常用网络安全软件及使用课件

1、常用网络安全软件及使用,1,第10章 常用网络安全软件及使用,本章概要 “攻”与“防”是矛盾的两个方面，而网络安全攻防技术则是攻击和防护技术的综合。作为网络与信息安全的学习者和工作者，想要做好“防护”工作，就必须要知道对方是如何“攻击”的，只有了解攻击，才能有效防护。同时，“攻击”也是检测“防护”措施是否得当的必要手段。在此前提下，本章安排了一些常用的网络安全管理和攻击性软件供学习者参考。 超级网上邻居IPBook 远程控制软件PCAnywhere 远程控制软件Radmin 安全检测软件D-Tool SQL注入检测工具 Php注入工具Phpsend,常用网络安全软件及使用,2,10.1 超级网

2、上邻居IPBook,10.1.1 IPBook简介 目前，中等及以上规模的局域网都划分子网，一方面保证网络安全(将各个部门放在不同的子网中，可以控制相互之间的访问)；另一方面也为了缩小冲突域，减少广播风暴。但与此同时，也给用户带来了使用上的不便。在同一个子网的情况下，可以利用网上邻居来共享资源，而现在要与另一个子网内的主机共享资源就比较困难。而IPBook正好能解决此问题，使用IPBook来解决跨网查看和访问问题，效果非常不错,常用网络安全软件及使用,3,10.1 超级网上邻居IPBook,这里介绍的版本是IPBook 0.39.12333正式注册版。IPBook的主要功能有： 搜索并打开In

3、ternet/Intranet上任意网段机器的共享资源，类似于Windows的网络邻居； 对指定的IP地址进行Ping、Nbtstat、检测端口是否开放等操作； 搜索HTTP服务，FTP服务及隐藏共享,常用网络安全软件及使用,4,10.1 超级网上邻居IPBook,给指定的计算机发送弹出式短消息。IPBook可以在Windows 9x/Windows 2000等操作系统中使用发送短信功能。Windows 9x系统要收短信，需要Winpopup程序支持； 查出任意IP地址的计算机名、工作组、MAC地址等信息，并自动将查出的主要信息存储起来以便查看。并且可以将之输出(Export)到文本文件中去，

4、以便于编辑,常用网络安全软件及使用,5,10.1 超级网上邻居IPBook,10.1.2 IPBook使用说明 IPBook的主界面如图10.1所示,图10.1 IPBook主界面,常用网络安全软件及使用,6,10.1 超级网上邻居IPBook,下面根据图10.1，说明功能条1的各项功能： 扫描设置TIMEOUT：设置扫描超时的时间，复选框为是否采用先PING后连接方式； 解析计算机名的方式：一般采用NBTSTAT解析； 最大线程数是指同时扫描发出的线程数量，这要根据网络速度而定，一般LAN中可以高一点。下面为可选项,常用网络安全软件及使用,7,10.1 超级网上邻居IPBook,SCAN为扫

5、描选项，可以在这里填写要扫描的网段，默认本机IP所在的网段； 点验共享资源：可以对所填写的网段从1-255进行共享资源扫描，这里主要针对135方式； 大范围搜捕是指使用者扫描本网段以外的网段，可以指定相邻的几个网段； 短信群发：给指定的计算机发送弹出式短消息； 端口扫描，对某一网段的1-255的在线主机进行扫描,常用网络安全软件及使用,8,10.1 超级网上邻居IPBook,下面根据图10.1，说明功能条2的各项功能。针对某一个段进行操作： PING：测试需要PING的IP； 域名IP:将域名解析为IP地址； IPNAME：反向解析，将IP地址转换为名字； NBTSTAT：nbstat命令主要

