《电子商务安全综合实验》指导书

PAGEPAGE124《电子商务安全综合实验》指导书适用：电子商务本科专业指导老师：

目录网络安全状况与操作系统的安全性配置6课时了解网络安全的现状和技术3Windows2000账户、密码、文件、系统等的安全设置4漏洞检测软件MBSA的使用、操作系统安全补丁5Windows系统备份和恢复完全解决方案5网络攻击与防范10课时（1）网络嗅探器SNIFFER的使用22（2）SuperScan、天眼等扫描工具的使用24（3）使用“冰河”“灰鸽子”对远程计算机控制27（4）入侵监测系统的原理与应用Snort36（5）高级扫描工具流光Fluxay、东方卫士等软件的使用40（6）账号口令破解、L0PHTcrack密码破解工具50加密认证与虚拟专用网8课时加密与解密、数字证书的申请53PGP系统的安装与使用67（3）配置支持SSL协议的安全网站76（4）Windows2000PKI、VPN的设置84（5）挑战电子签名系统85防病毒与网络系统安全工具8课时（1）防火墙的设计和瑞星、天网、诺顿防火墙的配置86（2）代理服务器软件WingateSygate的安装与配置87（3）诺顿个人防火墙109（4）网路岗、网络执法官的安装与使用方法113（5）代理服务器软件wingate119（6）其他网络管理系统：NetworkViewHPOpenView130

