网络管理三网络攻击与防范

1、乡运城f ft网络管理与安全实验报告实验三实验题目：网络攻击与防范指导老师：杨战武专业班级：计算机科学与技术系网络工程方向1002班 姓 名:2013年5月20日实验类型验证性实验室网络实验室二一、实验任务和目的1、理解网络攻击过程和使用的手段;2、理解对应的防御措施和基本原理。二、实验准备1、fluxay4update 和 fluxay47patch 软件；2、windows2000 系统，目标网段：192. 168. 0. 2 到 192. 168. 0. 200。三、实验方法和步骤1、流光v47是一个过期软件，必须下载过期补丁，如图所示。2、解压fluxay4upddte2004并进行安

2、装，安装非常简单，只需双击解压后 的安装程序即可，单击“start”按钮进行安装，如图所示。3、最后单击“0k”完成安装，如图所示。5、删除桌面上以前牛成的快捷方式并建立替换后的快捷方式，如图所示。4、再解压过期补丁压缩包，将解压后的程序fluxay47拷备到刚才安装fl录 下，替换安装时的fluxay4程序，如图所示。r6、双击快捷方式，打开流光的主界面，如图所示：（主界面图）。7、使用流光高级扫描功能检测网段:192. 168. 0. 2-192. 168. 0. 200,如图所o8、设置扫描ip段、目标网段中主机的操作系统和检测项目。此实验分别选: 192. 168. 0. 2-192.

3、 168. 0. 200、windows nt/2000.所有服务进行扫描。如图所示。9、单击“下一步”，如图所示。10、选择“标准端口扫描”，只对常见的端口进行扫描。也可选“自定端口 扫描范围”项进行自定义端口扫描。单击“下一步”。如图所示。11、保持默认选项，单击“下一步”，如图所示。上一步ce) 1卞一步qp取泊|12、在下拉菜单中选awindows nt/2000"单击“下一步”,如图所示。2dcgi rul«?c<上一步0)下一步q!) >| 眼消 |鯉13、保持默认选项，单击“下一步”，如图所示。sql|mlbl2dq邀试通过為洞萩取酸玛q对sag；

4、码迸行狙解asm jkmso ssw®4：baipc回住達接(jiuti；豆门;担捲.q共享资湄!扫描q去试茯累用戶名q去试对荻取的用p名进行猜解0 仅对adninistraotorslfi进行5s解2<j|all二共计0004个插件|ali.lck銭s沁也m1尖型j _豔紹辟-x!ft0iis5.o mull primtr exploitrr0qfop vtrify vitrumixqsuhos ftf cid verifywixplugins全邵遶择® 反向遶择<上一步)下一步qp空i 一 帮肋 |<上一步)|下一步q!)>|取消i帮助<

5、上一步®)|t一步00 >|辽1凶iis(2 van i些土*!码寒同：froixtf«<« 扩烬q会试秩恥saw文件ld 孜口趺跟fu心rwh”.&；s文件上一步0)|下一步0) >| 取消 | 钢助 |14、在下拉菜单中选awindows nt/2000"单击“下一步”,如图所示。15、设置完毕后点击“开始”按钮进行扫描，如图所示。16、扫描完毕后，下面显示了目标主机：开放端口、cg1漏洞、空连接等信 息。如图所示：ccr->柱3192.168.0cgut19z.160.0cgi >3192igo.0cd0积19

6、2.lea.ocg£«>检ao192丄68.0cci ->192.168.0j ac0i->y192.168.00jcgu192.168.0性a(1921600cgt->1*=. lrn.nccr->152.ies.0cgl->192 丄 ett.occi->192.168.0rar192.169.0cgi-auai192.160.0vma1921600cgx->192.1c0.0cci->1>-：. les.ucci->192丄68.0cgi*>192.168.0192.168.0uai1921600

7、cgt->19316b0cd192.lea.o189qqt19216s.0so .cci ->洽/h192.168.0189rar192.169.0189cgi->192.160.01091921600109192100010990ftt-> 主机 89 >ojrr-> jl机丄少z丄6«0 ?0rt-> tw 890443 . 0139 0139 开ftt c9/5caple»/&eokoh/qculdii.hcv . .fm)'/_vx，i jbin/5hai. dll

8、/_vci_ipg uua /#cript：ii/iia»rl*it/*arch/q»»«arhi t. hew /xcelpt.a/ji»mpl«v/jr«aech/f llax&xa. ldq 1 /flcsapts/xixaa&m/saapies .成功 /9c£ipt9/9aaplc9/9cokch/q9tachit.ht:v /0ctlp9/s4aple5/&ek：ch/tlleci*e i>0q '/5cripca/ffa*rles/aearch/author id

9、q 0u)1 /scsiptjv/imr l*n/s*i»rch/sibple ldq .唆功 '/»ce iptjr/vaap 1 /匕*工 ldq . /xl3ojaplc9/a3aa3p丄un/cop/qeu丄.匕tv .跑功 /ii99xc>lc0/«xaie/flcaech/aucry. dq /iisetlc/exait/seaech/tx&udkhichwr 歳xb /il9eaxc>le0/ib?aaple9/cop7qcullhit.he*,.uub /21«h*lp/li9/k.l»c/lictu

10、rnh.htv 底功 /mraai9x«*/«x cch idq .天功 /llvh«lp/lx»/b.i2ec/lxclutn»i.htw .£口功 /_vta_bln/rpccunt cxe tftxi) zblabla. l<iq .取功 八，触 /1<m* 八1 / vtig功 .0功ab&n/xhtal.x.0珈八八s.砒瑙/bccxv.htw .£t功1 /in/epcount.exe 底功1 /_vijt>in/5hai.1 /_vx.i_bin/nht«i. dl 1 .1

11、 /-idq成功ic砒訪.cw2>.妙»血场17、流光不仅把扫描结果整理成报告文件，且在主界面的下方显示了主机的一些信息，用户名、弱口令和主机tp地址。如图所示。1:11311* ft mkro»ot» irvtcrecrl txplorcrsrmo tn«s(o #> 收 ma tm(diu-cgs)r4v>v*»v-y0»xrm-y4 tv>w»1*i9z lea 0.2 19z 10 o.2toizf小瓠齐&r 1obs-5*007犒!妇幽8(x1 tp>21<rtp con

12、trol)25< mtp>4-43(http9)1x( um。jgtawmjamtw-trr« mdv18、左键单击列表屮的主机边可直接对目标主机进行连接操作，如图所示。t ： wisn r w ywt cf, uv .rt px xe-£tp> open 192 jl68 匕8匕 connected to 192268d80.220 j i aociwinq microsof c ftp sjn»n> ic«ion s .r>ijxmr <192.168 g rr：<non«>>l331

13、atiunmiu* «cc塔 a! iuimcci,. ac«n<l id«nt it v <*! 1 naiw > ax pascicuvrcl.23m anonnoufi user louyed tn.£tp>ftp> 1« -12da port cnnrtnnrt bucrmks“！15a opwn inn asci i rnirtu detg ennnmet ion 10-03-04 a2:50fh32b9-29-m 01 ；b1pm113840496226 transfer corplete.£tp