6、用于查看当前基于netbios的tcp/ip连接状态。获得远程或本地机器的组名和机器名； 共享：查看该IP的共享情况； 发短信：给指定的计算机发送弹出式短消息； 端口PORT：扫描该IP是否开启了指定的端口,常用网络安全软件及使用,9,10.2 远程控制软件PCAnywhere,10.2.1 PCAnywhere简介 随着网络宽带的不断扩容，使得远程控制这一应用技术迅速升温，目前远程控制已广泛应用于网络管理、远程协作、远程办公等多种领域。对于个人用户而言，远程控制技术最具吸引力的莫过于可以遥控远端的计算机。本节将重点介绍一款非常著名的远程控制工具的最新版 PCAnywhere11.5，使用它可

7、以轻松实现在本地计算机上控制远程计算机,常用网络安全软件及使用,10,10.2 远程控制软件PCAnywhere,PCAnywhere 11.5是赛门铁克公司的著名产品，该软件适用于所有版本的Windows操作系统，支持调制解调器拨号、并口/串口直接连接和TCP/IP、NetBIOS网络协议等多种连接方式。该软件的使用与管理方式比较灵活，用户可以按照自己的需要单独安装主控端或被控端的软件，根据需要在被控端上创建各种连接下的远程控制方案，并能根据不同的用户分配不同等级的权限。在安全性能方面，PCAnywhere提供了多种验证方式和加密方式，用户可以直接使用网络系统上的用户资料库验证远程连接，也可

8、以创建独立的远程控制账户，根据需要选择加密数据的方式，保证在传输的过程中数据不被窃取,常用网络安全软件及使用,11,10.2 远程控制软件PCAnywhere,10.2.2 使用说明 PCAnywhere的安装过程没有什么特殊的，也不需要什么预先的设置。需要了解的一点就是PCAnywhere目前分Full，Host以及Remote等版本，可以根据实际需要选择不同的版本来安装,常用网络安全软件及使用,12,10.2 远程控制软件PCAnywhere,1配置被控端 要想真正让PCAnywhere控制远程计算机，要做的第一步工作就是配置被控端计算机。设置方法如下（见图10.2所示,图10.2 PCA

9、nywhere 工具主界面,常用网络安全软件及使用,13,10.2 远程控制软件PCAnywhere,在“Manager”窗口中，单击“Host”，将显示被控制端可以使用的访问方式，默认的情况下包括“Direct”、“Modem”、“Network，Cable，DSL”几个选项。“Direct”指的是通过直接电缆相连，采用较少；“Modem”指的是拨号访问，即通过调制解调器与远程计算机建立连接；“Network，Cable，DSL”指的是通过网卡访问。 需要自定义配置被控端计算机，可以通过Actions下的Add使用“向导”方式建添加，也可以使用复制的方式来建立连接项目,常用网络安全软件及使用

10、,14,10.2 远程控制软件PCAnywhere,选中需要配置的连接项目，右键选择“属性”弹出配置窗口。 连接信息：指建立连接时所使用的协议，默认TCP/IP； 设置：远程控制中，被控制端只有建立安全机制，才能有效地保护自己的系统不被恶意的控制端所破坏。见图10.3所示,图10.3 PcAnyWhere受控端设置,常用网络安全软件及使用,15,10.2 远程控制软件PCAnywhere,其中，“Launch with Windows”和“run minimized”指的是被控制端配置好以后，决定是否在下一次启动计算机时就直接启动PCAnywhere并且让PCAnywhere运行最小化，这是一

11、个可以复选的选项； “After a abnormal end of session（会话异常结束后）”指的是在连接会话不正常的情况下（比如连接突然中断），是否就放弃连接，还是等待下一次连接,常用网络安全软件及使用,16,10.2 远程控制软件PCAnywhere,After a normal end of session（会话正常结束后）”指的是当一次连接会话正常结束后，设置是否退出PCAnywhere或者等待下一次连接； “and secure by（并使用以下方法给以保护）”指的是为了保护本机安全，可以选择锁定用户，不允许其他的控制端登录，重新启动计算机等,常用网络安全软件及使用,17,

