信息安全实验四.docxVIP

信息安全实验四 实验步骤一: 扫描?1(). 1.3.255的端口开放状况 86 (nf$-PC.$)離口 03K 67 个共 67 个,打开:6 个，关讪 61 个) H 打开的端口⑹ T ? 21放(ftp) 22正开放(ssh) 135 iEfFSi (loc-$rv) 139 iEJfSX (netbio$-55n) 445 JEJflS (micro$oft-d$) 1025 jOEJf放(Microjoft ADL) 端口 21 眼务，FTP 見呱FTP眼务器所卄放的端口，用于卜?传.卜载.Q希见的攻击希用于〒我打开anonymous的F TP 务擀的方広.这咖务寻带有可谀弓的口录?木乃Doly Trojan. Fore, Invisible FTP. Web Ex. WinCrash 和 Blade Runner 放的端口. 粕* 22 眼务：Ssh 朋h PcAnywhere注立的TCP和这一瑞口的连按可能足为了孑找ssh?这一戲务有许多弱点，如果 記宣成转定的模式，许多使用RSAREF库的慝本就会有不少的爲洞存任? 端口* 135 煦务* Location Service 说明，Microsoft A这个端口运行 DCE RPC end-point mapper 为它的 DCOM 服务.这勺 UNIX 11 1埼口的劝能很柿似“ f￡Hl DCOM 1埼口的劝能很柿似“ f￡Hl DCOM和 Oc的服务利用计靠机卜?的end-point mapper注册它幻的位 氏 远茹客户连按到计笄机时，它们査找en（Hx）int mapper找珊务的位SL HACKER ?机 餌这个垢口足为了找刘这个计详机上运行Exchange ServerTJ?什么版本？还有些DOS攻击立按针 对这个端口. 竭 th 1025. 1033 竭 th 1025. 1033 HR务$ 1025： network blackjack 1033： [NULL] 迤 Serv4J.exe 安全 TCP 86 990 0.00.0 0 监听 vimit.exe 安全 TCP 1025 0.00.0 0 监听 _ ° $vchost.exe 安全 TCP 1026 0.00.0 0 二 svchost.exe 安全 TCP 1027 0.00.0 0 本人186开放其中6个端口 是最多当然风险也是很大的 其中有ftp端口 文件共享端口远程连接端口 比较容易遭到攻击 汗啊! 实验步骤二: 抓包 o x 0 (S) Q Q Q □ ■冈刁辭8 I O?3苓殳 □ Expression. ■ Clear Apply No. Time Source Desbndtion Protocol Length Irrfo O)。? X4O)Q 84 7.022391 丄U? X.3?oo ￡)? ?esq wr- o丄 nuui ? 峠峠mat. wii 卩5 ? 2001:da8:6004:50b3:ffO2::l:ff4a:2flc ICMPv6 86 Neighbor solicitation for fe80: :21a:a9ff :fe4a: 85 7.059391 49 34 UOP 62 Source port: 65524 Destination port: 33674 86 7.239042 91 55 SSOP 427 NOTIFY ? MTTPA.l 87 7.268191 2 34 UOP 62 Source port: 51602 Destination port: 33674 88 7.463137 42 34 UOP 62 Source port: 50040 Destination port: 33674 89 7.617669 Fuj1anst.4a:2f:1c Broadcast AAP 60 who has 1O?1?3?173* Tell 7.641221 7?721988 7.754668 7 3 2 239.2SS.255.250 34 34 SSOP UUP UOP 175 SEARCH ■ HTTP/1.：! 02 source porx: nucleus?sond uesx!nation porx： 3 62 Source port: 52832 Destination port: 33674 93 7.761431 1 34 u?p 62 Source port: 55059 Destination port: 33674 94 7.765784 39 34 UOP 62 Source port: odi-port Destination port: 33674 95 7.949256 Compalin