网络安全基础实训.docVIP

苏 州 市 职 业 大 学 实习（实训）任务书 名 称： 网络安全基础实训 起讫时间： 2012年6月20日 至 6月22日 院 系： 计算机工程系 班　　级： 10网络安全（CIW） 指导教师： 肖长水 方立刚 系 主 任： 李 金 祥 实习（实训）目的和要求 实训说明：本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统”；实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替；根据实训过程，完成实训步骤中所需填写的内容；实训结束，对本次实训过程写一份实训总结。 实训一 网页木马 【实训目的】 剖析网页木马的工作原理 理解木马的植入过程 学会编写简单的网页木马脚本 通过分析监控信息实现手动删除木马 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 灰鸽子木马能够利用嗅探工具获取邮件”属性页，在“IP通知http访问地址、DNS解析域名或固定IP”文本框中输入本机IP地址，在“保存路径”文本框中输入“D:\Work\IIS\Server_Setup.exe”，单击“生成服务器”按钮，生成木马“服务器程序”。如图1-3所示： 图1-3 服务器配置 （4）主机A编写生成网页木马的脚本。 在桌面建立一个“Trojan.txt”文档，打开“Trojan.txt”，将实训原理中网马脚本写入，并将第15行“主机IP地址”替换成主机A的IP地址。把“Trojan.txt”文件扩展名改为“.htm”，生成“Trojan.htm”。 「注」 C:\ExpNIS\NetAD-Lab\Projects\Trojan\Trojan.htm文件提供了VB脚本源码。 将生成的“Trojan.htm”文件保存到“D:\Work\IIS\”目录下(“D:\Work\IIS\”为“木马网站”的网站空间目录)，“Trojan.htm”文件就是网页木马程序。 2． 完成对默认网站的“挂马”过程 （1）主机A进入目录“C:\Inetpub\wwwroot”，使用记事本打开“index.html”文件。 （“默认网站”的网站空间目录为“C:\Inetpub\wwwroot\”,主页为“index.html”） （2）对“index.html”进行编辑。在代码的底部加上iframe语句，具体见实训原理｜名词解释｜iframe标签（需将/index.html修改为http://本机IP:9090/Trojan.htm），实现从此网页对网页木马的链接。如图1-4所示： 图1-4 编辑“index.html” 3． 木马的植入 （1）主机B设置监控。 主机B进入实训平台，单击工具栏“监控器”按钮，打开监控器。 在向导栏中依次启动“进程监控”、“端口监控”，选择“文件监控”，在菜单栏中选择“选项”｜“设置”，在设置界面中设置监视目录“C:\Windows\”（默认已被添加完成），操作类型全部选中，启动文件监控。如图1-5所示： 图1-5 设置文件控制操作 启动协议分析器，单击菜单“设置”｜“定义过滤器”，在弹出的“定义过滤器”对话框中选择“网络地址”选项卡，设置捕获主机A与主机B之间的数据。如图1-6所示： 图1-6 定义过滤器 新建捕获窗口，点击“选择过滤器”按钮，确定过滤信息。在捕获窗口工具栏中点击“开始捕获数据包”按钮，开始捕获数据包。 主机B启动IE浏览器，访问“http:// 主机A的IP地址”。 （2）主机A等待“灰鸽子远程控制”程序主界面的“文件管理器”属性页中“文件目录浏览”树中出现“自动上线主机”时通知主机B。 （3）主机B查看“进程监控”、“服务监控”、“文件监控”和“端口监控”所捕获到的信息。如图1-7~1-10所示： 图1-7 服务监控 图1-8 端口监控 图1-9 进程控制 图1-10 文件监控 在“进程监控”｜“变化视图”中查看是否存在“进程映像名称”为“H.ini”的新增条目。观察进程监控信息，结合实训原理回答下面的问题。 H.ini文件是由哪个进程创建的：__3744________； 在“服务监控”中单击工具栏中的“刷新”按钮，查看是否存在“服务名称”为“Windows XP Vista” 的新增条目，观察服务监控信息，回答下面的问题。 Windows XP vista服务的执行体文件是：__ C:\WINDOWS\H.ini ________； 在“文件监控”中查看“文件名”为“C:\WINDOWS\H.ini”的新增条目。 在“端口监控”中查看“远程端口”为