公共实验室信息安全评估实验报告.pdf

公共实验室信息安全评估实验报告

时间：2012年11月30日

地点：南一楼807室

实验人员：xxxxx

一、实验目的

首先学习利用工具对本地主机运行状态进行安全评估，分析本地主机安全隐患，并生成相应的报

告文件。对系统进行综合评估，发现主机应用服务状态，对外安全隐患。利用X-Scan扫描系统漏洞并

分析，对漏洞进行防御。

将评估结果形成一个完整的评估报告，并对被分析的网络系统提出改进建议，提升其整体安全

性。

二、实验步骤

(1)SecAnalyst运行状态评估

通过Secanalyst可以扫描出系统基于进程和文件的安全隐患。

(2)MBSA综合评估

微软设计的基于Windows系统的综合扫描工具。

(3)X-scan攻击扫描评估攻击扫描评估

X-Scan是完全免费软件，无需注册，无需安装(解压缩即可运行，自动检查并安装WinPCap驱动

程序)。采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能。扫描内容包括：

远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服

务漏洞等二十几个大类。对于多数已知漏洞，我们给出了相应的漏洞描述、解决方案及详细描述链接，

其它漏洞资料正在进一步整理完善中。

(4)MSAT安全评估

微软安全风险评估工具(MSAT)(MSAT)是一种免费工具，它的设计是为了帮助企业来评估当前的IT安全

环境中所存在的弱点。它按优先等级列出问题，并提供如何将风险降到最低的具体指导。MSATMSAT是一种用

来巩固计算机安全环境和企业安全的工具，简便而实惠。它通过快速扫描当前的安全状况来启动程序，

然后使用MSAT来持续监测您的基础设施应对安全威胁的能力。

三、实验记录

（1）SecAnalyst运行状态评估运行状态评估运行状态评估

#O4低风险自启

动:[hkey_local_machine\software\microsoft\windows\currentversion\run\RavTray]-c:\program

files\rising\rav\rstray.exe-system

#O4低风险自启

动:[hkey_local_machine\software\microsoft\windows\currentversion\run\360Safetray]-

c:\programfiles\360\360safe\safemon\360tray.exe/start

#O4低风险自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell

extensions\approved\WinRARshellextension]-c:\programfiles\winrar\rarext.dll

#O4低风险自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell

extensions\approved\CuteFTPShellExtension]-c:\programfiles\globalscape\cuteftp

zh\cuteshell.dll

#O4低风险自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell

extensions\approved\DisplayPanningCPLExtension]-deskpan.dll[filenotfound]

#O4低风险自启动:[hkey_local_machine\software\microsoft\windows

nt\currentversion\windows\Appinit_Dlls]-c:\windows\system32\pocrules.dll[filenotfound]

#O4低风险