实验一：网络安全状况与操作系统安全配置一、实验目的：通过浏览相关网站了解网络安全状况，以Windows平台为基础，掌握一般操作系统的安全技术和配置方法，掌握常用操作系统安全工具的功能和操作方法。了解当前网络安全的最新安全动态与安全技术，了解黑客常用的危害和常用攻击手段二、实验内容：网络安全动态Windows2000账户、密码、文件、系统等的安全设置漏洞检测软件MBSA的使用、操作系统安全补丁Windows系统备份和恢复完全解决方案（Windows2000系统诊断与恢复）实验1-1：网络安全动态[实验内容]：了解安全认证了解最新的安全动态了解最新的安全文献了解最新的安全弱点了解最新的安全工具了解最新的安全法规了解最新的安全产品[实验要求]：在上述试验内容中任选2-3项，试验后写出不少于2000字的实验报告。[实验步骤]：浏览WWW.CNNIC.NET.CN，了解我国互联网发展状况浏览//security//security/等网络安全相关网站，了解互联网安全现状及相关的安全技术。浏览黑客网站：QQ黑客基地/黑基网/中华黑客联盟/等网站了解黑客危害及攻击手段。在中查找相关的网络安全论坛，网站等内容实验1-2WINDOWS操作系统安全设置[实验目的]通过实验掌握Windows帐户与密码的安全设置、文件系统的保护加密、安全策略与安全模板的使用、本机漏洞检测软件MBSA的使用，建立一个Windows操作系统的基本安全框架。实验环境：Windows2000/XP，磁盘格式NTFS，安装MBSA（可从微软免费下载安装）工具。[实验内容]1帐户和口令的安全设置(1)删除不再使用的帐户，禁用guest帐户。(2)启用帐户策略。打开“控制面板”/“管理工具”/“本地安全策略”，选择“帐户策略”，对“密码策略”和“帐户锁定策略”进行设置。(3)将开机设置为“不自动显示上次登录帐户”。打开“控制面板”/“管理工具”/“本地安全策略”，选择“本地策略”/“安全选项”，进行设置。(4)禁止枚举帐户名。打开“控制面板”/“管理工具”/“本地安全策略”，选择“本地策略”/“安全选项”，选中其中的“对匿名连接的额外限制”项，右击属性进行设置。2文件系统安全设置(1)选择一个文件夹，对其进行权限设置。(2)选择一个文件夹，并且对其进行加密保护。3启用安全策略和安全模板(1)单击“开始”，单击“运行”，键入mmc.exe，然后单击“确定”。(2)在“控制台”菜单上，单击“添加/删除管理单元”，然后单击“添加”(3)选定“安全模板”和“安全配置分析”，单击“添加”，单击“关闭”，然后单击“确定”。可对其进行相应的设置。实验1-3利用MBSA检查和配置系统安全安装后，双击桌面上的“MicrosoftBaselineSecurityAnalyzer1.2”运行MBSA。左边给出了软件的几个功能选项。可以选择扫描一台计算机，或扫描一批计算机，甚至局域网内的所有计算机。方法是:单击左边的“选择一批计算机扫描”选项。在这里可以选择或输入域名以对整个域进行扫描，也可以用IP地址范围来限制只扫描哪几台机器。其他的都可以取默认值，单击“开始扫描”MBSA主要扫描以下5个项目:(1)Windowsoperatingsystem(OS)checks:Windows系统漏洞检测，主要包括:Guset帐号的状态，文件系统格式，可用共享，管理员组成员等。(2)IISchecks:扫描IIS4/5漏洞，给出检测报告和修补说明，检测是否安装IISLockdownTools等。(3)SQLchecks:MSSQL7.0/2000漏洞检测，主要检测试证模式，密码状态，帐号的成员人数等。(4)Securityupdatescheck:利用HFNetChktool对照微软数据库，完整地检测系统缺少哪些安全补丁并给出详细报告。(5)Passwordchecks:弱密码检测，主要测试密码强度，时间长短视用户多少而定。在扫描域控制器时可跳过此项。有了这样一个工具，做为网络管理者，可以大大减轻工作负担。如果管理员能够对照MBSA给出的解决方案去不时的为用户提个醒，那么我们的基于Windows的网络的安全性一定会大大增强的。最后要说明的是，大家最好在本机上安装一下这个工具，然后自行扫描，然后把Windows中的漏洞全部打上补丁，这样局域网内安宁，大家才能够安心。实验1-4系统备份和恢复完全解决方案许多计算机用户都会有这样的经历，在使用电脑过程中敲错了一个键，几个小时，甚至是几天的工作成果便会付之东流。就是不出现操作错误，也会因为病毒、木马等软件的攻击，使你的电脑出现无缘无故的死机、运行缓慢等症状。随着计算机和网络的不断普及，确保系统数据信息安全就显得尤为重要。在这种情况下，系统软件数据备份和恢复就成为我们平时日常操作中一个非常重要的措施，本文从系统软件备份和恢复、常用软件备份和恢复两个方面提供了完整的解决方案。一、WindowsXP系统备份/恢复方案数据备份/恢复：顾名思义，就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。概念虽然简单，但真正实现起来却是件繁琐的事情，下文笔者利用windows自带的备份、恢复工具创建系统还原点，并利用还原点进行系统恢复的一套系统软件备份/恢复解决方案。1、创建还原点使用系统还原的第一步是创建系统还原点，它的作用就像用户没病时存钱，一旦生病才需要用钱那样-“防微杜渐”。使用前提：为了确保系统还原功能的有效性，安装WindowsXP系统分区不能关闭系统还原功能，但可以调整用于系统还原的磁盘空间。方法：点击“控制面板”中的“系统”对话框的“系统还原”标签项(图1)，确保“在所有驱动器上关闭系统还原”复选项不被勾选；再确定“可用的驱动器”下的WindowsXP分区状态是否为“监视”；最后点击“设置”按钮打开设置对话框(图2)，根据分区剩余磁盘空间情况拖动滑块确定“要使用的磁盘空间大小”。小提示：非系统分区一般情况下是不需要启动系统还原功能的，为了节约磁盘空间，可以在图2中勾选“关闭这个驱动器上的“系统还原””选项即可。创建还原点：第一次创建还原点最好在系统安装完驱动程序和常用软件之后，以后可以根据需要不定期地创建还原点。方法：点击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”菜单项，在“系统还原向导”对话框中创建一个还原点，点击“下一步”按钮在“还原点描述”中输入说明信息，点击“创建”按钮完成还原点的创建。小提示：①由于WindowsXP安装驱动程序等软件的同时会自动创建还原点，所以安装软件之后是否创建还原点要视实际情况而定。特别是在安装不太稳定的共享软件之前，为了防止万一，还是先创建还原点比较稳妥。②在创建系统还原点时务必确保有足够的磁盘可用空间，否则会导致创建失败。2、使用还原点恢复一旦WindowsXP出现了故障，可以利用我们先前创建的还原点使用下面几种办法对系统进行恢复。(1)系统还原法如果WindowsXP出现了故障，但仍可以正常模式启动。可以使用系统还原法进行恢复。方法：点击“开始”→“所有程序”→“附件”→“系统工具”→“系统还原”，打开系统还原向导，然后选择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点(图3)，点击“下一步”按钮即可进行系统还原。还原结束后，系统会自动重新启动，所以执行还原操作时不要运行其它程序，以防文件丢失或还原失败。(2)“安全模式”还原法如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，在电脑启动时按下F8键，在启动模式菜单中选择安全模式，进入安全模式以后就可以像上述系统还原法那样进行系统还原了。下面列出了WindowsXP的高级启动选项的说明：基本安全模式：仅使用最基本的系统模块和驱动程序启动WindowsXP，不加载网络支持，加载的驱动程序和模块用于鼠标、监视器、键盘、存储器、基本的视频和默认的系统服务，在安全模式下也可以启用启动日志。带网络连接的安全模式：仅使用基本的系统模块和驱动程序启动WindowsXP，并且加载了网络支持，但不支持PCMCIA网络，带网络连接的安全模式也可以启用启动日志。启用启动日志模式：生成正在加载的驱动程序和服务的启动日志文件，该日志文件命名为Ntbtlog.txt，被保存在系统的根目录下。启用VGA模式：使用基本的VGA(视频)驱动程序启动WindowsXP，如果导致WindowsXP不能正常启动的原因是安装了新的视频卡驱动程序，那么使用该模式非常有用，其它的安全模式也只使用基本的视频驱动程序。最后一次正确的配置：使用WindowsXP在最后一次关机是保存的设置(注册信息)来启动WindowsXP，仅在配置错误时使用，不能解决由于驱动程序或文件破坏或丢失而引起的问题，当用户选择“最后一次正确的配置”选项后，则在最后一次正确的配置之后所做的修改和系统配置将丢失。目录服务恢复模式：恢复域控制器的活动目录信息，改选项只用于WindowsXP域控制器，不能用于WindowsXPProfessional或者成员服务器。调试模式：启动WindowsXP时，通过串行电缆将调试信息发送到另一台计算机上，以便用户解决问题。小提示：虽然系统还原支持在“安全模式”下使用，但是计算机运行在安全模式下，“系统还原”不创建任何还原点。所以当计算机运行在安全模式下时，无法撤销所执行的还原操作。(3)还原驱动程序由于WindowsXP在安装驱动程序时会自动建立还原点，如果你在安装或者更新了驱动程序后，发现硬件不能正常工作了，可以使用驱动程序的还原功能还原。方法：在“控制面板”中打开“设备管理器”窗口，选择你所需恢复的驱动程序硬件名称，单击鼠标右键打开“属性”窗口，选中“驱动程序”标签项(图4)，然后点击“返回驱动程序”按钮按提示操作即可。(4)使用紧急恢复盘修复系统如果“安全模式”和其它启动选项都不能成功启动WindowsXP系统，可以考虑使用故障恢复控制台，要使用恢复控制台，必须使用操作系统安装CD重新启动计算机。当在文本模式设置过程中出现提示时，按R启动恢复控制台，按C键选择“恢复控制台”选项，如果系统安装了多操作系统，选择要恢复的那个系统，然后根据提示，输入管理员密码，并在系统提示符后输入系统所支持的操作命令，从恢复控制台中，可以访问计算机上的驱动程序，然后可以进行以下更改，以便启动计算机：启用或禁用设备驱动程序或服务；从操作系统的安装CD中复制文件，或从其他可移动媒体中复制文件，如可以复制已经删除的重要文件；创建新的引导扇区和新的主引导记录(MBR)，如果从现有扇区启动存在问题，则可能需要执行此操作。故障恢复控制台适用于所以WindowsXP版本。(5)自动系统故障恢复常规情况下应该创建自动系统恢复(ASR)集(即通过创建紧急恢复盘来备份的系统文件)，作为系统出现故障时整个系统恢复方案的一部分。ASR应该是系统恢复的最后手段，只有在你已经用尽其它选项(如安全模式启动和最后一次正确的配置)之后才使用，当在设置文本模式部分中出现提示时，可以通过按F2访问还原部分。ASR将读取其创建的文件中的磁盘配置，并将还原启动计算机所需的全部磁盘签名、卷和最少量的磁盘分区(ASR将试图还原全部磁盘配置，但在某些情况下，ASR不可能还原全部磁盘配置)，然后ASR安装Windows简装版，并使用ASR向导创建的备份自动启动还原。(6)还原常规数据当WindowsXP出现数据破坏时，点击“开始”→“所有程序”→“附件”→“系统工具”→“备份”菜单项，在“备份”工具的还原向导中还原整个系统或还原被破坏的数据。要还原常规数据，打开“备份”工具窗口的“欢迎”标签，然后点击“还原”按钮，进入“还原向导”对话框，点击“下一步”按钮，打开“还原项目”对话框(图5)，选择还原文件或还原设备之后，点击“下一步”按钮继续向导即可。(7)命令行模式还原如果系统故障非常严重，无法进入正常模式或安全模式，可以按照上面介绍的方法进入启动模式菜单，选择“带命令行提示的安全模式”，用管理员身份登录，进入“%systemroot%\windows\system32\restore”目录，直接运行其中的rstrui.exe文件按照提示进行还原。如果用完了上述的方法后，系统还是不能正常恢复的话，那就只剩下一招-重装系统了。它可是最彻底、最坚决的解决方法。二、常用软件备份/恢复方案1、全新的、基于作业的数据备份软件AnyBackup：作为一款适用于家庭和中小企业用户的专业数据备份软件，给系统分区、目录以及文件备份和恢复提出了完整的解决方案，最大限度地保证了用户数据的安全。软件下载地址：/soft/36226.htm备份数据点击快捷工具栏上的“新建”图标，在弹出的“新建备份作业”对话框(图6)，该对话框中显示了需要输入的作业基本属性：备份数据源、备份作业名和存放具体位置。而备份数据源窗口是由树形窗口和列表窗口两个部分组成，它们可以同时显示本地计算机和局域网内所有可访问的资源。在树形窗口中通过展开目录浏览所有的详细子目录，也可以双击列表窗口的每一项，来展开浏览该项的子目录和文件内容。最后通过勾选数据项左边的复选框，选择所需要备份的分区、目录以及文件。选择需要备份的数据后，在备份作业名输入框中输入备份作业名称，选择好备份数据目的地，点击“备份”按钮开始以默认的“增量备份”形式进行数据备份作业。计划点击计划按钮启动作业计划。一般运行用户内容是由软件将机器名与当前系统登录用户名自动组合而成。在成功设置作业的运行用户后，AnyBackup弹出系统任务计划属性对话框(图7)，计划一个作业在每天、每周、每月或某一特定时间(如系统启动时)运行。小提示：如果用户的操作系统是Windows98，则只能设置运行时间。选项点击“选项”按钮，AnyBackup弹出“新建作业选项”对话框(图8)修改作业的常规设置，或者设置其它高级选项。新建作业选项包括常规和高级两个标签项，设置的内容包含了备份类型、覆盖模式、安全设置、文件过滤等功能。备份类型：包括完全备份、增量备份、完全拷贝、增量拷贝和合并拷贝等五种备份类型供选择。软件默认的备份类型是增量备份，你可以根据自己的需要来选择相应的类型。在选择增量备份和增量拷贝时，可以点击类型选择框右边的“高级”按钮来设置备份类型的高级选项。小提示：备份类型选项含义：完全备份(普通备份)：将选定的数据源完全备份到指定目的地的备份档案中。每次执行时，它不会根据最新的变动比较后进行备份，而是直接将所有的数据备份到.ABF备份档案中。增量备份：第一次执行备份时等同于完全备份，把数据源完全备份到指定目的地的备份档案中，此后，每次只备份文件内容有变动以及新增的文件，从而避免完全相同的文件重复的备份，并为每次备份建立一个备份编录，以便恢复使用。完全拷贝(拷贝备份)：类似于Windows系统本身提供的拷贝操作，在备份时，拷贝备份可以让您的备份数据保持原有的目录结构，但是生成一个编录文件以便AnyBackup恢复。增量拷贝：第一次执行备份时等同于完全拷贝，以后每次仅拷贝最近一次拷贝后所变动的文件。合并拷贝：第一次执行备份时等同于完全拷贝，以后每次执行时仅拷贝变动过的文件，并且将此次备份文件与原备份文件合并成为一个最新文件。覆盖模式：用户可以选择将备份文件追加到目的地中的备份档案中，也可以选择替换这个档案文件。恢复数据：可以从作业中恢复数据，也可以从备份档案中恢复数据。(1)从作业中恢复数据选中作业列表中需要恢复的作业文件，单击鼠标右键选中“恢复”菜单项，选中恢复的目标位置，默认是“原位置”。点击“恢复”按钮(图9)开始恢复。(2)从档案文件中恢复点击工具栏上“打开”按钮，选择要恢复的备份档案(图10)，出现“恢复作业”对话框后，选择要恢复的文件夹、文件和分区，点击“恢复”按钮开始备份档案的恢复。2、常用软件的自定义备份/恢复常用软件安装后，我们都喜欢对这些软件界面、操作和内容等方面进行自定义设置，这样的软件使用起来才会更加得心应手。但是随着系统的重装或设备的更换，重装这些常用软件后，总要一个一个地重新设置，非常麻烦。如果能提前把这些自定义部分的内容备份下来，到时只需恢复一下即可，那样就非常轻松。下面罗列了我常用的文档编辑软件Office2000、压缩/解压缩软件WinRar、截图软件SnagIt、看图软件AcdseeV7.0和邮件客户端软件OutlookExpress，详细介绍这些常用软件的自定义备份/恢复过程。(1)Office2000Office2000中的个人自定义设置的备份和恢复操作相对简单，点击“开始”→“程序”→“MicrosoftOffice工具”→“用户设置保存向导”菜单项(图11)，系统会要求你选择保存或恢复用户设置。只要把生成的扩展名为“ops”的文件保存好，利用该向导可以非常轻松的备份或恢复Office中纷乱冗杂的自定义设置了。(2)WinRAR在WinRAR中，通过“选项→设置”菜单项对其进行自定义设置，利用WinRAR的“导入/导出”功能，可以轻松的备份和恢复这些自定义的个人设置。点击“选项→导入/导出→导出设置到文件”菜单项(图12)，将其自定义设置导出为一个Settings.reg文件，保存在WinRAR的安装文件夹中，把该文件备份到非系统分区即可。需要恢复时，双击该文件，把信息导入注册表；或者先把该文件复制到WinRAR的安装文件夹，再点击“选项→导入/导出→从文件导入设置”菜单项即可恢复。

