主动和被动式工具的使用..docVIP

实验项目名称： 主动和被动式扫描工具的使用 一、实验目的 通过对主动式扫描工具和被动式扫描工具的使用，了解主动式扫描和被动式扫描的意义，熟悉主动式扫描和被动式扫描的方式的具体方法和几种基础扫描软件的使用。通过被动式扫描发现系统上的不合适设置及不安全的本地安全策略；通过主动式扫描模拟对系统的攻击，从而记录系统反应，发现漏洞，对漏洞进行修复，增强网络安全意识，完善自身技术，熟练掌握网络安全知识。 二、实验内容 （一）被动式策略扫描 1.系统用户扫描 2.开放端口扫描 3.共享目录扫描 4.利用TCP协议实现端口扫描 （二）主动是策略扫描 1.漏洞扫描 （三）网络监听 1.监听工具Win Sniffer使用 三、实验步骤 案例4-1系统用户扫描 对IP为11的计算机进行扫描，首先将该计算机添加到扫描列表中，选择菜单File下的菜单项“添加主机”，输入目标计算机的IP地址。 可以得到对方的用户列表了。点击工具栏上的图标，得到的用户列表。 选择菜单栏工具下的菜单项“设置”，设置密码字典为一个文本文件。 利用该工具可以对计算机上用户进行密码破解，首先设置密码字典，设置完密码字典以后，将会用密码字典里的每一个密码对目标用户进行测试，如果用户的密码在密码字典中就可以得到该密码。一个典型的密码字典。 利用密码字典中的密码进行系统破解，选择菜单栏工具下的菜单项“字典测试”，程序将按照