网络安全基础实训报告.doc

苏 州 市 职 业 大 学 实习（实训）报告 名称 网络安全基础实训 　　　　　　 2012年6月20日至 2012年6月22日共1周 院 　系 计算机工程系 班 级 10网络安全（CIW） 姓 名 胡帅帅 系　主　任 李金祥 教研室主任 谭方勇 指导教师 肖长水 方立刚 苏 州 市 职 业 大 学 实习（实训）任务书 名 称： 网络安全基础实训 起讫时间： 2012年6月20日 至 6月22日 院 系： 计算机工程系 班　　级： 10网络安全（CIW） 指导教师： 肖长水 方立刚 系 主 任： 李 金 祥 实习（实训）目的和要求 实训说明：本次实训使用信1-510信息安全实训室的“网络信息安全教学实验系统”；实训中所涉及主机名和IP地址应该用实训中实际使用的主机名和IP地址代替；根据实训过程，完成实训步骤中所需填写的内容；实训结束，对本次实训过程写一份实训总结。 实训一 网页木马 【实训目的】 剖析网页木马的工作原理 理解木马的植入过程 学会编写简单的网页木马脚本 通过分析监控信息实现手动删除木马 【实训人数】 每组2人 【系统环境】 Windows 【网络环境】 交换网络结构 【实训工具】 灰鸽子木马能够利用嗅探工具获取邮件 图1-1：启动木马网站 （2）主机A进入实训平台在工具栏中单击“灰鸽子”按钮运行灰鸽子远程监控木马程序。 如图1-2所示： 图1-2：运行灰鸽子远程监控木马程序 （3）主机A生成木马的“服务器程序”。 主机A单击木马操作界面工具栏“配置服务程序”按钮，弹出“服务器配置”对话框,单击“自动上线设置”属性页，在“IP通知http访问地址、DNS解析域名或固定IP”文本框中输入本机IP地址，在“保存路径”文本框中输入“D:\Work\IIS\Server_Setup.exe”，单击“生成服务器”按钮，生成木马“服务器程序”。如图1-3所示： 图1-3：生成服务器端程序 （4）主机A编写生成网页木马的脚本。 在桌面建立一个“Trojan.txt”文档，打开“Trojan.txt”，将实训原理中网马脚本写入，并将第15行“主机IP地址”替换成主机A的IP地址。把“Trojan.txt”文件扩展名改为“.htm”，生成“Trojan.htm”。如图1-4所示： 图1-4：编写生成网页木马的脚本 「注」 C:\ExpNIS\NetAD-Lab\Projects\Trojan\Trojan.htm文件提供了VB脚本源码。 将生成的“Trojan.htm”文件保存到“D:\Work\IIS\”目录下(“D:\Work\IIS\”为“木马网站”的网站空间目录)，“Trojan.htm”文件就是网页木马程序。如图1-5所示： 图1-5：保存生成的“Trojan.htm”文件 2． 完成对默认网站的“挂马”过程 （1）主机A进入目录“C:\Inetpub\wwwroot”，使用记事本打开“index.html”文件。 （“默认网站”的网站空间目录为“C:\Inetpub\wwwroot\”,主页为“index.html”） （2）对“index.html”进行编辑。在代码的底部加上iframe语句，具体见实训原理｜名词解释｜iframe标签（需将/index.html修改为http://本机IP:9090/Trojan.htm），实现从此网页对网页木马的链接。如图1-6所示： 图1-6：对“index.html”文件进行编辑 3． 木马的植入 （1）主机B设置监控。 主机B进入实训平台，单击工具栏“监控器”按钮，打开监控器。如图1-7所示： 图1-7：主机B打开监控器 在向导栏中依次启动“进程监控”、“端口监控”，选择“文件监控”，在菜单栏中选择“选项”｜“设置”，在设置界面中设置监视目录“C:\Windows\”（默认已被添加完成），操作类型全部选中，启动文件监控。如图1-8所示： 图1-8：设置监视目录和操作类型 启动协议分析器，单击菜单“设置”｜“定义过滤器”，在弹出的“定义过滤器”对话框中选择“网络地址”选项卡，设置捕获主机A与主机B之间的数据。如图1-9所示： 图1-9：定义过滤器中的网络地址 新建捕获窗口，点击“选择过滤器”按钮，确定