(3)SnagIt你可以对SnagIt的很多内容进行自定义设置，如配置文件、抓图热键、SnagItStudio中画图笔默认的粗细以及颜色等。以SnagIt7.1为例，要想只备份配置文件，可在主界面中执行菜单命令“文件→导出所有配置文件”即可，恢复时则执行“导入配置文件”。下面的方法可以将其自定义的所有内容备份下来，甚至包括注册码。打开注册表编辑器，找到HKEY_CURRENT_USER\Software\TechSmith这一分支，执行“文件”菜单下的“导出”，把该分支导出为一注册表文件，这样SnagIt的所有自定义内容就全部备份了。恢复时双击该reg文件，把保存的信息导入到注册表，这样不仅快速恢复了自定义设置，而且你的SnagIt页已经注册完毕了。(4)ACDSee在ACDSee软件主界面中，点击“工具→选项”菜单项(图13)就可以自定义窗口、浏览器、文件列表等很多参数内容，使其更方便我们使用。如何将这些自定义的内容备份下来？在运行框中输入“regedit”打开注册表编辑器，找到如下分支：HKEY_CURRENT_USER\Software\ACDSystems\ACDSee\70，在该分支上右击鼠标，选择“导出”，把该分支导出成注册表文件即可。需要恢复时只需双击该注册表文件，将其导入到注册表中快速恢复ACDSee的自定义设置。(5)OutlookExpressOutlookExpress是广大用户平时使用最多的邮件客户端软件之一，在使用的过程中，你已将OE打造的非常个性化与智能(如标识、联系人、邮件规则以及大量的邮件等)，遇到重装系统，这些个性化内容将不复存在，有必要对OE进行备份。OE的备份不象Foxmail那么容易，既麻烦且工作量也大。如果你用了OutlookExpressBackup，这些烦恼将会一扫而光。作为OE专用备份工具，它可以将OE所有设置备份起来，还包括IE的收藏夹、地址薄等，以便在需要时及时恢复。甚至还可以将备份的资料储存成一个可执行文件，要还原时直接执行文件即可。软件下载地址：/soft/27989.htm备份OE数据：点击图10主界面中的“现在备份”，出现“备份任务”窗口，设置好新的备份任务的名称“myoutlook”，点击“下一步”按钮选择好数据备份到的媒介类型和具体位置，点击“下一步”按钮进入“备份项目”窗口(图14)，在这里你可以选择需要备份项目(图15)，一定要选择好要备份的OE标识，点击“下一步”按钮进入“备份设置”窗口(图16)，选择备份类型、安全(密码设置)以及压缩设置，最后点击“下一步”按钮，系统自动校验数据，完成后点击“现在备份”按钮即可把OE中的数据备份到设置的文件目录中。图14图15恢复OE数据：点击图14主界面中的“现在还原”，在出现的窗口中选择好要还原的文件(扩展名是boe)，点击“下一步”按钮出现“选择还原数据”窗口(图17)，点击左侧的OE数据下的相应标识(以还原主标识为例)，右侧会列出从该标识中要还原的数据。必须点击右下角的“选择标识”按钮，选择要还原的标识，在弹出的“还原标识向导”窗口(图18)中，软件提供了两种操作供选择：“返回到还原”和“同步我的邮件”。点击“返回到还原”按钮，在前面的窗口中勾选主标识或是其它需要还原的数据，点击“下一步”按钮在确认窗口中点击“现在还原”按钮即可。小提示：“返回到还原”是指在恢复数据的同时会覆盖掉OE中现有的内容，而“同步我的邮件”则会保留OE中现有的内容。(6)备份/恢复注册表、驱动程序、IE收藏夹等内容XP的稳定性虽然在逐步提升，但是维护起来还是比较麻烦，所以定期备份注册表等重要数据则显得尤为必要，超级兔子的系统备份/恢复功能可以轻松完成该项工作。下载地址：/soft/2636.htm。首先点击“备份系统”选项(图19)，然后输入备份文件的名称及保存目录，点击“下一步”按钮，接着在列表中勾选需要备份的项目开始备份。小提示：如果只想备份注册表，直接勾选“只生成压缩格式注册表备份”即可。最让人惊喜的是该功能还支持多个操作系统，如：你安装了WindowsXP/98两个系统，当WindowsXP出现问题时，你可以先进入Windows98系统，然后点击“选项”设置，接着选择WindowsXP所在的磁盘，点击“下一步”按钮即可完成切换系统工作，这时执行备份或还原操作都是针对新系统进行的，接着点击“还原系统”选项，选择WindowsXP的备份文件，就可以恢复WindowsXP的注册表。软件还提供了自动备份功能，只要点击“选项”设置，然后勾选“每天第一次开机自动备份注册表”，超级兔子便会在开机时备份注册表，可以保存最近5天的注册表，一旦系统出现问题，只需利用这些备份文件进行恢复就可以了。