12、10.2 远程控制软件PCAnywhere,呼叫者：指的是可以创建连接到本机的用户帐号及密码。在这里设置允许哪些用户能够进行远程控制以及控制的权限，单击“New Item”按钮，弹出设置新用户的对话框，设置好一个新的用户名和登录密码，以及相应的权限后。单击“确定”保存。 安全选项：指的是可以设置本机的安全策略。见图10.4所示,图10.4 PcAnyWhere受控端安全选项,常用网络安全软件及使用,18,10.2 远程控制软件PCAnywhere,图10.5 PcAnyWhere受控端连接选项,常用网络安全软件及使用,19,10.2 远程控制软件PCAnywhere,会议：PCAnywhere

13、支持会议方式运行，允许多个主控端同时连接并查看被控端的活动。会议被控端是由第一个连接的主控端呼叫者远程控制，其他呼叫者可以连接并查看被控端会话，但不能在被控端计算机上控制操作。见图10.6所示,图10.6 PcAnyWhere受控端会议选项,常用网络安全软件及使用,20,10.2 远程控制软件PCAnywhere,保护项：允许使用密码来保护当前设置的被控端选项，保护后任何人试图查看或更改该被控端的选项，都将需要输入密码来确认。 以上属性都配置好以后，单击“确定”按钮完成被控端设置。 右键单击被控端图标，选择“Start Host”，被控端将启动并在系统任务栏上显示一个电脑形状的图标，开始等待远

14、程控制的主控端进行连接。当有用户远程连接时，图标将改变颜色,常用网络安全软件及使用,21,10.2 远程控制软件PCAnywhere,2配置主控端 设置好被控端后，还要做的一项工作就是配置主控端计算机。有了上面的配置经验，这个设置就容易了： 在“Manager”窗口中，单击“Remotes”，完成主控端连接项目的设置。见如10.7所示,图10.7 PcAnyWhere主控端连接选项,常用网络安全软件及使用,22,10.2 远程控制软件PCAnywhere,选中需要配置的连接项目，右键选择“属性”弹出配置窗口。对话框中共有五个选项卡： 连接信息：设置选项与被控端的基本相同，不同的是主控端只能够选

15、择一种连接方式，同时在选项卡上还可以设置“Start mode”，如其中的“”的复选框，选中之后可以达到与被控端连接时直接进入文件传输界面，而不进入远程操作界面的效果。 设置：用于配置远程连接选项,常用网络安全软件及使用,23,10.2 远程控制软件PCAnywhere,其中“控制的网络被控端PC或IP地址”填入受控制的远程计算机的主机名或者IP地址； “控制的被控制端PC电话号码”如果远程计算机采用Modem拨号连接，在这里就要填入远程计算机的电话号码； “登录信息”指连接后自动登录到被控端所需的用户帐号与密码，从而实现自动登录,常用网络安全软件及使用,24,10.2 远程控制软件PCAny

16、where,自动化任务：用于设置使用该连接的自动化任务。在11.5的新版本中弱化了这个功能。主要是可以将远程控制的过程中的操作记录下来，在需要的时候回放查看。见图10.8所示。 安全选项：用于设置该主控端在远程控制的过程中使用的加密级别，默认是不加密的。您可以按自己的需要选择使用对称密钥、公用密钥或PCAnywhere加密方式，其中PCAnywhere加密方式将前面的两种加密技术结合在一起，具有速度和安全性两方面的优点。 保护项：功能与被控端设置中的相同，在此就不做介绍了,常用网络安全软件及使用,25,10.2 远程控制软件PCAnywhere,图10.8 PcAnyWhere登陆选项,常用网

17、络安全软件及使用,26,10.2 远程控制软件PCAnywhere,设置完毕后，双击主控端窗口中的图标，PCAnywhere就开始按照设置的要求尝试连接远端的被控计算机。连接成功后将按要求进入远程操作界面或者文件传输界面，您可以在远程操作界面中好像操作本地电脑一样地遥控被控计算机,常用网络安全软件及使用,27,10.2 远程控制软件PCAnywhere,10.2.3 功能介绍 1文件传输 文件传输功能可以说是PCAnywhere最具特色的一个功能。文件传输在远程控制中起着相当重要的作用。远程用户在远程传输文件时能暂时中止远程操作功能，使文件传输线路更加稳定。此外，PCAnywhere提供同步文

