信息安全导论实验-2015上.docVIP

PAGE 38 信息安全导论 实验指导 2015上修订 linfb at  目 录 TOC \o 1-3 \u 0． 准备实验环境 PAGEREF _Toc368174319 \h 2 1． Sniffer网络侦听和pcap编程 PAGEREF _Toc368174320 \h 6 2． 对称加密算法实验 PAGEREF _Toc368174321 \h 10 3． 公钥算法试验 PAGEREF _Toc368174322 \h 14 4． Windows Server证书中心及HTTPS和安全电子邮件 PAGEREF _Toc368174323 \h 17 5． VPN实验 PAGEREF _Toc368174324 \h 19 6． OpenSSL实验：一个安全聊天程序 PAGEREF _Toc368174325 \h 22 7． HTML/VBScript脚本病毒 PAGEREF _Toc368174326 \h 26 8． 缓冲区溢出实验 PAGEREF _Toc368174327 \h 27 9． 二进制程序分析与破解实验 PAGEREF _Toc368174328 \h 29 10． 注入和钩子技术实验:QQ安全外挂 PAGEREF _Toc368174329 \h 32 附件1：实验报告 PAGEREF _Toc368174330 \h 34 附录2：虚拟机使用指导 PAGEREF _Toc368174331 \h 35 附录3：OpenSSL编译和使用 PAGEREF _Toc368174332 \h 38 附录4：密码学与信息安全基本概念介绍 PAGEREF _Toc368174333 \h 39 附页5：实验相关文件列表 PAGEREF _Toc368174334 \h 43 * 选做  准备实验环境 使用Windows呢，还是使用Linux呢？这是个问题。但是有了像VMware等虚拟机软件，这一切都不是问题。 另外，要能访问互联网。 实验目的 准备一个开发和实验环境，能胜任后续的安全实验，包括安装必要的软件、设置网络访问、熟悉网络搜索引擎等。 实验内容 （1）安装虚拟机软件VMware，在虚拟机中安装Windows和/或Linux。 （2）安装VC++、Perl等软件。 （3）练习使用网络查询和获取资料。 实验指导 0.3.1 安装开发软件 在后续实验中需要如下软件。 VMware虚拟机，如下细述。 Visual C++。建议安装Visual Studio 2xxx。 Perl。建议安装ActivePerl。 Winpcap库。Winpcap是Windows下的libpcap，运行Nmap、Snort、Ethereal等软件需要。 0.3.2 虚拟机 虚拟机是一个很好的工具，在学习培训、开发测试等场合使用非常方便，对于安全实验也是一个很好的沙盒环境。喜欢使用Windows的可以在虚拟机中安装和学习Linux。相反，也可以在Linux中使用虚拟机装Windows。 （1）利用它可以在一台及其上虚拟出若干台具有独立功能的机器，每台机器可以运行单独的操作系统而互不干扰。这些虚拟机各自拥有自己独立的硬盘和操作系统，可以像使用普通机器一样对它们从分区、格式化开始安装系统和应用软件等操作，还可以将这几个操作系统组成一个网络。 （2）发生在虚拟机中的操作或恶意代码的破坏不会波及本级系统。在虚拟机中的操作系统错乱或崩溃后，可回滚到此前的某正常快照（snapshot）状态，因此极大地提高了工作效率。强烈建议分析测试病毒或其它恶意代码一定要使用虚拟机系统。 虚拟机的性能肯定有较大下降，但是相比这些优点，性能降低的程度可以忍受。一般推荐宿主计算机有比较大的内存，当前主流4G内存足矣。关于虚拟机的进一步说明请看附录3。 本系列实验推荐使用VMware。VMware Workstation是VMware公司出品的一个虚拟机软件。本系列实验默认使用Windows环境，但是这些实验大部分也可以在Linux环境下开展。Linux环境推荐使用虚拟机中的Debian或Fedora。 下图展示了Windows XP中两个VMware虚拟机，分别安装了Windows和Redhat Linux。从XP中用putty/ssh登录到了Linux中，Windows中的正在运行的软件是Sniffer Pro。 了解实验报告格式看附件1，要了解虚拟机的概念请看附录2，要了解密码学基本概念请看附录4。 0.3.3 VMware安装 Vmware可以安装在Windows，Linux及FreeBSD等操作系统下。安装过程中将会添加两块名字中VMware打头的虚拟网卡，这将为虚拟机连接宿主机或外部网络所用。另外