实验二：网络攻击与防范一、实验目的通过网络常用攻击和防范工具的使用，了解网络攻击的原理、特点和过程，掌握常见网络攻击的防范方法和策略。二、实验内容（1）网络嗅探器SNIFFER的使用（2）账号口令破解、L0PHTcrack密码破解工具（3）使用“冰河”“灰鸽子”对远程计算机控制（3）SuperScan、天眼等扫描工具的使用（4）入侵监测系统的原理与应用Snort（5）高级扫描工具流光Fluxay、东方卫士等软件的使用实验2-1使用SNIFFER工具扫描一实验目的通过使用一种网络分析器，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、会话连接建立和终止的过程。以了解网络分析器的使用方法。二实验环境安装有snifferPro软件的PC机。三实验内容1熟悉snifferPro工具的使用报文捕获功能可以在报文捕获面板中进行完成，如下是捕获面板的功能图：图中显示的是处于开始状态的面板在捕获过程中可以通过查看下面面板查看捕获报文的数量和缓冲区的利用率。Sniffer软件提供了强大的分析能力和解码功能。如下图所示，对于捕获的报文提供了一个Expert专家分析系统进行分析，还有解码选项及图形和表格的统计信息。下图是对捕获报文进行解码的显示，通常分为三部分，目前大部分此类软件结构都采用这种结构显示。对于解码主要要求分析人员对协议比较熟悉，这样才能看懂解析出来的报文。使用该软件是很简单的事情，要能够利用软件解码分析来解决问题关键是要对各种层次的协议了解的比较透彻。工具软件只是提供一个辅助的手段。因涉及的内容太多，这里不对协议进行过多讲解，请参阅其他相关资料。对于MAC地址，Snffier软件进行了头部的替换，如00e0fc开头的就替换成Huawei，这样有利于了解网络上各种相关设备的制造厂商信息。功能是按照过滤器设置的过滤规则进行数据的捕获或显示。在菜单上的位置分别为Capture->DefineFilter和Display->DefineFilter。过滤器可以根据物理地址或IP地址和协议选择进行组合筛选。2捕获HTTP数据包并且分析3若目的机安装有防火墙，再对其进行嗅探，看是否能收到信息实验2-2网络端口扫描一实验目的通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。二实验环境预装WINDOWS2000/XP计算机，SuperScan软件，通过网络连接。SuperScan功能强大，但是，在扫描的时候，一定要考虑到网络的承受能力和对目标计算机的影响。同时，无论目的任何，扫描的必须在国家法律法规允许的范围进行。三实验内容SuperScan具有以下功能：1）通过Ping来检验IP是否在线；2）IP和域名相互转换；3）检验目标计算机提供的服务类别；4）检验一定范围目标计算机的是否在线和端口情况；5）工具自定义列表检验目标计算机是否在线和端口情况；6）自定义要检验的端口，并可以保存为端口列表文件；7）软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马；同时，我们也可以自己定义修改这个木马端口列表.任务一：域名（主机名）和IP相互转换这个功能的作用就是取得域名比如：163.com的IP；或者根据IP：7取得域名。在SuperScan里面，有两种方法来实现此功能：通过HostnameLookup来实现：在HostnameLookup的输入框输入需要转换的域名或者IP，按【LookUp】就可以取得结果。如果需要取得自己计算机的IP，可以点击【Me】按钮来取得；同时，也可以取得自己计算机的IP设置情况，点击【InterFaces】取得本地IP设置情况通过ExtractFromFile实现.这个功能通过一个域名列表来转换为相应IP地址。选择【Extractfromfile】，点击【->】按钮，选择域名列表，进行转换，出现以下界面任务二：Ping功能的使用Ping主要目的在于检测目标计算机是否在线和通过反应时间判断网络状。在【IP】的【Start】填入起始IP，在【Stop】填入结束IP，然后，在【ScanType】选择【Pingonly】，按【Start】就可以检测了。在以上的设置中，我们可以使用以下按钮达到快捷设置目的：选择【IgnoreIPzreo】可以屏蔽所有以0结尾的IP；选择【IgnoreIP255】可以屏蔽所有以255结尾的IP；点击【PrevC】可以直接转到前一个C网段；选择【NextC】可以直接转到后一个C网段；选择【1..254】直接选择整个网段。同样，也可以在【ExtractFromFile】通过域名列表取得IP列表。在Ping的时候，可以工具网络情况在【Timeout】设置相应的反应时间。一般采用默认就可以了，而且，SuperScan速度非常快，结果也很准确，一般没有必要改变反应时间设置。任务三端口检测端口检测可以取得目标计算机提供的服务，同时，也可以检测目标计算机是否有木马。现在，我们来看看端口检测的具体使用。（1）检测目标计算机的所有端口如果检测的时候没有特定的目的，只是为了了解目标计算机的一些情况，可以对目标计算机的所有端口进行检测。一般不提倡这种检测，因为：它会对目标计算机的正常运行造成一定影响，同时，也会引起目标计算机的警觉；扫描时间很长；浪费带宽资源，对网络正常运行造成影响。在【IP】输入起始IP和结束IP，在【ScanType】选择最后一项【AllPortsFrom1to65535】，如果需要返回计算机的主机名，可以选择【ResolveHostnem】，按【Start】开始检测。扫描完成以后，按【Expandall】展开，可以看到扫描的结果。我们来解释一下以上结果：第一行是目标计算机的IP和主机名；从第二行开始的小圆点是扫描的计算机的活动端口号和对该端口的解释，此行的下一行有一个方框的部分是提供该服务的系统软件。【Activehosts】显示扫描到的活动主机数量，这里只扫描了一台，为1；【Openports】显示目标计算机打开的端口数，这里是10。（2）扫描目标计算机的特定端口（自定义端口）其实，大多数时候我们不需要检测所有端口，我们只要检测有限的几个端口就可以了，因为我们的目的只是为了得到目标计算机提供的服务和使用的软件。所以，我们可以工具个人目的的不同来检测不同的端口，大部分时候，我们只要检测80（web服务）、21（FTP服务）、23（Telnet服务）就可以了，即使是攻击，也不会有太多的端口检测。点击【Portlistsetup】，出现端口设置界面，以上的界面中，在【Selectports】双击选择需要扫描的端口，端口前面会有一个"√"的标志；选择的时候，注意左边的【Change/Add/Deleteportinfo】和【Helperappsinright-clickmenu】，这里有关于此端口的详细说明和所使用的程序。我们选择21、23、80、三个端口，然后，点击【save】按钮保存选择的端口为端口列表。【ok】回到主界面。在【ScanType】选择【Allselectedportinlist】，按【Start】开始检测。使用自定义端口的方式有以下有点：1）选择端口时可以详细了解端口信息；2）选择的端口可以自己取名保存，有利于再次使用；3）可以工具要求有的放矢的检测目标端口，节省时间和资源；4）根据一些特定端口，我们可以检测目标计算机是否被攻击者利用，种植木马或者打开不应该打开的服务；（3）检测目标计算机是否被种植木马自从BO出现以后，国内最有影响的是冰河木马，然后，出现很多功能类似的木马，比如：网络神偷、NetBull等。针对木马，现在有很多清除工具，除了一般的杀毒软件以外，还可以使用专门清除木马的TheCleaner（下载：）等软件。如果只是对木马的检测，我们完全用SuperScan来实现，因为所有木马都必须打开一定的端口，我们只要检测这些特定的端口就可以知道计算机是否被种植木马。主界面选择【Portlistsetup】，出现端口设置界面，点击【Portlistfiles】的下拉框选择一个叫trojans.lst的端口列表文件（图八），这个文件是软件自带的，提供了常见的木马端口，我们可以使用这个端口列表来检测目标计算机是否被种植木马。需要注意的是，木马现在很多，没多久就出现一个，因此，有必要时常注意最新出现的木马和它们使用的端口，随时更新这个木马端口列表。实验2-3木马的配置与清除“木马”，大家对他的名字很熟悉吧？？是啊，木马作为一个远程控制的软件已经深入人心，木马是

