信息安全实验指导

《信息安全技术》实验指导书信息工程学院网络与信息传播教研室二〇一一年二月二十日信息安全技术是实践性非常强的一门课程，学生要真正掌握信息安全技术必须通过实验将学到的理论知识应用到实践中。

通过实验可以激发学生的学习兴趣，有效增强学生的学习动力，巩固学生所学到理论知识，提高学生的应用知识能力。

计算机信息安全技术实验内容有很多，主要包括安全程序设计和安全软件使用两部分。

教材的习题部分包含了一些简单程序设计题，这些题目可以作为实验内容，通过上机来完成。

教材中介绍的DES 算法、RSA 算法和MDS 算法可以作为该课程或信息安全专业的课程设计，要求学生编写程序实现DEs 算法、RSA 算法和MDS 算法，以提高学生编程能力和逻辑思维能力。

对AES 算法和NTRU 算法的研究与实现可以作为学生毕业设计课题。

考虑到教材的篇幅以及对学生的基本要求，本教材主要提供安全软件使用方面的实验，以丰富学生对信息安全的感性认识。

这里需要强调的是许多安全软件既可以发现系统中存在的漏洞，也可以成为攻击、破坏系统的工具。

希望学生通过实验，强化信息安全意识，切不可利用安全工具进行违法犯罪活动，损害国家和他人的利益。

学生在写实验报告时，主要写实验名称、实验目的、实验环境、实验内容与步骤、实验体会等就可以了，不必写实验说明部分。

教材提供的实验内容只是实验的主要部分，具体实验时可以增加实验内容，并写到实验报告中。

实验1 加密与隐藏一、实验目的（1）提高对加密与解密原理的认识；（2）提高对信息隐藏原理的认识；（3）学会使用加密与隐藏软件。

二、实验环境Pentiuum III、600 MHz以上CPU , 128M 以上内存，10G 以上硬盘，安装windows 98 以上操作系统，加密与隐藏软件EsayCode Boy Plus 。

EasyCode Boy Plus ，界面如图1-1所示。

图1-1 EasyCode Boy Plus界面三、实验内容与步骤加密文件任意编写一个 Word 文档，如，执行程序，打开 EsayCode Boy Plus 窗口→选中“加密”→“添加文件→选中要加密的文件（如 my. doc ）→在密码输人框中输人密码→“开始加密”→打开加密文件，如，看到的将是乱码。

说明：实际上EasyCode Boy Plus可以加密任何类型的文件，并对文件的每个比特单元加密。

如果需要加密一个文件夹，可以单击“批量添加文件”，程序将加密文件夹中的所有文件；如果被加密的文件较大，可以选中“启动快速加密”选项；如果只对文件名加密，可以选中“加密文件名”选项，这时加密后的文件名会改变，无法打开或执行。

解密文件在 Esaycode Boy Plus 窗口→选中“解密”→选择被加密的文件→在密码输人框中输人密码→“开始解密”→打开解密的文件，如，可以看到文件的内容已经被解密或文件已经可以运行。

生成随机密码在 Esaycode Boy Plus 窗口→选中“加密”→“产生随机密码”→在弹出的“随机密码生成器”窗口中打开所有选项，改变密码位数或密码中特殊字符数→单击“生成。

说明： EsayCode Boy Plus 可以生成安全强度很高的密码。

一般情况下使用 8位由大小写字母和数字组成的密码就可以了。

生成可自解密文件在 EsayC0de Boy Plus窗口→选中“编译 ExE”→选择“将文件编译为 ExE 文件”→“浏览”→选择要加密的文件（如 my . doc ）→在密码输人框中输人密码→“开始编译／加密”→打开被加密的.exe 文件，如，程序会弹出窗口提示输人密码，输人密码正确后才能打开文件。

在 EsayCode Boy Plus 窗口→选中“编译 EXE ”→选择“对 ExE 文件加密码保护”→“浏览”→选择要加密的.exe 文件，如→在密码输入框中输人密码→“开始编译／加密”→执行被加密的.exe 文件，如，程序会弹出窗口提示输人密码，输人密码正确后程序才能继续执行。

说明：自解密文件就是文件每次使用前输人密码后才能执行，或输人密码后可以将文件解密释放。

文件隐藏与恢复在 EsayCode Boy Plus窗口→选中“文件嵌人”→“浏览”，选择要作为寄主的文件（如）→“浏览”，选择要嵌人的文件（如）→在密码输人框中输人密码→选中“嵌人后删除寄生文件”选项→单击“嵌人文件”按钮→观察寄主文件使用变化。

在 EsayCode Boy Plus 窗口→选中“文件嵌人”→“浏览”→选择要释放寄生文件的寄主文件（如 my. exe）→“浏览”，选择寄生文件释放后存放的目录→在密码输人框中输人密码→选中“释放后恢复寄生文件初始状态”选项→单击“释放文件”按钮→观察寄主文件和寄主文件使用的变化，如 my. exe 、 my. doc 。

