网络攻防实验报告

HUNAN UNIVERSITY 课 程 实 习 报 告 题 目 ： 网 络 攻 防 学 生 姓 名 李 佳 学 生 学 号 ************ 专 业 班 级 保密 1301 班 指 导 老 师 钱鹏飞老师 完 成 日 期 2016/1/3 完 成 实 验 总 数 ： 13 具 体 实 验 ： 1.综 合 扫 描 2.使 用 Microsoft 基 线 安 全 分 析 器 3.DNS 溢 出 实 验 4. 堆 溢 出 实 验 5. 配 置 Windows 系 统 安 全 评 估 6.Windows 系 统 帐 户 安 全 评 估 7.弱 口 令破解 8.邮件明文窃听 9.网络 APR 攻击 10. Windows_Server_IP 安 全 配 置 11. Tomcat 管理用 户 弱 口 令攻击 12. 木马灰鸽子防护 13. ping 扫 描 1. 综 合 扫 描 X-scan 采 用 多 线 程 方 式 对 指 定 IP 地 址 段 (或 单 机 )进 行 安 全 漏 洞 检 测 ， 支 持 插 件 功 能 ， 提 供了 图 形 界 面 和 命 令 行 两 种 操 作 方 式 ， 扫 描 内 容 包 括 ： 远 程 操 作 系 统 类 型 及 版 本 ， 标 准 端 口 状态 及 端 口 BANNER信 息 ，SNMP信 息 ，CGI漏 洞 ，IIS漏 洞 ，RPC漏 洞 ，SSL漏 洞 ，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER 弱口 令 用 户， NT 服务器NETBIOS 信 息 、注册表信 息 等。 2. 使用 Microsoft 基线 安 全 分析器 MBSA： 安 全 基线 是一个信 息 系 统 的最小安 全 保证, 即该信 息 系 统 最基本 需要满足的安 全要求。信 息 系 统 安 全 往往需要在安 全 付出成本 与所能 够承受的安 全 风险之间进 行 平衡, 而安 全 基线 正是这个平衡的合 理的分界 线 。不满足系 统 最基本 的安 全 需求, 也就无法承受由此 带 来 的 安 全 风 险 , 而 非 基 本 安 全 需 求 的 满 足 同 样 会 带 来 超 额 安 全 成 本 的 付 出 , 所 以 构 造信 息 系 统 安 全 基 线 己 经 成 为 系 统 安 全 工 程 的 首 要 步 骤 , 同 时 也 是 进 行 安 全 评 估 、解 决 信 息系 统 安 全 性 问 题 的 先 决 条 件 。 微 软 基 线 安 全 分 析 器 可 对 系 统 扫 描 后 将 生 成 一 份 检 ...