什么那？如何使用木马程序控制他人那？？先不要着急，我们来看看木马的发展，对这

个工具作一个简单的介绍：

黑客程序里的特洛伊木马有以下的特点：（1）主程序有两个，一个是服务端，另一个是控制端。（如果你下载了，请千万不要用鼠标双击服务器端）。（2）服务端程序需要在主机（被你控制的电脑）执行。（3）一般特洛伊木马程序都是隐蔽的进程。（需要专业的软件来查杀，也有不用软件查杀的办法。）

（4）当控制端连接服务端主机后，控制端会向服务端主机发出命令。而服务端主机在接受命令后，会执行相应的任务。

（5）每个系统都存在特洛伊木马。（包括Windows，Unix，liunx等）

很多人眼中，特洛伊木马是一种病毒。其实特洛伊木马并不是一种病毒，它没有完全具备病毒的性质。（包括：转播，感染文件等，但是很多的杀毒软件还是可以查杀，毕竟这是一种使用简单但是危害比较大的软件）

二、木马的发展：第一代木马：控制端

--

连接

--

服务端

特点：属于被动型木马。能上传，下载，修改注册表，得到内存密码等。

典型木马：冰河，NetSpy，back

orifice（简称：BO）等。第二代木马：服务端

--

连接

--

控制端特点：属于主动型木马。隐蔽性更强，有利用ICMP协议隐藏端口的，有利用DLL（动态连接库）隐藏进程的，甚至出现能传播的木马。

典型木马：网络神偷，广外女生等。（反弹端口型木马）

第二代木马象广外女生可以使用WINDOWS的漏洞，越过许多防火墙从而进行对系统的监控（像金山，天网等）。随着木马的发展，并且作为很多人使用的软件，杀毒软件也越来越对这个传播很广的半

病毒不病毒的软件越来越关注（因为作为服务器端可以夹带在任何文件中传播，只要你

打开这个文件，你就肯定会被中上木马，甚至可以在网络上通过下载来传播）所以查杀木马的工具很多，但是道高一尺，魔高一丈，木马又不断演化出新的品种来对抗杀毒软件，毕竟中国的广大网民的安全意识不高，加上盗版猖狂，可以正式在网络上进行升级的并不多，所以木马还是很有使用空间的。下面，我们将介绍一款国产的木马

