《网络安全技术》实验五 网络攻击与防范实验.docVIP

实验5：网络攻击与防范实验 一、实验目的 1、? 了解密码破解工具的使用方法，掌握安全口令的设置原则；2、..了解常见的木马程序进行远程控制的使用方法，掌握木马传播和运行的机制；3、..掌握防范木马、检测木马以及手动删除木马的方法 二、实验环境 ..Windows操作系统，局域网环境，LC5、“冰河”、“广外男生”木马实验软件。..密码破解实验不分组。..木马实验每两个学生为一组：互相进行攻击或防范。 三、实验原理 1、..口令破解手段：..（1）弱口令扫描：该方法是最简单的方法，入侵者通过扫描大量主机，从中找出一两个存在弱口令的主机。..（2）密码监听：通过Sniffer（嗅探器）来监听网络中的数据包，从而获得密码，对付明文密码特别有效，如果获取的数据包是加密的，还要涉及到解密算法。..（3）社会（交）工程学：通过欺诈手段或人际关系获取密码。..（4）暴力破解：尝试所有的可能组合口令，所有字、数字和符号等的组合。是密码的终结者，获取密码只是时间问题，分为本地暴力破解和远程暴力破解。..（5）其他方法：例如安装键盘记录程序以及利用具有ES_PASSWORD属性的Edit控件的特性，获取Edit 框中的“*”内容等等。..? 有关系统用户帐号密码口令的破解主要是基于密码匹配的破解方法，最基本的有两个，即穷举法和字典法。穷举法按穷举的规则生成口令字符串，进行