网络安全实验报告冰河木马实验

1、网络安全实验报告冰河木马实验网络10-2班XXX08103635一、实验目的经过学习冰河木马远程控制软件的使用，熟习使用木马进行网络攻击的原理和方法。二、实验内容1、在计算机A上运转冰河木马客户端，学习其常用功能；2、在局域网内另一台计算机B上种入冰河木马（服务器），用计算机A控制计算机B；3、翻开杀毒软件查杀冰河木马；4、再次在B上种入冰河木马，并手动删除冰河木马，改正注册表和文件关系。三、实验准备1、在两台计算机上封闭杀毒软件；2、下载冰河木马软件；3、阅读冰河木马的关系文件。四、实验要求1、合理使用冰河木马，严禁歹意入侵别人电脑和网络；2、认识冰河木马的主要功能；3、记录实验步骤、实验现

2、象、实验过程中出现的不测状况及解决方法；4、总结手动删除冰河木马的过程。五、实验过程作为一款流行的远程控制工具，在面世的早期，冰河就以前以其简单的操作方法和强盛的控制力令人胆怯，能够说达到了谈冰色变的地步。基于此，我们就采用冰河达成本次实验。若要使用冰河进行攻击，则冰河的安装（是目标主机感染冰河）是第一一定要做的。冰河控制工具中有三个文件：，以及。简单介绍冰河的使用。是监控端履行程序，能够用于监控远程计算机和配置服务器。是被监控端后台监控程序（运转一次即自动安装，开机自启动，可随意更名，运转时无任何提示）。运转后，该服务端程序直接进入内存，并把感染机的7626端口开放。而使用冰河客户端软件（）

3、的计算机能够对感染机进行远程控制。冰河木马的使用：1、自动追踪目标机屏幕变化，同时能够完整模拟键盘及鼠标输入，即在同步被控端屏幕变化的同时，监控端的全部键盘及鼠标操作将反应在被控端屏幕（局域网合用）。2、记录各样口令信息：包含开机口令、屏保口令、各样共享资源口令及绝大部分在对话框中出现的口令信息。3、获取系统信息：包含计算机名、注册企业、目前用户、系统路径、操作系统版本、目前显示分辨率、物理及逻辑磁盘信息等多项系统数据。4、限制系统功能：包含远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制。5、远程文件操作：包含创立、上传、下载、复制、伤处文件或目录、文件压缩、迅速阅

4、读文本文件、远程翻开文件（正常方式、最小化、最大化、隐蔽方式）等多项文件操作功能。6、注册表操作：包含对主键的阅读、增删、复制、重命名和对键值的读写等全部注册表操作功能。7、发送信息：以四种常用图标向被控端发送简洁信息。8、点对点通信：以聊天室形式同被控端进行在线谈话等。入侵目标主机：第一运转，扫描主机。查找IP地点：在“开端域”编写框中输入要查找的IP地点，本实验搜寻IP地点“网段的计算机，点“开始搜寻”按钮，在右侧列表框中显示检测到已经在网上的计算机的IP地点。搜寻框内有显示状态为ERR的主机，是由于这些主机上没有种马，即没有安装服务器。实验中，我选择控制的主机的IP为“。在命令控制台中操作：口令类命令：系统命令及口令历史口令击键记录控制类命令：抓捕屏幕发送信息进度管理窗口管理系统控制鼠标控制其余控制网络类命令：网络信息-查察共享文件类命令：文件复制注册表读写：键值读取设置类命令：服务器端配置读取服务器配置改正服务器配置六、实验小结关于计算机木马的观点，我们都还限制在很窄的层面，经过对冰河木马的学习并使用它达成本次实验，认识到木马是如何侵入到我们的计算机并获取所需要的信息的。对木马病毒的防备建议：1、实时下载系统补丁，修理系统破绽；2、提升防备意识，不要翻开陌生人的