冰河。注明：冰河有多个版本，现在流行冰河8.0等，操作与介绍相同。冰河之旅一.扫描端口：放弃冰河客户端自带的扫描功能，速度度慢，功能弱！建议使用专用扫描工具。运行X-way，操作如下点击"主机扫描"，分别填入"起始、结束地址"（为什么？因为--做事要有始有终，呵呵。顺便提示一下菜菜鸟型的：结束地址应大于起始地址）。在"端口方式"的模式下选择"线程数"。（一般值为100比较合适，网速快的可选150）。最后进入"高级设置"－"端口"选择"ONTHER"，改变其值为"7626"后进行扫描。结果如下：说明：上图ＩＰ地址的数字为我剪切处理过，参考价值不大。：）二.冰河的操作：连接、控制、口令的获取、屏幕抓取、服务端配置、冰河信使主要几代作品服务端图标的变化：其中新版冰河服务端大小为182K，客户端大小为451K先不要乱动！认清G_Server它就是令网人闻风色变的服务端了。（冰河６默认的写字板图标就很好，使用前改个好点的名称即可，不一定要捆绑）1.连接：打开瑞士军刀图标的客户端G_Client，选择添加主机，填上我们搜索到的IP地址。如在出现"无法与主机连接"、“口令有误”就放弃。（初始密码应该为空，口令有误是已被别人完全控制）直到终于出现：注：3.1以下版本的万能注册码：（使用其他版本冰河时，填在右上访问口令里，应用后，连接）2.2版：Canyouspeakchinese?2.2版：051819773.0版：yzkzero3.0版：3.0版：yzkzero!3.1-netbug版密码:123456!@2.2杀手专版：051819772.2杀手专版：dzq2000!仅供参考2.控制：在文件管理器区的远程主机上双击+号，有C：D：E：等盘符出现，选择打开C：会看见许多的文件夹，这时我们就算已经踏入别人的领土，对于第一次入侵的朋友是不是有些感动？别急，我们对"养马场"的探索还未开始！在C里你可以查找邮箱目录、QQ目录、我的文档等有重要物品存放的区域，顺便了解一下他有什么不良爱好，呵呵。是不是有些收获，见到了你喜欢的游戏，下载？还是省省吧，远程的机器承受不了。（如果在我的文档里看见JPG格式的文件，有兴趣的话你可以点右键下载下来看看是不是他MM的照片。：））在文件管理区你可以对文件、程序进行以下主要几项操作：上传、下载、删除、远程打开。击鼠标右键看到3.口令获取：口令类命令里可是有不少好东西的！如果你运气够好的话，你会找到很多的网站名、用户名和口令。有什么用？自己想去吧图中第一处抹黑的是上网帐号的密码，这可不能乱用喔。第2处抹掉的就是QQ46581282的密码了，抹掉是因为我们现在只是做学习研究用，不是不法分子在搞破坏。：）注：卸载冰河的方法，在命令控制台下的控制类命令－系统控制可以看到，点一下就可安全清除冰河。4.屏幕抓取：照指示操作就行，我不喜欢用这个，抓图的速度慢质量也不好，那个控制屏幕也就顺便省了吧。5.配置服务端：在使用木马前配置好，一般不改变，选择默认值。细节注意如下：监听端口7626可更换（范围在1024~32768之间）；关联可更改为与EXE文件关联（就是无论运行什么exe文件，冰河就开始加载；还有关键的邮件通知设置：附：如在设置类命令－服务端配置里选择读取服务端配置，可以看到是控制者设置的IP上线自动通知的接收邮箱。如果你中了冰河的话一般是可以用这个法子查出是谁在黑你。（小心点好，别中了别人的借刀杀人之计）如下：、6.冰河信使的使用：也许这时候你还有兴趣和机子的主人聊聊，就用自带的冰河信使，是不是吓了他一跳？（不敢回答或关机逃跑了？）遇个胆大的你们也许聊的很投机，你作为他眼里的大虾是不是要表现一下？告诉他："不要怕。我，远程（神气的很）帮你杀毒好了！"呵呵，只要照图轻轻点一下，陡受惊吓的人是不是还会对你感激涕零？恩，兴奋的神经慢慢冷却，是结束我们的这次友好访问的时候了。其实冰河的基本操作就是这么简单，请熟练掌握它，以后你要接触的木马有6成与它的基本操作类似。夜阑卧听风吹雨，铁马冰河入梦来。夜了，休息一下，养足精神再来继续我们的木马旅程。冰河的几种清除方法：①：文中介绍的自卸载功能。②：部分杀毒软件，（这个版本比较新，许多杀毒软件不能识别。推荐：升级过的KV3000等）③：修改注册表。运行regedit，查找下面的键值。第一步：删除相对的可疑键值。（不熟悉的朋友不要乱动）第二步：重新启动时转到DOS下，删除冰河服务端（一般默认为"c:\windows\G_server.exe"，会变更）这一步很重要。最后：重启计算机即可。该文章转自[无忧网络网游私服技术资源站]：/Article/msmir400/msmir530/msmir534/200410/1519.html实验2-4综合扫描实验目的通过使用综合扫描工具，扫描系统的漏洞并且给出安全性评估报告，加深对各种网络和系统漏洞的理解。实验环境预装WINDOWS2000/XP计算机，通过网络相连，安装有流光Fluxay软件。流光是一款大名鼎鼎的高级扫描工具，为著名网络安全专家小榕所开发，流光可以探测POP3、FTP、HTTP、PROXY、FORM、SQL、SMTP上的各种漏洞。由于流光的功能过于强大，而且功能还在不断扩充中，因此流光的作者小榕限制了流光所能扫描的IP范围，不允许流光扫描国内IP地址，而且流光测试版在功能上也有一定的限制。实验内容流光这款软件除了能够像X-Scan那样扫描众多漏洞、弱口令外，还集成了常用的入侵工具，如字典工具、NT/IIS工具等。工具启动后界面如图：扫描主机漏洞步骤一：打开高级扫描向导、设置扫描参数。在流光4.7主界面下，通过选择“文件（F）”→“高级扫描向导（W）”或使用快捷健“Ctrl+W”打开高级扫描向导。在“起始地址”和“结束地址”分别填入目标网段主机的开始和结束IP地址；在“目标系统”中选择预检测的操作系统类型；在“获取主机名”、“PING检查”前面打钩；在“检测项目”中，选择“全选”；选好后如图然后单击“下一步（N）”按钮，如下图选中“标准端口扫描”。（“标准端口扫描”：只对常见的端口进行扫描。“自定端口扫描范围”：自定义端口范围进行扫描。）然后单击“下一步（N）”按钮，在下图中进行设置。设置好所有检测项目后，然后单击“下一步（N）”按钮，选择“本地主机”，表示使用本机执行扫描任务。步骤二：开始扫描。单击“开始（S）”按钮进行扫描。在扫描过程中，如果想要停止，通过单击最下角的“取消”按钮来实现，不过需要相当一段时间才能真正地停止，所以建议一次不要扫太大的网段，如果因扫描时间过长而等不及，这时候再想让流光停下来是不容易的。步骤三：查看扫描报告。扫描结束后，流光会自动打开HTML格式的扫描报告。需要指出的是，在扫描完成后，流光不仅把扫描结果整理成报告文件，而且还把可利用的主机列在流光界面的最下方。单击主机列表中的主机便可以直接对目标主机进行连接操作，如图所示。除了使用“高级扫描向导”配置高级扫描外，还可以直接选取高级扫描工具，如图所示。打开“高级扫描设置”，其界面如图所示。把Administrator的密码设置复杂一些，观察“流光”是否还能使用简单字典暴力破解成功，如果不成功，请使用“流光”中自带的其他复杂字典再一次尝试暴力破解，看是否能够成功，通过整个过程学会设置符合复杂性要求的密码。学习net相关命令的使用，尝试利用IP$漏洞先与目标主机建立连接，然后在目标主机上建立自己的账号并且提升为管理员权限，提交操作步骤和防护方法。实验2-5windows下配置IDSsnort1)从snort网站下载windows版本的安装文件并按照缺省设置安装，下载地址：。2)下载Snort规则库文件，并在配置文件snort.conf中设置，被检测的网络地址、使用的规则库、输入输出插件等。3)熟悉使用snort的命令格式，包括snort嗅探器、数据包记录器、入侵检测系统等时等命令格式，snort命令使用见8.4.4节。4)安装一个snort+web+数据库的入侵检测系统，下载相应软件并安装配置。5)安装apache_2.2.14-win32-x86-no_ssl.msi，默认安装路径为C:\ProgramFiles\ApacheSoftwareFoundation\Apache2.2,本次安装路径为D:\Apache2.2，在安装过程中各参数设置如下:Domainname:Servername:wwwServerAdmin:654478225@6)安装php。解压php-5.2.10-Win32.zip到d:/PHP即可。7)配置Apache服务器，使之支持php。先修改配置文件，复制d:\php\php.ini-dist到C:/WINDOWS并重命名为php.ini,修改php.ini，分别去掉“extension=php_gd2.dll”和“extension=php_mysql.dll”前的分号来启用gd裤和mysql的支持。并指定extension_dir="d:\php\ext"。在d:\Apache2.2\conf\httpd.conf中添加LoadModulephp5_module"d:/php/php5apache2_2.dll"AddTypeapplication/x-httpd-php.php。8)复制所需要的文件。复制D:\php\php5ts.dll和D:\php\libmysql.dll文件到C:\WINDOWS\SYSTEM32。Php5ts.dll是Apache服务器中支持php所必须的文件，要放到system32目录下，在php5之后，如果要支持mysql数据库，还需要将libmysql.Dll复制到system32目录下。缺少第一个动态链接库时apache的不能正常启动，缺少第二个动态链接库文件时，php中无法支持mysql数据库。9)在D:\Apache2.2\htdocs目录下建立文件index.Php，内容为<?phpphpinfo();?>然后保存。重新启动apache服务器。10)打开浏览器，访问http://localhost/index.php如果出现下面的图片内容，表明php工作正常并且支持mysql扩展。11)安装mysql-essential-5.1.35-win32.zip，安装路径为D:\ProgramFiles\MySQL\MySQLServer5.0。采用默认安装。安装后会默认启动mysql数据库服务。如果没有启动，通过控制面板->管理工具->服务,找到mysql选项，双击，单击”启动”按钮即启动服务。这里可以通过改变服务类型为自动来作为系统服务随系统启动自动启动。并把D:\ProgramFiles\MySQL\MySQLServer5.0\bin加入环境变量中。12)采用默认安装WinPcap_4_1_1.Exe。13)采用默认安装Snort_2_8_5_1_Installer.Exe，修改安装路径为d:\snort。