網(wǎng)絡(luò)信息安全實(shí)驗(yàn)報(bào)告書(new)new

《網(wǎng)絡(luò)信息安全實(shí)驗(yàn)報(bào)告書(new)new》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、網(wǎng)絡(luò)信息安全實(shí)驗(yàn)報(bào)告書學(xué)號(hào)：20101516102姓名：龔驍專業(yè)班級(jí)：10級(jí)軟件開(kāi)發(fā)課程名稱網(wǎng)絡(luò)信息安全實(shí)驗(yàn)項(xiàng)目名稱實(shí)驗(yàn)7：口令攻擊與防護(hù)實(shí)驗(yàn)項(xiàng)目類型驗(yàn)證演示綜合設(shè)計(jì)指導(dǎo)教師祝毅鳴成績(jī)√一實(shí)驗(yàn)?zāi)康?、了解破解口令的基本方法，認(rèn)識(shí)弱口令的危害，掌握強(qiáng)壯口令設(shè)置的一般原則。2、了解Telnet口令破解，數(shù)據(jù)庫(kù)口令破解、POP3口令破解、FTP口令破解等的原理，3、了解口令破解后的重要影響，掌握Windows口令破解的原理和使用方法，掌握Windows口令加密的原理和破解方法，掌握強(qiáng)壯口令設(shè)置的一般原則。二實(shí)驗(yàn)內(nèi)容使用X-scan3.2破解口令三實(shí)驗(yàn)步驟1、從網(wǎng)上

2、得到掃描軟件X-Scan。2、在主機(jī)上將管理員賬號(hào)Administrator的密碼設(shè)為空，并新建一個(gè)用戶賬號(hào)admin，密碼為123456。3、在主機(jī)上，打開(kāi)掃描軟件X-Scan4、點(diǎn)擊“設(shè)置”－>“掃描參數(shù)”，指定掃描的IP范圍，彈出的窗口如下圖所示。5、點(diǎn)擊“全局設(shè)置”->“掃描模塊”，選中“NT-Server弱口令”和“NetBios信息”。6、點(diǎn)擊“插件設(shè)置”->“字典文件設(shè)置”，雙擊“SMB用戶名字典”，在彈出的對(duì)話框中選擇文件“nt_user.dic”；雙擊“SMB密碼字典”，在彈出的對(duì)話框中選擇文件“common_pass_mini.dic”，

3、最后點(diǎn)擊“確定”，完成掃描參數(shù)的設(shè)置。7、掃描完成后，結(jié)果如下圖所示?？梢园l(fā)現(xiàn)目標(biāo)主機(jī)的操作系統(tǒng)為windowsXP，admin賬號(hào)的口令為123456，Administrator賬號(hào)的口令為空。另外還可以在掃描報(bào)告里發(fā)現(xiàn)NetBios的信息。8、根據(jù)掃描結(jié)果，可以使用Windows默認(rèn)共享實(shí)現(xiàn)對(duì)目標(biāo)主機(jī)的利用。在“運(yùn)行”中輸入\192.168.10.100admin$并回車，在出現(xiàn)的對(duì)話框中輸入目標(biāo)主機(jī)的用戶名和密碼，就可以連接到該主機(jī)。9、目標(biāo)主機(jī)的系統(tǒng)文件等內(nèi)容都已經(jīng)被控制了，可以上傳、下載、刪除、修改文件等。四問(wèn)題及解決方法無(wú)法找到其他人的主機(jī)？

4、答：在本機(jī)上進(jìn)行操作通過(guò)修改自己主機(jī)上的管理賬號(hào)和密碼，然后使用X-Scan軟件進(jìn)行操作，掃描，然后得到主機(jī)的賬號(hào)和口令，之后可以進(jìn)行控制。五回答實(shí)驗(yàn)思考題怎樣設(shè)置比較安全的口令？答：口令是網(wǎng)絡(luò)系統(tǒng)的第一道防線。了解各種口令破解的原理和破解方法，掌握強(qiáng)壯口令設(shè)置的一半原則都有助于設(shè)置比較安全的口令。另外使用大寫字母、數(shù)字或者符號(hào)替代一些小寫字母。針對(duì)每個(gè)網(wǎng)站或者應(yīng)用定制口令。口令有很多種方法加強(qiáng)安全性，但經(jīng)常更改自己的口令也能起到加強(qiáng)口令的功能。六實(shí)驗(yàn)心得與體會(huì)通過(guò)本次試驗(yàn)使我了解了口令是網(wǎng)絡(luò)系統(tǒng)的第一道防線。當(dāng)前的網(wǎng)絡(luò)系統(tǒng)都是通過(guò)口令來(lái)驗(yàn)證用戶身份、實(shí)施訪

5、問(wèn)控制的。同事了解掌握了Telnet口令破解，數(shù)據(jù)庫(kù)口令破解等口令破解的原理和方法，更重要的是在了解這些以后懂得了如何去加強(qiáng)口令的設(shè)置，防止網(wǎng)絡(luò)黑客的攻擊。指導(dǎo)教師簽名：年月日