说明：寄主文件是隐藏文件的载体，寄生文件是被隐藏的文件。

EsayCode Boy Plus 可以将不同类型的文件作为寄主文件，将各种文件隐藏到不同类型的文件中。

实验过程中可以观察寄主文件和寄生文件大小的变化，或通过 Hiew 等文件代码编辑器查看寄主文件和寄生文件内容的变化。

伪装文件夹在 EsayCode Boy Plua窗口斗选中“伪装目录”、在左侧的目录树中选择需要进行伪装的文件夹。

在右侧“伪装类型”中选择伪装类型（如“快捷方式”）。

“伪装目录”。

观察被伪装的文件夹变化。

说明：在进行目录伪装前需要先结束对该目录中所有文件的操作，如退出该目录中正在编辑的文档等。

可以在进行目录伪装时加上密码保护。

实验说明建议实验课时为 2 个学时。

实验 2 破解密码一、实验目的（1）了解口令破解基本方法；（2）体会设置安全口令的重要意义。

二、实验环境Pentiuum III、600 MHz以上CPU , 128M 以上内存，10G 以上硬盘，安装 Windows 2000 以上操作系统，破解密码软件L0phtCrack、、APDFPRP、等，关闭杀毒和防火墙软件。

三、实验内容与步骤破解 Windows 2000/XP 系统密码安装L0phtCrack（简称LC5）软件，运行 LC5，根据 LC5向导（ LC5 Wizard ）选择密码猜测模式，根据软件提示一步一步进行，即可以获得本地或远程计算机 Windows 2000/ xP 系统所有用户密码。

说明： LC5可以用来检测 Windows NT/2000/Xp/ UNIX 用户是否使用了不安全的密码，可以作为系统管理员评估用户口令安全性的工具。

也是最好、最快的操作系统管理员账号密码破解工具。

LCS 功能很多，实验时每个功能可以试做一次。

破解Office文档密码任意编写一个 Office 文档，并对该文档进行加密。

如，通过 Word 菜单上的“工具”→“选项”→“保存”→在“打开权限密码”中，为设置密码，如 123456 。

执行→在弹出的对话框中输人（或打开）要破译的文件名（如）→选择 Bruce force （暴力攻击）→在 Bruce force rang option 中选择 All printable→在 Password length options 中选定可能的密码长度→选择 Recovey菜单→ Start , Aoxppr开始破解口令，破解完成后，Aoxppr 会提示破解结果报告。

说明：Office 文档包括 Word、Excel、Accsee、VBA 等。

Aoxppr功能很多，实验时每个功能可以试做一次。

破解 PDF 文档密码安装 APDFPRP ( Advanced PDF Password RecoveryPro）软件→在“程序”中执行 APDFPRP →在弹出的对话框中输入（或打开）要破译的文件名（如）→选择 Bruce force （暴力攻击）→在 Bruce force rang option 中选择 All printable→选择 Advanced →在 Search for 中选择 User Password→Start，APDFPRP 开始破解用户口令，结束后→在 Search for 中选择 owner Password →Start , APDFPRP 开始破解主口令。

破解完成后，APDFPRP 会提示破解结果报告。

说明： PDF 文件的用户口令和主口令可以不同，因此需要分别破解。

破解 POP3 邮箱密码执行→在弹出的窗口中选择“产生密码字典”→设置密码字典中使用的字母、数字、特殊符号和密码组成长度等→ OK →在弹出的“另存为”窗口中输入密码字典名（如Password ）→单击“保存”→选择“ POP3 多线程扫描”→ OK→在弹出的窗口中输入服务器名或地址→用户名等→OK→ MailHack 扫描结束后，在 Mai1Hack 文件夹下打开文件，查看破译密码结果等信息。

说明：可以破解 POP3/SMTP/FTP密码，支持POP3/SMTP/FTP/TCP 扫描， whois 查询、并且集成了密码字典生成工具和邮箱炸弹等功能。

四、实验说明现在网上有很多口令破解工具，口令破解工具也是一把双刃剑，它既可以用作破解口令的工具，也可以作为检测口令安全性的工具。

为了减少实验时间，实验用的密码可以选得简单一些，如1234 。

上面介绍的软件还有很多其他功能，建议实验课时为 2-4 个学时，指导老师可以根据情况安排实验时间。

实验 3 网络漏洞扫描一、实验目的1.了解目前系统存在的典型漏洞；2.学会使用网络扫描和漏洞扫描工具。

二、实验环境Pentiuum III、600 MHz以上CPU ,128M 以上内存,10G 以上硬盘,安装 Windows 2000 以上操作系统，局域网或因特网环境,网络漏洞扫描工具。

X-Scan界面如图2所示。

三、实验内容与步骤1。

运行，如图3-1所示。

2。

单击“设置” ( Ctrl-E )，打开“扫描参数”窗口→“全局设置”→“扫描模块”，在右边的窗口中选择要扫描的内容，如远程操作系统类型、常用服务的端口状态、检测FTP 弱口令、 SQL-Server 弱口令、 IIS编码/解码漏洞等。

3。

选择“并发扫描”，确定扫描过程中最多可以启动的扫描线程数量（最大并发线程数量）和可以同时检测的主机数量（最大并发主机数量）。

图3-1 X-Scan界面4。

选择“插件设置”→“端口相关设置”→在“待检测端口”中修改要检测的端口。

5。

选择“插件设置”→“SNMP 相关设置”→选中获取IP、TCP 、UDP 等信息。

6。

选择“插件设置”→“ NetB10S 相关设置”→选中要检测的 NetBIOS 信息。

7。

选择“插件设置”→“字典文件设置”升选中要使用的服务密码字典文件。

8。

选择“检测范围”→在“指定 lP 范围”中输人要扫描的 lP 地址范围。