网络安全实验..docx

石河子大学信息科学与技术学院网络安全课程实验实验名称：使用任选工具进行网络检测与扫描学生姓名：刘金红学 号：2012508005学 院：信息科学与技术学院专业年级：计算机科学与技术专业2012级指导教师：曹传东老师完成日期：2015.11.08实验一：使用任选工具软件进行网络检测和扫描1 实验环境 1台带有活动网络连接（插有网卡且工作正常）、安装有VMware虚拟机软件的PC机，其中主机环境配置如表1-1所示：表1-1 本机环境：主机操作系统的配置（作为客户机端）操作系统Windows系列操作系统，版本均可，推荐Win7/Windows XPTelnet客户端工具F-Term(版本不限)或cmd.exeFTP客户端工具Cute FTP pro/Flash FXP (版本不限)或cmd.exeWeb浏览器IE/MozillaFireFox(版本不限)或其他浏览器软件抓包软件Sniffer Pro v4.7.5SP5(支持千兆网卡)屏幕截图工具HyperSnap-DX v6.83（可抓滚屏的单文件版本）IP地址 （机房做的） （后来改了17）虚拟机配置如下表1-2所示：表1-2虚拟机环境：虚拟机操作系统的配置（作为服务器端）操作系统Windows 200X Advance Server,且安装配置了WWW/FTP/DNS/Telnet等网络服务IP地址2 实验目的通过该实验，掌握在DOS命令窗口中常用网络命令的使用方法；通过该实验，掌握利用教程第四章介绍的各个案例中的工具软件进行网络检测扫描的基本方法；通过该实验，掌握使用自选的一款工具软件进行网络攻击前的信息收集的基本方法；进一步加深对TCP/IP协议的理解和认识；3 实验步骤实验前先阅读材料相关章节以及实验一参考资料（PPT及命令简介文档、实验指导书），充分预习，了解实验步骤并准备相关的工具软件；每个人在自己的本机系统上安装各种工具软件，以自己的虚拟机系统作为扫描目标；在各工具软件中分别进行参数设置，以实现客户机端获取靶机服务器的各种信息；在虚拟机系统中启动Sniffer Pro 或Wireshark，进行数据包捕获模式，抓取攻防双方的各种通信协议数据包，查看数据包中的各种敏感扫描信息的报文内容；独立完成本次实验报告；实验完成后，思考以下问题，如何防范对方从网络上获得自己机器的各种信息？4 实验内容4.1 DOS窗口中常用网络命令的操作使用及IPCS攻击实践4.1.1 DOS窗口中ping 命令及其常见带参数子命令的用法实践Ping 网址： 图1-1Ping IP地址，丢失0 图1-2Ping 15 –t (一直ping,直到ctrl+c截止) 图1-3Ping 15 –l 16 发送数据量为16的ECHO数据包： 图1-4Ping15 –n 5 ,发送5个数据包数，一般默认的是4个: 图1-54.1.2 DOS窗口中IPconfig 命令及其常见带参数子命令的用法实践 用ifconfig 查看ip 地址： 图1-6Ifconfig –all,产生完整的显示,一般只显示IP 、子网掩码、每个网卡默认的网关值： 图1-7Ifconfig /release 释放IP 地址: 图1-8Ifconfig /renew 重新获取IP 地址: 图1-94.1.3DOS窗口中nslookup命令及其常见带参数子命令的用法实践Nslookup有交互模式与非交互模式。非交互模式：在cmd命令中直接输入命令，返回对应对应的数据nslookup [-option] [hostname] [server]；交互模式：仅仅在命令行输入nslookup,随即进入nslookup的交互命令行，退出输入exit下面是查看命名服务器NS和查询邮件服务信息的举例：图1-10Nslookup –qt=ptr 15，反向解析，由IP 地址解析域名：图1-114.1.4 DOS窗口中netstat命令及其常见带参数子命令的用法实践用netstat -an 来显示所有连接的端口并用数字表示：图1-12用Netstat -s 显示每个协议的统计：图1-13用netstat -r显示核心路由表 :图1-14Netsta