中南大学网络安全课内实验报告.docVIP

中南大学 CENTRAL SOUTH UNIVERSITY 网 络 安 全 实 验 报 告 学生姓名 孙毅 专业班级 信安1401 学 号 0906140106 学 院 信息科学与工程学院 指导教师 王伟平 实验时间 2016年12月  目录 实验1 CA证书与SSL连接 1 应用场景 1 实验目标 1 实验拓扑 1 实验环境 1 实验过程指导 1 实验2.1 配置和管理主机防火墙 14 应用场景 14 实验目标 14 实验环境 14 实验过程指导 15 21 一、 实验目标 21 二、 实验拓扑 21 三、 实验环境 21 四、 实验步骤 21 实验3.1 WIFI 钓鱼 29 步骤一 共享WIFI 29 步骤二 WIFI 钓鱼 30 实验3.2 XSS跨站脚本攻击 32 技术背景 32 实验目的 32 实验平台 32 实验工具 32 实验要点 32 实验拓扑 33 实验步骤 33 实验3.3 网络ARP攻击 39 应用场景 39 实验目标 39 实验环境 39 实验拓扑 39 实验过程 40 实验3.4 使用防火墙防止DoS_攻击 49 【实验名称】 49 【实验目的】 49 【背景描述】 49 【需求分析】 49 【实验拓扑】 49 【实验设备】 50 【预备知识】 50 【实验原理】 50 【实验步骤】 50 实验4 SQL注入攻击 55 【实验目的】 55 【实验组网拓扑】 55 【实验一：dvwa手动sql注入】 55 【实验二：sqlmap测试dvwa】 59 实验心得 61 实验1 CA证书与SSL连接 应用场景 在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具 捕获并分析出来的。在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入 用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破 译出用户名和密码。那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安 全通道以实现高安全性。 SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。SSL 协 议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP） 之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双 方进行身份认证、协商加密算法、交换加密密钥等。每一个Windows Server 2003 证书颁发 机构都有可供用户和管理员使用的网页。 实验目标 ??掌握在Windows Server 2003 下独立根CA 的安装和使用。 ??使用WEB 方式申请证书和安装证书。 ??建立SSL 网站。 ??分析SSL 网站的数据包特点。 实验拓扑 VM Client VM Server 实验环境 虚拟机：Windows Server 2003，Windows XP，Wireshark 抓包软件。 实验过程指导 任务一：windows server 2003 环境下独立根CA 的安装及使用 1、启动Windows Server 2003 和Windows XP，配置其IP，使其在同一局域网网段。 2、在Windows Server 2003 中，选择【开始】|【控制面板】|【添加和删除程序】，在弹出窗 口中选择【添加和删除windows 组件】，在【组件】列表框中选择【证书服务】，再单击【下 一步】按钮，如下图所示。 3、在弹出的窗口中选择【独立根CA】单选按钮，单击【下一步】按钮，在弹出窗口中按 要求依次填入CA 所要求的信息，单击【下一步】按钮，如下图所示。 继续选择【证书数据库】、【数据库日志】和配置信息的安装、存放路径，如下图所示。 单击【下一步】按钮。安装的时候，可能会弹出如下窗口，为了实验方便，已经把I386 文 件夹复制到C:\下，选择【浏览】，选择文件夹“C:\I386”，点【确定】，完成安装。 5、选择