配置在run目录下运行john-386 --wordlist=password、lst newxjtu、txt,对newxjtu、txt 中内容解密,会生成一个、pot的文件,对同一密文只能解密一次,若删除、pot文件,可以再次解密。

破解后生成的明文为$LM$9eceeb689e046fcd:NEWXJTU$LM$aad3b435b51404ee:5、google hacking tools应用打开Google Hacking,在网站输入框中输入,点击查询网站详情,可以在随后弹出的网页上查瞧交大网站的详细信息,包括站点创建时间,IP地址,IP所在地,WEB服务器等信息。

实验三:网络安全技术实验一.实验要求:1.掌握防火墙,VPN,入侵检测系统等安全技术的基本原理与实现过程2.熟悉IPSec、SSL、Kerberos、PGP中的安全认证协议关键技术3.熟练使用IPSec、SSL、Kerberos、PGP等安全工具二.实验内容:1.防火墙2.VPN3.IPSec4.SSL5.Kerberos6.PGP7.Snort三.实验任务:1、防火墙:利用个人防火墙软件,定义防火墙规则,允许或就是禁止某类网络流量的访问。

2 、IPSec:windows自带的IPSec服务配置及使用。

搭建一个VPN,实现隧道模式,传输模式等功能。

(1)、启用xp的远程访问组件,该组件默认不启用。

打开服务services、msc,找到Routing and Remote Access服务,设置启动类型为自动,并启动服务。

(2)、双击打开属性,勾选“虚拟专用网”下的复选框。

打开“用户页”,选择允许远程拨入的用户,或者新建用户。

打开网络页,确保计算机上已经安装了IPX/SPX协议。

服务器上设置完成。

(3)、打开客户机,打开网上邻居,单击创建一个新的连接。

点击“下一步”单击“连接到我的工作场所的网络”单击“虚拟专用网络连接”输入公司名,单击下一步输入VPN服务器的IP地址,单击完成客户机创建连接完毕。

(5)、打开刚刚创建好的连接,输入允许介入的用户名与密码,单击“连接”网络连接后,客户机成功接入XP VPN服务器3、SSL:openSSL配置及使用4.Kerberos:windows 实现的kerberos认证服务器配置及使用5.PGP:GNUpgp6、Snort:定义变量,配置规则,定义新的规则,学习攻击检测规则及报警分析在使用snort之前请先安装wireshark,因为会用到其中的winpcap:1、将snort安装在C盘根目录下。

2、安装完成后先把rules、rar解压,将里面的文件全部直接放在snort\rules\下3、将snort、conf拷贝到bin目录下4、在cmd中执行snort的命令Snort扫描到的端口查瞧snort、conf实验四:网络安全软件开发:网络扫描器一.实验目的:1、熟悉网络扫描器实现的关键技术2、熟练运用C#,java 开发网络应用程序3、熟悉网络协议字段含义及结构二.实验内容:1、网络扫描器实现基本的地址扫描,端口扫描,TCP/UDP 扫描,实现多线程扫描。

2、图形化界面的网络扫描器软件3、提交源代码、可执行程序及代码注释文件及执行结果截图。

三.实验分析:多线程:电脑上有322个端口。

如果只启动一个线程的话322个端口需要的时间可以用小时计算。

解决这个问题需要用到多线程原理。

多线程实现可通过继承Thread 类或者实现Runnable 接口来达到。

主机端口扫描:与目标主机创建TCP 连接,如果成功则说明端口监听中,同事对正在监听的端口做识别操作！默认按照常用端口服务给出提示！例如21,则提示ftp 服务。

UDP 扫描就是向目标主机端口发送固定字符,读取目标主机回复内容！TCP 扫描原理:利用java 、net 、Socket 类建立socket 连接,如果无法与指定的IP 与端口建立连接,将会抛出IOException 。

我们用try-catch 对这个IOException 异常进行捕获,以判断就是否成功与指定的IP 端口建立连接。

如果成功建立了连接,说明指定IP 的指定端口已经开放;如果程序抛出了一个 IOException 异常被我们捕获,则说明指定的IP 没有开放指定的端口。

扫描指定端口段则就是利用循环不断与服务器的指定端口进行连接,供我们判断就是否开放。

UDP 扫描原理:这种方法使用的就是UDP 协议。

由于这个协议很简单,所以扫描变得相对比较困难。

这就是由于打开的端口对扫描探测并不发送一个确认,关闭的端口也并不需要发送一个错误数据包。

幸运的就是,许多主机在您向一个未打开的UDP 端口发送一个数据包时,会返回一个 ICMP_PORT_UNREACH 错误。

这样您就能发现哪个端口就是关闭的。

UDP 与ICMP 错误都不保证能到达,因此这种扫描器必须还实现在一个包瞧上 去就是丢失的时候能重新传输。

这种扫描方法就是很慢的,因为RFC对ICMP错误消息的产生速率做了规定。

同样,这种扫描方法需要具有root权限。

利用java、net、DatagramSocket 类给指导IP发送DatagramPacket数据包,如果捕获到java、net、PortUnreachableException异常,说明对方主机返回了ICMP_PORT_UNREACH的错误,说明端口关闭,否则如果在指定等待时间内没有得到回复,则捕获到java、net、SocketTimeoutException连接超时异常,说明端口就是开放的。

