[实训1、常用Windows网络安全命令.docxVIP

实验二、常用Windows网络安全命令一、实验目的掌握通过ping程序、Tracert程序、netstate 程序、fport程序来了解本机和所在网络安全状况。二、实验内容(1)ping程序可用来测试一个主机是否处于活动状态、到达时间等。(2)黑客可以通过ping指令，利用TTL(Time-to-Live，活动时间)值鉴别操作系统的类型、判断目标主机的类型，为了防止黑客通过该方法判断目标主机类型，可以通过修改注册表相关选项来改变TTL值。(3)Tracert程序可以用来获取到达某一主机经过的网络及路由器列表。该程序可以直接通过命令行来完成。(4)Netstat程序可以用来获取到达某一主机经过的网络及路由器列表。(5)Fport三、实验步骤任务一、 Ping程序的使用PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。1, 使用Ping命令来验证连通性开始——运行——cmd键入ping ，回车，显示所有的命令符编号参数描述1-tPing 指定的计算机直到中断。2-a将地址解析为计算机名。3-n count发送 count 指定的 ECHO 数据包数。默认值为 4。4-l length发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。5-f在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。6-i ttl将“生存时间”字段设置为 ttl 指定的值。7-v tos将“服务类型”字段设置为 tos 指定的值。8-r count在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。9-s count指定 count 指定的跃点数的时间戳。10-j computer-list利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。11-k computer-list利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。12-w timeout指定超时间隔，单位为毫秒。13destination-list指定要 ping 的远程计算机。Ping 对方主机名或IP地址，如果联通，则返回信息。2, 利用TTL返回值查看操作系统类型、不同的操作系统，它的TTL值是不相同的。默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP系统的TTL值为128，Windows 98系统的TTL值为32，UNIX主机的TTL值为255。3, 通过注册表修改主机TTL值，来隐藏主机的操作系统类型。通过修改注册表可人为设定主机的TTL值，这样入侵者就无法根据TTL值来判断主机类型了。点击“开始→运行”，在“运行”对话框中输入“regedit”命令并回车，弹出“注册表编辑器”对话框，展开“HKEY_LOCAL_MACHINE的子键System\CurrentControlSet\Services\Tcpip\ Parameters”，新建一个双字节项。在键的名称中输入“DefaultTTL”，然后双击该键名，选择“基数”区域中的“十进制”单选项 ，在“数值数据”文本框中输入125。重新启动机器即可。任务二、 Tracert的使用Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其它主机的路由。任务三、 Netstat命令Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。利用netstat命令可以查看网络端口状态。运行—cmd输入netstat –an其中Proto表示使用的协议、Local Address表示使用的本地地址及端口，Foreign Address表示目标地址和端口，State表示端口的状态。例如，“CLOSE_WAIT”表