计算机网络安全实验报告

1、计算机网络安全实验报告实验序号：8实验项目名称：综合实验学号姓名专业、班实验地点实1-411指导教师实验时间2011-12-6一、实验目的及要求l 通过本实验，学习和熟悉端口扫描、嗅探、缓冲区溢出工具的使用。l 学会分析攻击目标的网络环境。l 熟悉一些常用的dos命令的操作。二、实验设备（环境）及要求Windows 2000 server，虚拟机本实验的网络环境为交换环境，需要用到3台服务器：分别为web服务器、靶机上的虚拟机服务器和靶机服务器(ip地址未知)。Web服务器是linux系统，系统本身不存在已知漏洞，提供web服务，学生能在网站上下载到实验相关的资料及工具，并且每隔一段时间向实验

2、机发起ftp连接。靶机上的虚拟机服务器配置为：操作系统Windows2000 Server，打过补丁，系统没有已知漏洞。开放有ftp服务，在ftp服务的根目录下放有一个next.txt的文件，在这个文件里面写有靶机服务器的ip地址。靶机服务器配置为：操作系统Windows2000 Professional SP4（没有另外打补丁，安装了SQL Server 2000 sp2，存在MSSQL漏洞和ms05039漏洞）。2） 实验网络拓扑图5： 靶机上的虚拟机 46 靶机服务器 ip地址未知 发起ftp连接 Web服务器 48 1

3、 192.168.3.n 交换机 交换机 学生用机 三、实验内容与步骤 本实验为综合实验，综合运用前面所学的知识进行网络攻击，实验步骤如下：1) 对靶机上的虚拟机进行端口扫描，分析该服务器开放的服务。2) 尝试使用远程溢出工具MS05039攻击靶机上的虚拟机，看是否能成功。3) 利用工具进行嗅探，得到靶机上虚拟机的ftp登录用户名和密码，并用HyperSnap截下抓到ftp用户名和密码时的屏幕图。4) 用得到的ftp帐号登录靶机上的虚拟机，在ftp服务根目录的next.txt中得到靶机的ip。5) 再利用工具对靶机进行端口扫描，分析开放的服务。6)

4、尝试使用远程溢出工具MS05039攻击靶机。7) 如果溢出成功，用HyperSnap截下成功返回shell时的图，并在shell中把靶机的c盘映射到本地。8) 在这个盘的students目录下新建一个以自己学号命名的文件夹，在文件夹内放上两张屏幕截图以及写有自己的姓名、学号、邮箱和攻击时自己的ip信息的文件。四、实验结果与数据处理1）扫描靶机上的虚拟机，并将扫描结果填入实验报告对应得表中： 表1扫描靶机上虚拟机的结果开放端口对应服务例: 80 www服务21ftp25smtp119nntp135epmap2）对靶机上的虚拟机尝试溢出攻击，看是否能成功？并将结果填入实验报告对应得表中：表2对靶机

5、上的虚拟机尝试溢出攻击的结果溢出类型是否成功MS05039是3） 将嗅探到的靶机上虚拟机的ftp用户名和密码记录到实验报告对应得表中，并且将嗅探成功时的屏幕截图粘贴到实验报告对应的位置。表 3 ftp登录的用户名和密码ftp用户名ftp密码administrator1234） 将扫描靶机的结果填入实验报告对应得表中。表4 扫描靶机的结果开放端口对应服务例: 80 www服务21ftp25smtp119nntp5） 将靶机的ip填入实验报告对应得表中。表5 靶机的ip靶机ip956） 对靶机尝试溢出攻击，看是否能成功？并将结果填入实验报告对应得表中：表6对靶机尝试溢出攻击结果溢出类型是否成功MS05039是7） 将溢出成功返回shell时的屏幕截图粘贴到实验报告对应的位置。8）填写攻击者的相关信息入实验报告对应得表中。表7 攻击者的相关信息学生姓名学号邮箱攻击时使用的ip周鹏2007072110100