18、件夹的方式传输文件，还可以通过自动化任务，让软件按照用户的设置，在指定时间连接远程计算机，进行指定的文件传输操作或同步指定的文件夹,常用网络安全软件及使用,28,10.2 远程控制软件PCAnywhere,如果要远程传输文件，可参照图10.9所示，单击工具栏“”按钮，并在弹出的“”对话框左侧列表中选择传输的文件名，然后单击“传输”按钮即可将选定的文件远程传输到被控端计算机了,图10.9 PcAnyWhere文件传输选项,常用网络安全软件及使用,29,10.2 远程控制软件PCAnywhere,2连接速率优化 连接速率对于远程控制软件来讲，也起着决定性意义的一个参数。PCAnywhere在默认配

19、置下其连接速率上虽然比不上Windows远程桌面，但是其提供的优化方案的确有很大的优化效果，对于追求连接速率的用户是相当欣喜的。同时PCAnywhere连接的稳定性也是同类软件中相当出色的,常用网络安全软件及使用,30,10.2 远程控制软件PCAnywhere,调用主菜单“Edit/Preferences/Remote Operation”页面，见图10.10所示。可调整的参数： “ColorScale”可以选择主控端显示的颜色级别，在列表框中可以选择一种适合网络连接速度的颜色级别，或者干脆采用牺牲颜色级别换取连接速率的方案； “缩小被控端桌面区域来匹配主控端”这个选项同样可以提高连接速率；

20、 “禁用被控端的活动桌面”，可以禁用Windows的活动桌面； “被控端桌面优化”，可以禁用可能浪费网络带宽的被控端电脑的屏保、墙纸和电源管理选项等,常用网络安全软件及使用,31,10.2 远程控制软件PCAnywhere,图10.10 PcAnywhere 连接优化,常用网络安全软件及使用,32,10.2 远程控制软件PCAnywhere,3传输剪贴板 在远程控制过程中，经常会使用到剪贴板功能，将主控端的剪贴板内容复制到被控端。 需要通过远程操作界面上的“Transfer Clipboard”按钮来实现。点击后有两个选项，可以选择“传输被控端的剪贴板内容到你的剪贴板”或者“传输你的剪贴板内容

21、到被控端的剪贴板”以达到复制剪贴板内容的目的。如图10.11 PcAnyWhere剪贴板传输,常用网络安全软件及使用,33,10.2 远程控制软件PCAnywhere,4远程聊天 在即时通讯软件火暴的今天，大家也许会觉得远程聊天的功能是多余的，恰恰相反，在很多情况下，这个功能对于双方的沟通起着相当重要的作用。聊天界面如图10.12所示,图10.12 PcAnyWhere聊天,常用网络安全软件及使用,34,10.2 远程控制软件PCAnywhere,5循环控制 可能会遇到这样的实际情况，我们要远程控制异地的一台计算机（A），但是A没有公网IP，即我们无法访问到A，但是A所在局域网中的另外一台计算

22、机（B）我们可以访问到。那么可以采用下面的方案来解决这个问题。我们在计算机A和B上都安装PCAnywhere程序，我们可以先远程控制计算机B，然后再通过B上PCAnywhere程序再控制A。我们知道Windows远程桌面是无法做到这一点的,常用网络安全软件及使用,35,10.2 远程控制软件PCAnywhere,6注销计算机 在PCAnywhere中如果需要在被控计算机上按“Ctrl+Alt+Del”组合键，则不可以在主控计算机上直接操作，而需要通过单击远程操作界面上的“发送Ctrl+Alt+Del”按钮，见图10.13所示,图10.13 PcAnyWhere远程连接受控端,常用网络安全软件及