14)建立snort运行必须的snort库和snort_archive库和必要的数据库用户。15)打开mysql的命令行客户端，用root登陆。输入以下命令建立数据库和用户。createdatabasesnort;createdatabasesnort_archive;grantusageon*.*to"acid"@"localhost"identifiedby"acidtest";grantusageon*.*to"snort"@"localhost"identifiedby"snorttest";setpasswordfor"acid"@"localhost"=password('123456');setpasswordfor"snort"@"localhost"=password('123456');grantselect,insert,update,delete,create,alteronsnort.*to"acid"@"localhost";grantselect,insert,update,delete,create,alteronsnort_archive.*to"acid"@"localhost";grantselect,insert,update,delete,create,alteronsnort.*to"snort"@"localhost";grantselect,insert,update,delete,create,alteronsnort_archive.*to"snort"@"localhost";这样建立了两个数据库snort,snort_archive，并添加两用户snort和acid,同时分别分配相关权限.16)安装adodb，解压缩adodb5到d:\php\adodb目录下。17)安装jpgrapg库，解压缩jpgraph-3.0.6.tar.bz2到d:\php\jpgraph，并且修改d:\php\jpgraph\jpgraph.php，添加如下一行DEFINE("CACHE_DIR","/tmp/jpgraph_cache/");18)安装acid，解压缩acid-0.9.6b23.tar到c:\apache\htdocs\acid目录下，并将C:\Apache\htdocs\acid\acid_conf.php文件的如下各行内容修改为：$DBlib_path="d:\php\adodb5";$alert_dbname="snort";$alert_host="localhost";$alert_port="3306";$alert_user="acid";$alert_password="123456";$archive_dbname="snort_archive";$archive_host="localhost";$archive_port="3306";$archive_user="acid";$archive_password="123456";$ChartLib_path="d:\php\jpgraph\src";19)建立Snort输出安全事件所需要的表，其中d:\Snort为Snort的安装目录，打开命令提示符，运行以下命令：mysql-DSnort-uroot-p<d:\Snort\schemas\create_mysqlmysql-DSnort_archive-uroot-p<d:\Snort\schemas\create_Mysql每次提示输入root的密码，输入密码即可建立所需要的表。20)通过浏览器访问/acid/acid_db_setup.php，在打开页面中点取“CreateACIDAG”按钮，让系统自动在mysql中建立acid运行必须的数据库。点击CreateACIDAG按钮，产生4个表。点Home，回到主页面。到目前为止，ACID平台搭建完毕，接下来需要配置snort。21)简单的snort配置，打开d:\Snort\etc下的snort.conf文件，将下列各行修改如下:varRULE_PATHd:\snort\ulesincludec:\snort\etc\classification.configincludec:\Snort\etc\reference.configdynamicpreprocessordirectoryD:\Snort\lib\snort_dynamicpreprocessordynamicengineD:\Snort\lib\snort_dynamicengine\sf_engine.dll配置好snort的各项参数，包含的配置文件，snort的检测引擎，各种预处理器。22)配置snort的输出插件，使结果输出到Mysql数据库中。打开d:\Snort\etc下的snort.conf文件，添加如下行：outputdatabase:alert,Mysql,host=localhostport=3306dbname=snortuser=snortpassword=123456sensor_name=nencoding=asciidetail=Full23)检测snort是否正常工作Snort载入预处理器和引擎Snort可以正常运行。24)让snort监听系统的网卡，进行入侵检测。运行一段时间，检查结果。查看详细情况。实验2-6账号口令破解一实验目的通过密码破解工具的使用，了解账号口令的安全性，掌握安全口令的设置原则，以保护账号口令的安全。二实验环境预装WINDOWS2000/XP计算机，安装L0PHTcrack密码破解工具。L0phtCrack是在NT平台上使用的口令审计工具。它能通过保存在NT操作系统中cryptographichashes列表来破解用户口令的。通常为了安全起见，用户的口令都是在经过加密之后保存在hash列表中的。这些敏感的信息如果被攻击者获得，他们不仅可能会得到用户的权限，也可能会得到系统管理员的权限。这后果将不堪设想。L0phtCrack可通过各种不同的破解方法对用户的口令进行破解。了解破解用户口令的方法是一件非常有意义的事情。最重要的是可以帮助系统管理员对目前使用的用户口令的安全性能作出评估。实践证明，那些没有经过测试就使用的口令，在黑客的攻击面前会显得不堪一击。此外，还能帮助用户找回遗忘的口令，检索用户口令，三实验内容打开软件后，主界面主要分4个部分：1.快捷工具栏2.主工作区，我已经导入了一个SAM，并破解了一部分。可以看到用户名已经破解的密码。大家注意有个<8栏，如果打个叉，说明用户密码小于8位，破解的难度就小点。3.显示字典破解进度。4.显示暴力破解进度，显示破解所用时间，和剩下的时间。5.注意这个功能，是拆分SAM，你可以SAM把拆分成几个密码档，放到几台机器上同时跑，可以大大加快破解速度。6.设置破解模式。7.存放拆分文件的目录。8.拆分文件的文件名.9.分成几部分。10.字典破解设置，LC3已经提供了一个字典（推荐），你也可以用自己的字典。11.字典加后缀破解。可以设定后缀的长度。12.暴力破解设置。你可以设置暴力破解的字符。13.当LC3工作时，把程序缩到工具栏。14.当LC3工作时，隐藏到后台，用Ctrl+Alt+L恢复。这里是LC3的关键，这些功能是让你可以从不同的地方，导入SAM。15.抓本机SAM档，干什么用？！这让你看看自己的机器有没有弱密码。16.从远程机器上抓SAM，这就要用到IPC了，而且要有ADMIN的权限，不过这个功能好象没有PWDUMP3好用，所以建议用PWDUMP3抓远程机器上SAM，导入LC3破解，也就是20的功能。17.如果你已经搞到SAM了，用这里直接导入。18.从Sniffer导入，这个功能我还没用过。19.从.LC导入，也就是从老的L0phtcrack2.0生成的文件导入。20.从PWDUMP抓的密码档导入。任务：尝试设置不同复杂度的用户密码，通过设置LC中不同破解方法进行破解，记录破解时间，加深对密码保护的理解。实验三：加密认证与虚拟专用网[实验目的]理解加密、解密、数字认证、VPN的相关理论和原理，掌握常用的加解密工具、数字证书的申请与使用方法、PKI和VPN的构建方法。[实验内容]数字证书的申请与签发电子邮件加密与解密、数字证书的申请PGP系统的安装与使用配置支持SSL协议的安全网站Windows2000PKI、VPN的设置挑战电子签名系统实验3-1数字证书的申请与签发电子邮件一、实训目的1.掌握网上申请个人数字证书的方法。2.了解认证体系的体制结构、功能、作用、业务范围及运行机制。3.掌握数字证书的导入、导出和安装。4.掌握数字证书的配置内容及配置方法5.了解数字证书的作用及使用方法6.掌握使用数字证书访问安全站点的方法7.利用数字证书发送签名邮件和加密邮件二、实训理论基础1.数字证书电子商务安全体系的核心，由权威机构（认证中心）来颁发，是包含了公开密钥拥有者信息及公开密钥的数字文件。包括个人证书和商家证书。个人证书用以证实个人的身份和密钥的所有权，个人证书通常安装在客户端的浏览器中。为取得个人证书，用户向某一认证中心申请，认证中心经过严格的审查后决定是否向用户颁发个人证书。商家证书即商家的服务器证书，已证实服务器的身份和公钥。认证中心的功能包括证书的颁发、证书的更新、证书的查询、证书的作废和证书的归档。实践环境：Internet，InternetExplorer三、实训内容2.访问3．进入中国数字认证网,申请并下载免费个人安全电子邮件数字证书；1.登录广东省电子商务认证中心网站（），为自己申请试用版网证通数字证书。或中国数字认证网站（）2．数字证书的导入和导出。3.发送数字签名电子邮件。4.发送PKI加密邮件。四、实训步骤（一）申请试用型数字证书。1.登录。选广东省电子商务认证中心登录，（）。2.访问试用型个人数字证书申请页面，由于该申请页面是安全连接，故系统将出现安全警报，单击确定进入页面。如图1所示。图1安全警报3.根据“申请试用型个人数字证书”提示，选择安装证书链。4.选择“安装证书键”后，稍会系统会提示“完成”，这时再选择“继续”。5.此时进入“申请试用型个人数字证书”的第二步，即填写并提交申请表格。在该页中，你需要按照系统的提示填写你的真实信息，如图2所示，并选择CSP（加密服务提供程序），如图3所示。填写完后，按“继续”，系统开始签发你的数字证书。图2申请表格图3选择CSP6.系统受理并签发完你的数字证书后，接下来下载并安装你的数字证书。这时，系统会给你一个“证书业务受理号”和密码，如图四所示。图四“证书业务受理号”和密码7.选择“安装证书”，输入证书业务受理号和密码，按确定键。系统会显示你的数字证书的基本信息，如图五所示。图五数字证书的基本信息8.根据证书业务受理号及密码，系统显示你的数字证书。9.点击“安装证书”，系统将证书安装在你的计算机中的应用程序中。（二）证书的导入、导出

