計(jì)算機(jī)相關(guān)專業(yè)實(shí)習(xí)報(bào)告-(已修改)
2025-04-13 00:21 本頁(yè)面
【正文】 計(jì)算機(jī)相關(guān)專業(yè)實(shí)習(xí)報(bào)告 專業(yè)實(shí)習(xí)報(bào)告871279 朱育民一、工作內(nèi)容這學(xué)期跟李錫捷老師實(shí)習(xí)，參加的工作項(xiàng)目是信息安全組，因?yàn)槠綍r(shí)較其它三位組員多接觸UNIXLike的環(huán)境，因此成為本組組長(zhǎng)并協(xié)助聯(lián)絡(luò)事情。我們期初一開始便有正式的case接手，是一個(gè)韓國(guó)的駭客教育機(jī)構(gòu)Hackerslab委托翻譯他們的一份駭客教材。對(duì)于這方面，我們四人雖然很有興趣，但是相關(guān)的技術(shù)背景都還嫌不夠，因此做起來并不是很輕松，最常遇到的問題就是專業(yè)名詞的查詢與翻譯，常常會(huì)有不知如何是好的窘境發(fā)生，幸好系上的學(xué)長(zhǎng)大多能提供我們一些查詢的方向，大部分的問題到最后還是能順利完成，這樣初期的翻譯工作大約持續(xù)了一個(gè)多月后暫時(shí)結(jié)束。對(duì)外的case完成后，我們繼續(xù)朝著信息安全相關(guān)的方向研究，主要是針對(duì)兩個(gè)程序進(jìn)行改進(jìn)工作，一個(gè)為測(cè)試系統(tǒng)漏洞的Nessus，一個(gè)為偵測(cè)入侵系統(tǒng)Snort，至此小組里再以兩人一組細(xì)分為Nessus組跟Snort組，各自進(jìn)行測(cè)試工作。我所分配的是Nessus組，這是一種可以用來測(cè)試服務(wù)器有哪些網(wǎng)絡(luò)漏洞的程序，由于采用Plugins的方式安裝，因此可以隨時(shí)安插新漏洞的測(cè)試Plugins，加上Nessus總部的CVS機(jī)制，只要你的Nessus系統(tǒng)有定期CVS更新，就能保持最新的完整漏洞測(cè)試。在業(yè)界雜志的評(píng)比里Nessus的評(píng)價(jià)甚至超越許多商用軟件，但是他有個(gè)小缺點(diǎn)，就是有關(guān)漏洞測(cè)試報(bào)告的部分作的并不是十分完整，每支漏洞的測(cè)試回報(bào)完整與否，取決于Plugins作者是否有在寫作Plugins加上完整的敘述與解決方案，問題是大部分的Plugins都只有程序代碼，并沒有對(duì)敘述及解決方式作批注說明，因此即使在使用Nessus測(cè)出系統(tǒng)的安全漏洞后，使用者必須在到網(wǎng)絡(luò)上搜尋解決方法，這樣作實(shí)在不是很便利，因此老師希望我們能對(duì)于Nessus的測(cè)試回報(bào)部分作改良，寫出一個(gè)報(bào)告閱讀程序，結(jié)合龐大的信息安全信息，讓使用者能在檢測(cè)出漏洞的同時(shí)，直接取得相關(guān)的信息和解決方案，便利系統(tǒng)管理者在改善本身系統(tǒng)安全的時(shí)效性。二、 Hackers Zone這學(xué)期最早接觸的學(xué)習(xí)環(huán)境，應(yīng)該要算Hackerslab提供的一個(gè)駭客練習(xí)用工作站Free Hacker Zone。這是一臺(tái)用Linux架起來的工作站，里面分將使用者分作level0到level14，每取得下依個(gè)等級(jí)的使用者權(quán)限，都有一個(gè)相對(duì)應(yīng)的系統(tǒng)漏洞需要去破解，訓(xùn)練使用者在實(shí)作中了解駭客破解系統(tǒng)的方法，我一面翻該組織的FAQ，一面嘗試錯(cuò)誤，讓我一路攻到level10，其中學(xué)習(xí)到的手法包括了使用者權(quán)限設(shè)定，尋找特定權(quán)限的檔案，利用系統(tǒng)分隔符來欺騙系統(tǒng)，溢位攻擊等等，然而在前進(jìn)level11時(shí)，因?yàn)樵撀┒幢仨氉皂n國(guó)本地進(jìn)行破解，因此只好作罷，沒能進(jìn)一步繼續(xù)。不過這個(gè)經(jīng)驗(yàn)對(duì)于后來翻譯Hackerslab的文件有的不少的助益!，我們正式接下Hackerslab文件翻譯的工作，我負(fù)責(zé)的是Sniff與網(wǎng)頁(yè)安全兩份教材。在以太網(wǎng)絡(luò)上，只要是同一個(gè)lan上的機(jī)器，都能收到在lan上傳送的封包，系統(tǒng)核心會(huì)進(jìn)行比對(duì)，如果該封包是屬于
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1