23、使用,36,10.3 远程控制软件Radmin,Radmin是目前入侵和安全检测使用率最高的软件之一，是由Famatech公司开发的远程控制软件，它可以监视和控制目标主机，支持同时连接多个目标主机，支持Telnet。Radmin属于点对点控制软件，不支持反弹,常用网络安全软件及使用,37,10.3 远程控制软件Radmin,1软件安装 该软件可以到下载中文版，原版到下载。 打开压缩包，执行setup.exe，然后按照提示进行（如图10.16，10.17，10.18所示），完成之后，会弹出如图10.19所示的配置界面,图10.16 安装第一步,常用网络安全软件及使用,38,10.3 远程控制软件

24、Radmin,图10.17安装第二步,图10.18安装第三步,常用网络安全软件及使用,39,10.3 远程控制软件Radmin,图10.19 配置界面,常用网络安全软件及使用,40,10.3 远程控制软件Radmin,2配置服务 图形界面下配制服务 Radmin的服务默认端口是4899，配置界面如图10.20所示。 安装服务指在刚才安装的主机上安装Radmin受控端； 移除服务指从目标计算机上删除Radmin服务； 设置密码针对Radmin服务端设置连接时要的密码； 参数设置如图10.20所示，这里可以详细的设置连接端口、日志、访问IP、状态栏的信息； 版本信息显示当前软件的版本； 注册信息针

25、对正版用户注册用,常用网络安全软件及使用,41,10.3 远程控制软件Radmin,图10.20 参数设置界面,常用网络安全软件及使用,42,10.3 远程控制软件Radmin,命令行方式配制 Radmin 3.2.0中文版其实只有3个文件是核心文件： Radmin.exe控制连接端必须的文件； R_Server.EXE 客户端连接必须文件，必须由admdll.dll支持才能运行； admdll.dll动态链接库文件,常用网络安全软件及使用,43,10.3 远程控制软件Radmin,3Radmin服务连接 启动radmin.exe，主界面如图10.21所示,图10.21 admin运行主界面,

26、常用网络安全软件及使用,44,10.3 远程控制软件Radmin,新建一个连接，如图10.22所示，具体设置参数,图10.22 连接设置,常用网络安全软件及使用,45,10.3 远程控制软件Radmin,连接类型：如图10.23所示： 完全控制指对目标主机的屏幕、键盘、鼠标移动进行控制 屏幕监视指对目标主机的屏幕进行监视 远程telnet对目标主机进行telnet登陆 文件管理目标主机与控制主机间的文件传输 关机关闭目标主机 聊天/语音聊天/发送信息支持3.0以上或者更高的版本,图10.23 连接类型,常用网络安全软件及使用,46,10.4 安全检测软件D-tools,D-tools是一款专门

27、针对Windows局域网安全检测和入侵的软件，作者啊D。如果觉得X-SCAN和流光的功能强大但使用起来不方便的话，那么建议使用D-tools，因为它是上面两者的综合体。 D-tools集成了Windows各个版本的弱点利用工具于一身，使用起来相当的方便，是初学者和许多专业做安全检测的人士手中爱不释手的神兵利器,常用网络安全软件及使用,47,10.4 安全检测软件D-tools,10.4.1 安全检测基础命令,常用网络安全软件及使用,48,10.4 安全检测软件D-tools,10.4.2 使用说明 可以在或者网站下载D-tools，该软件不需要安装，解压直接使用。运行软件，显示IP端口扫描界面

28、，如图10.26所示,图10.26 IP端口扫描界面,常用网络安全软件及使用,49,10.4 安全检测软件D-tools,1IP端口扫描 按照提示输入开始IP和结束IP，然后选择端口，符合要求的端口一一显示在下面空白区域内。 2.端口扫描 与“1”不同的是这里针对单一IP做端口扫描，可选择端口范围1-65535，端口扫描界面如图10.27所示,图10.27 端口扫描界面,常用网络安全软件及使用,50,10.4 安全检测软件D-tools,3.网卡MAC 它可以读取同一个网段的所有网卡的MAC地址和对应的IP，以及其相关信息。界面如图10.28所示,图10.28 网卡MAC地址扫描界面,常用网络

