网络安全实验报告-漏洞挖掘实验.pdfVIP

第二次实验报告 一、课程名称 网络安全实验 二、实验名称 漏洞挖掘实验 三、实验目的 1、了解网络安全漏洞、漏洞挖掘和利用的基本概念以及常用的安全漏洞扫描工 具，认知常见的企业网络安全漏洞。 2、掌握nmap、MSF、Metasploit、nikto 这样的网络级扫描工具的功能和操作方 法，并能够分析检侧结果，能够运用这些工具解决目标网络信息探测、漏洞 挖掘的常见安全问题。 3 、熟悉网站wenshell 的概念，理解上传webshell 、获取webshell 权限的意义和 方法，掌握获取webshell 权限基础上控制目标机的方法。 4 、了解nikto 工具的基本功能，掌握常用的网页服务器扫描和探测命令。 5、了解crunch 的基本功能，掌握利用crunch 生成密码字典文件的方法。 6、了解burpsuit 工具的基本功能，掌握其暴力破解密码的基本方法。 四、目录 第二次实验报告 1 一、课程名称 1 二、实验名称 1 三、实验目的 1 四、目录 1 五、实验步骤 2 任务一：使用nmap、MSF 和Metasploit 进行漏洞挖掘和利用 2 任务二：使用nikto、crunch