判断IP地址与端口合法性:在得到端口与建立socket之前一定要判断IP地址与端口的合法性,因为端口的范围就是在1～65535,如果我们去建立范围外端口的连接就就是没必要的,而且就是不可行的。

IP地址表示成XX、XX、XX、XX格式,XX范围在0~255之间,在这之外就是不合法的。

图形化界面(GUI)设计:主要用到了java、awt提供的与图形界面相关的类。

为了使界面更美观使用了swing组件。

socket中的close方法:不需要一个socket的时候应关闭它,因为socket就是一种有限的系统资源。

关闭socket将释放有关的资源,并允许绑定在此socket上的端口被重新使用。

Socket 被关闭之后就不能再向它收发数据UDP缺陷说明:开放的UDP端口并不需要送回ACK包,而关闭的端口也不要求送回错误包(而本实验基于的原理就就是那些主机在关闭的UDP端口会回送ICMP Port Unreachable错误,因此有很大的几率误判,由于时间原因与自身知识的局限不能想到更好的方法),所以利用UDP包进行扫描非常困难。

UDP包与ICMP包都就是不可靠的,速度慢(差错报文产生的速度有限制),并且需要root权限才能读取ICMP消息,因此使用的局限性好大。

四.实验结果:1、初始界面:2 、对站点127、0、0、1进行TCP扫描:3 、对站点127、0、0、1进行UDP扫描:实验源代码:/*基于多线程端口扫描程序源代码*/ import java、awt、Color; //类的调用import java、awt、Container;import java、awt、Label;import java、awt、TextArea;import java、awt、event、ActionEvent; import java、awt、event、ActionListener; import java、awt、event、WindowAdapter; import java、awt、event、WindowEvent; import java、io、IOException;import java、net、InetAddress;import java、net、InetSocketAddress; import java、net、Socket;import java、net、SocketAddress;import java、net、DatagramPacket;import java、net、DatagramSocket;import java、net、UnknownHostException; import javax、swing、JButton;import javax、swing、JDialog;import javax、swing、JFrame;import javax、swing、JTextField;public class Scanner implements ActionListener{// 创建主窗口public static JFrame mainFrame = new JFrame();public static Label labelIP = new Label("主机IP");public static Label labelPortStart = new Label("起始端口:");public static Label labelPortEnd = new Label("结束端口:");public static Label labelThread = new Label("线程数:");public static Label labelResult = new Label("扫描结果:");public static Label State = new Label("扫描状态:");public static Label Scanning = new Label("未开始扫描");public static JTextField hostName = new JTextField("172、22、65、10");public static JTextField PortStart = new JTextField("0");public static JTextField PortEnd = new JTextField("100");public static JTextField ThreadNum = new JTextField("10");// 文本区域,显示扫描结果public static TextArea Result = new TextArea();public static Label DLGINFO = new Label("");public static JButton Start = new JButton("TCP扫描");public static JButton Start2 = new JButton("UDP扫描");public static JButton Exit = new JButton("退出");// 错误提示对话框public static JDialog DLGError = new JDialog(mainFrame, "错误");public static JButton OK = new JButton("确定");public Scanner(){//GUI界面// 设置主窗体名称mainFrame、setTitle("多线程端口扫描器");// 设置主窗体位置与大小mainFrame、setBounds(180, 200, 550, 300);mainFrame、addWindowListener(new WindowAdapter(){public void windowClosing(WindowEvent e){System、exit(0);}});// 设置错误提示框Container dPanel = DLGError、getContentPane();dPanel、setLayout(null);dPanel、add(DLGINFO);dPanel、add(OK);dPanel、setBackground(new Color(153,255,204));OK、setActionCommand("ok");OK、addActionListener(this);// 在主窗体中添加其她组件mainFrame、setLayout(null);mainFrame、setResizable(false);mainFrame、add(Start);mainFrame、add(Start2);mainFrame、add(Exit);mainFrame、add(labelIP);mainFrame、add(hostName);mainFrame、add(labelPortStart);mainFrame、add(labelPortEnd);mainFrame、add(PortStart);mainFrame、add(PortEnd);mainFrame、add(labelThread);mainFrame、add(ThreadNum);mainFrame、add(labelResult);mainFrame、add(Result);mainFrame、add(State);mainFrame、add(Scanning);// 设置扫描按钮与退出按钮Start、setBounds(350, 232, 100, 30);Start、setActionCommand("Start");Start、addActionListener(this);Start、setBackground(new Color(153,255,204));Start2、setBackground(new Color(153,255,204));Start2、setBounds(250, 232, 100, 30);Start2、setActionCommand("Start2");Start2、addActionListener(this);Exit、setBounds(475, 