《信息安全技术动手类认知实习内容》.pdf

信息安全技术动手类认知实习内容 崔宝江 cuibj@ 北京邮电大学计算机学院 实习说明： 地点  主楼1112 上午时间：从10 点开始，每个班40 分钟  上午：  第1 个班：10：00－10：40  第2 个班：10：40－11：20  第3 个班：11：20－12：00 下午时间：从13 点开始，每个班40 分钟  下午：  第4 个班：13：00－13：40  第5 个班：13：40－14：20  第6 个班：14：20－15：00  第7 个班：15：00－15：40  第8 个班：15：40－16：20 实习成绩和实习报告要求  实习成绩由出勤和实习总结两个部分组合而成，各占一半。按时到场者，出 勤成绩为满分。迟到/早退超过10 分钟者视为缺席。每个班实习时点名。  每个班在实习结束后的三天内将自己的实习总结通过学习委员收齐后统一 交到主楼11 楼1112.  《北京邮电大学实习报告》表内的总结部分必须要求学生手写。 软件来源： 本次认知实习所用软件从实验室计算机的C 盘下“信息安全实验软件”目录下，第四 章下的实验4－2 目录下有superscan，第五章下的实验5－2 目录下有广外男生木马gwboy 。 一．使用SuperScan 进行端口扫描 SuperScan 具有端口扫描、主机名解析、Ping 扫描的功能，其界面如图4-20 所示。 图4-20 SuperScan 操作界面 1）主机名解析功能 在“Hostname Lookup ”栏中，可以输入IP 地址或者需要转换的域名，点击“Lookup ” 就可以获得转换后的结果；点击“me ”可以获得本地计算机的IP 地址；点击“Interfaces ” 可以获得本地计算机IP 的详细设置。 2 ）端口扫描功能 利用端口扫描功能，可以扫描目标主机开放的端口和服务。在“IP ”栏中，在“start” 栏目中输入开始的IP ，在“stop ”栏中输入结束的IP ，在“Scan Type”栏中选中“All list ports from 1 to 65535 ”,这里规定了扫描的端口范围，然后点击“Scan”栏中的“Start”键，就可 以在选择的IP 地址段内扫描不同主机开放的端口了。扫描完成后，选中扫描到的主机IP ， 点击“Expand all ”会展开每台主机的详细扫描结果，例如从图4-21 中可以看到，对于主机 中共开放了6 个端口。扫描窗口右侧的“Active hosts ”和“Open ports ”分别显 示了发现的活动主机和开放的端口数量。 图4-21 端口扫描结果 SuperScan 也提供了特定端口扫描的功能，在“Scan Type”栏中选中“All select ports in list ”,就可以按照选定的端口扫描。点击“Configuration ”栏中的“Port list setup ”按键即可 进入端口配置菜单，如图4-22 所示。选中“slect ports”栏中的某一个端口，在左上角的 “change/add/delete port info ”栏中会出现这个端口的信息，选中“selected ”栏，然后点击 “apply”就可以将此端口添加到扫描的端口列表中。“add ”和“delete ”键可以添加或者删 除相应的端口。然后点击“Port list file ”栏中的“save”按键，会将选定的端口列表存为一 个.lst 文件。缺省情况下，SuperScan 有scanner.lst 文件，包含了常用的端口列表，还有一个 trojans.lst 文件，包含了常见的木马端口列表。通过端口配置功能，SuperScan 提供了