冰河木马入侵和防护报告-Read.DOCVIP

冰河木马入侵和防护实验报告 实验目的 通过使用 IPC$ 漏洞扫描器发现网络中有安全漏洞的主机，植入木马程序，控制远程主机，然后在客户端查杀木马，进行防护。通过入侵实验理解和掌握木马的传播和运行机制，动手查杀木马，掌握检查木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。 实验原理 IPC$是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理和查看计算机。利用20CN IPC扫描器可以发现网络上的IPC$漏洞，并往远程主机植入木马。 冰河木马程序属于第二代木马，它具备伪装和传播两种功能，可以进行密码窃取、远程控制。 实验条件 工具 扫描端口工具：20CN IPC扫描器 木马程序：冰河ROSE 版 实验平台 WINDOWS XP，机房局域网。 实验步骤 实验分两步，入侵和查杀木马 入侵实验 扫描网络中的IPC$漏洞并植入木马 打开扫描器（见图1） 图-1 20CN 扫描器 设置扫描的IP开始和结束地址（见图2） 312 3 1 2 图-2 扫描器设置 本次实验我们扫描IP地址在192.168.3.20至192.168.3.50这一区间内的主机，设置步进为1，逐个扫描主机，线程数默认64，线程间延默认50（标号见1）。选择要植入的木马程序，我们选择冰河木马（见标号2）。扫描过程显示每个IP的扫描结果（见标号3）。扫描完成后会自动植