232, 60, 30);Exit、setActionCommand("Exit");Exit、addActionListener(this);Exit、setBackground(new Color(153,255,204));labelIP、setBounds(17, 13, 50, 20);hostName、setBounds(67, 10, 92, 25);hostName、setHorizontalAlignment(JTextField、CENTER); labelPortStart、setBounds(162, 13, 60, 20);PortStart、setBounds(227, 10, 45, 25);PortStart、setHorizontalAlignment(JTextField、CENTER);labelPortEnd、setBounds(292, 13, 60, 20);PortEnd、setBounds(357, 10, 45, 25);PortEnd、setHorizontalAlignment(JTextField、CENTER);labelThread、setBounds(422, 13, 50, 20);ThreadNum、setBounds(477, 10, 45, 25);ThreadNum、setHorizontalAlignment(JTextField、CENTER);labelResult、setBounds(1, 45, 55, 20);Result、setBounds(1, 65, 542, 160);Result、setEditable(false);Result、setBackground(new Color(204,255,51));//设置显示结果窗口颜色RGB State、setBounds(17, 232, 60, 30);Scanning、setBounds(80, 232, 120, 30);mainFrame、setVisible(true);}public void actionPerformed(ActionEvent e) {String cmd = e、getActionCommand(); //得到明明处理事件if(cmd、equals("Start")||cmd、equals("Start2")){//启动扫描线程try {Scan、hostAddress = InetAddress、getByName(Scanner、hostName、getText());Scan2、hostAddress = InetAddress、getByName(Scanner、hostName、getText());} catch (UnknownHostException e1) {DLGError、setBounds(300, 280, 160, 110);DLGINFO、setText("错误的IP地址/域名");DLGINFO、setBounds(25, 15, 100, 20);OK、setBounds(45, 40, 60, 30);DLGError、setVisible(true);return ;}int minPort ;int maxPort ;int threadNum ;// 获取输入数据try {minPort = Integer、parseInt(PortStart、getText());maxPort = Integer、parseInt(PortEnd、getText());threadNum = Integer、parseInt(ThreadNum、getText());} catch (NumberFormatException e1) {DLGError、setBounds(300, 280, 299, 120);DLGINFO、setText("错误的端口号或线程数!端口号与线程数必须为整数!");DLGINFO、setBounds(10, 20, 280, 20);OK、setBounds(110, 50, 60, 30);DLGError、setVisible(true);return;}// 输入信息错误处理if((minPort < 0)||(maxPort > 65535)||(minPort > maxPort)){DLGError、setBounds(300, 280, 295, 120);DLGINFO、setText("最小端口必须就是0-65535并且小于最大端口的整数");DLGINFO、setBounds(10, 20, 280, 20);OK、setBounds(120, 50, 60, 30);DLGError、setVisible(true);return ;}if((threadNum > 200)|| (threadNum < 0)){DLGError、setBounds(300, 280, 184, 120);DLGINFO、setText("进程数必须就是1-200中的整数");DLGINFO、setBounds(10, 20, 200, 20);OK、setBounds(55, 50, 60, 30);DLGError、setVisible(true);return ;}Result、append("正在扫描" + hostName、getText() + " 线程数:"+threadNum+"\n");Scanning、setText("开始扫描、、、");Result、append("开始端口" + minPort + " 结束端口" + maxPort + " \n");if(cmd、equals("Start"))//启动TCP扫描线程{for(int i = minPort;i <= maxPort; ) {if((i + threadNum) <= maxPort) {new Scan(i, i + threadNum)、start();i += threadNum;}else {new Scan(i, maxPort)、start();i += threadNum;}}}elseif(cmd、equals("Start2"))//启动UDP扫描线程{for(int i = minPort;i <= maxPort; ) {if((i + threadNum) <= maxPort) {new Scan2(i, i + threadNum)、start();i += threadNum;}else {new Scan2(i, maxPort)、start();i += threadNum;}}}try {Thread、sleep(3000);//设置处理等待时间} catch (InterruptedException e1) {e1、printStackTrace();}Result、append("扫描完成!\n");Scanning、setText("扫描完成！");}else if(cmd、equals("ok")){DLGError、dispose();}else if(cmd、equals("Exit")){System、exit(1);}}public static void main(String[] args) {new Scanner();}}//TCP Scan classclass Scan extends Thread{int maxPort, minPort;public static InetAddress hostAddress;Scan(int minPort, int maxPort){this、minPort = minPort;this、maxPort = maxPort;}public void run(){// 扫描指定端口for(int i = minPort;i < maxPort; i++){Scanner、Scanning、setText("正在扫描"+i+"端口");try {// 根据主机名与端口号创建套接字地址。