29、安全软件及使用,51,10.4 安全检测软件D-tools,4.Ping 主要是测试有没有和Internet连接成功。界面如图10.29所示,图10.29 批量Ping操作界面,常用网络安全软件及使用,52,10.4 安全检测软件D-tools,5.主机查询 这个功能可以查域名对应的IP，也可以查该地区所有的IP段，操作界面如图10.30所示,图10.30 主机查询界面,常用网络安全软件及使用,53,10.4 安全检测软件D-tools,6.网络状态 这项功能对应Windows命令中netstat -an，它可以看到系统中所有的网络连接状态。界面如图10.31所示,图10.31 网络状态功能界

30、面,常用网络安全软件及使用,54,10.4 安全检测软件D-tools,7.域名转换 这项功能是把域名转换成IP，或者把IP转换成域名。操作界面如图10.32所示,图10.32 域名转换界面,常用网络安全软件及使用,55,10.4 安全检测软件D-tools,8.路由查看 可以查出要到达的测试主机经过的路由，相当于DOS的Tracert命令。操作界面如图10.33所示,图10.33 路由查看界面,常用网络安全软件及使用,56,10.4 安全检测软件D-tools,9.Finger Finger是用于查询系统的用户信息，正常情况下使用的服务端口为79号。操作界面如图10.34所示,图10.34

31、Finger操作界面,常用网络安全软件及使用,57,10.4 安全检测软件D-tools,10.肉鸡查找 这个工具比较厉害，如果说整个软件是商业软件的话，那么它这项功能是最大的卖点，填入IP段，可以扫描整个IP段是否有简单口令和空口令。操作界面如图10.35所示,图10.35 肉鸡查找界面,常用网络安全软件及使用,58,10.4 安全检测软件D-tools,设置：可以设置口令字典，在这里可以自己增加密码文件及字典，界面如图10.36所示,图10.36 密码字典设置,常用网络安全软件及使用,59,10.4 安全检测软件D-tools,Windows2000远程管理 在这里可以看到对方的主机信息、

32、用户、组、共享、服务等信息。界面如图10.37所示,图10.37 远程管理,常用网络安全软件及使用,60,10.4 安全检测软件D-tools,木马种植 木马种植就是通过IPC把想要在对方主机运行的程序放到对方的主机中，然后再运行它。当本地文件为空时,只会在对方主机中添加命令。操作界面见图10.38所示。 例如输入: net share abc=c: (将对方的C盘共享为abc) net start telnet (启动对方机子的Telnet服务,图10.38 木马种植界面,常用网络安全软件及使用,61,10.4 安全检测软件D-tools,启动Telnet 本功能启动远程的Telnet服务。

33、界面如图10.39所示。还可以修改远程Telnet的端口，使用方便,图10.39 启动Telnet界面,常用网络安全软件及使用,62,10.4 安全检测软件D-tools,11.共享查找 共享查找界面，如图10.40所示。此功能可以找出整个网段主机的共享详细信息,图10.40 共享查找界面,常用网络安全软件及使用,63,10.5 注入检测工具,随着B/S模式应用开发的发展，使用这种模式编写的应用程序也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序没有对用户输入数据的合法性进行严格判断，使应用程序存在安全隐患。这样，用户可以提交一段数据查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL注入（SQL Injection,常用网络安全软件及使用,64,10.5 注入检测工具,发现SQL注入位置； 判断后台数据库类型； 确定XP_CMDSHELL可执行情况； 发现Web虚拟目录； 上传需要执行的文件； 得到相应的权限,常用网络安全软件及使用,65,10.5 注入检测工具,10.5.1 SQL注入检测工具明小子 明小子由某程序爱好者在2005年发布于网上，经过多次升级，功能逐步完善。这里介绍的是v3.5版。其主要是利