当你需要在不同的计算机中使用同一张数字证书，或者重新安装计算机准备备份证书时，就需要按照以下步骤首先将你的根证书和数字证书先后导出，在你需要使用该证书时，再依次导入你的根证书和数字证书。1、根证书的导出(1)启动IE，选择工具→Internet选项→内容→证书→受信任的根目录颁发机构，单击选中要导出的根证书。如图六所示。图六根证书(2)单击“导出”按钮后，出现证书管理器导出向导界面，按照向导提示操作，向导会提示你选择证书导出的格式，一般选择系统默认值。(3)之后系统会让你选择导出文件的路径，选择好文件的路径后，按提示单击“下一步”，直止系统出现证书导出成功提示，便完成根证书导出过程。2、根证书的导入（1）在IE中，选择工具→Internet选项→内容→证书，选择受信任的根目录颁发机构标签栏，双击要导出的根证书文件，选择“安装证书”，进入证书导入向导。（2）按照根证书的安装向导操作，当系统提示你选定证书存储区时，可选择根据证书类型，自动选择证书存储区，根据系统提示操作，直至结束证书导入向导。3、数字证书的导出（1）在IE中，选择工具→Internet选项→内容→证书，选择个人标签栏,选择你的数字证书，单击“导出”按钮，系统提示“欢迎使用证书导出向导”，进入证书管理器导出向导程序。（2）系统询问是否将私钥跟证书一起导出，选择“是”，导出私钥（如果你在申请数字证书时选择的存储介质为非本地计算机，此时系统导出私钥项为虚）。（3）下一步系统让你选择导出证书的格式，如果导出了私钥的数字证书文件，则格式为PFX。（4）在导出私钥时，系统会提示要求输入私钥保护密码，为了防止第三方非法使用你的数字证书，请输入你的私钥保护密码；然后根据系统提示进行下一步；在出现的对话框中，你还需要选择导出文件的路径和文件名。至此，证书管理器导出向导完成导出任务。如图七所示。图七数字证书的导出4、数字证书的导入（1）启动IE，选择工具→Internet选项→内容→证书→个人标签栏，单击“导入”按钮，系统提示“欢迎使用证书导入向导”，进入导入向导；下一步系统让你选择证书导入的文件。（2）下一步，证书管理器导入向导让你选择证书存贮区，一般选择系统默认值。当显示“完成证书管理器导入向导”时，单击“完成”按钮。这时系统提示输入一个新的私人密钥，设定私人密钥后按确定，系统提示证书导入成功。（三）发送具有数字签名的电子邮件在发送签名邮件之前，你首先要下载你的数字证书，即将你申请的数字证书导入到你的系统中；之后还必须将数字证书跟电子邮件绑定，也就是还必须完成OutlookExpress中设置你的数字证书1、在OutlookExpress中设置数字证书。（1）在OutlookExpress中，单击“工具”菜单中的“帐号”。（2）选取“邮件”选项卡中用于发送安全邮件的邮件帐号，单击属性。（3）选取安全选项卡中的“从以下地点发送安全邮件时使用数字标识”复选框，然后单击数字证书按健。注意：对于EXPRESS比较新的版本按默认设置就可以了，你可以在工具，选项，安全，数字标识中看到证书信息。如图八所示。图八证书信息（4）选择与该帐号有关的数字证书(只显示与该帐号相对应的电子邮箱的数字证书)。（5）如果想查看证书，请单击查看证书，你将会看到详细的证书信息。点击确定，设置完毕。如图九所示。图九详细的证书信息2、发送签名电子邮件用你自己的安全电子邮件证书，发一封签名邮件，内容将你的安全电子邮件证书的信息（包括你的公钥），主题为你的学号和姓名。（1）打开OutlookExpress，单击新邮件按钮，撰写新邮件；（2）选取工具菜单中的数字签名，如图十所示。在信的右上角将会出现一个签名的标记。图十工具菜单中的数字签名（3）点击“发送”。发送数字签名邮件即告完成。（4）当收件人打开信件时，可以看到有数字签名的邮件被所标示，打开数字签名的邮件时，将看到数字签名的邮件的提示信息。（5）按继续按钮后可阅读到该邮件的内容。若邮件在传输过程中被他人篡改或发信人的数字证书有问题，页面将出现“安全警告”提示。三．发送加密邮件要将电子邮件加密，首先你需要有收件人的数字证书。1、获得对方的数字证书方法：从带有数字签名的电子邮件中添加（1）让对方给你发送有其数字签名的邮件。（2）将该邮件打开，然后请单击“文件”菜单中的“属性”。（3）选取“安全”选项卡并单击“将数字标识添加到通讯簿中”按钮，这样对方数字证书就被添加到你的通讯簿之中了。（4）你可以在InternetExplorer的“工具→Internet选项→内容→证书→其他人”中查看到对方的数字证书。2、发送加密邮件（1）撰写好信件后，选取“工具”菜单中的“加密”。（2）这时，信的右上角将会出现一个加密的标记。（3）点击“发送”。发送加密邮件即告完成。（4）当收件人收到并打开已加密过的邮件时，将看到“安全警告”的提示信息。（5）按“继续”按钮后，可阅读到该邮件的内容。当收到加密邮件时，完全有理由确认邮件没有被其他任何人阅读或