計算機網(wǎng)絡(luò)安全的實訓問題與說明(編輯修改稿)
2025-03-05 16:19 本頁面
【文章內(nèi)容簡介】 、設(shè)置賬號失效日期和設(shè)置用戶登錄失敗次數(shù)等。 (2) 存取控制 ? 使用 Windows NT/2023上的相關(guān)工具和配置方法來練習有關(guān)資源的權(quán)限，設(shè)置方法參照本章的學習內(nèi)容。 (3) 在做此實訓前，請寫好實訓方案。 (4) 在實訓過程中，注意記錄實訓步驟。 (5) 寫出實訓報告。 ? *實訓六本地入侵 Windows NT系統(tǒng) [*2]1 實訓目的要求學生掌握 Windows NT/2023的登錄機制、登錄密碼和有關(guān)登錄安全問題，同時掌握登錄機制的漏洞和破解方法，以及找出這些安全問題的對應措施。 2. 實訓要求 (1) 掌握 Windows NT/2023登錄過程。 (2) 掌握 Windows NT/2023登錄進程和驗證機制。 (3) 掌握 Windows NT/2023登錄機制和漏洞。 3. 實訓環(huán)境 ? 要求每兩個同學一組，每人一臺計算機，安裝Windows 98和 Windows NT/2023雙系統(tǒng)。 4. 實訓內(nèi)容 (1) 在實訓時每兩個同學一組，一個同學為黑客，另一個同學為管理員，以 Windows NT/2023系統(tǒng)為基礎(chǔ)做攻擊與防守的訓練。 (2) 在做此實訓前，請寫好實訓方案。 (3) 在實訓過程中，注意記錄實訓步驟。 (4) 寫出實訓報告，同時提出針對本地攻擊 Windows NT/2023的防護措施。 5. 實訓相關(guān)問題 (1) 在 Windows NT中如果有普通用戶賬號，有一個很簡單的方法獲取 NT Administrator賬號，先把c:\winnt\system 32下的 備份，然后把 ，然后重新啟動， ，重新啟動后，不會出現(xiàn)以往的登錄密碼輸入界面，而是用戶管理器，這時他就有權(quán)限把自己加到 Administrator組。 (2) Windows NT/2023的登錄驗證安全賬戶文件為：\WINNT\SYSTEM32 \CONFIG\SAM文件，驗證方法為： 在一臺 WINNT機器設(shè)置 Administrator賬號和其密碼為空，然后不在 WINNT的運行狀態(tài)下考出 SAM文件備份，再在 WINNT設(shè)置 Administrator賬號和其密碼，最后不在 WINNT的運行狀態(tài)下將剛才考出的 SAM備份文件覆蓋 \WINNT\SYSTEM32\CONFIG\SAM文件，重新啟動 WINNT，發(fā)現(xiàn)用 Administrator賬號，不需要密碼。 (3) 如果將 Windows NT/2023的登錄驗證安全賬戶文件 SAM刪除或更換名字，這時 Windows NT/2023以“ Administrator”的賬戶登錄時，發(fā)現(xiàn)不需要密碼。 (4) 用 WINNT的修復機制安裝新的 WINNT系統(tǒng)可繞過 WINNT的登錄機制，可以用實驗驗證。 針對以上 Windows NT/2023的漏洞問題，請在實訓中設(shè)計兩種以上的方法入侵 Windows NT/2023系統(tǒng)中以獲取 Administrator的權(quán)限。 實訓七 網(wǎng)絡(luò)監(jiān)聽獲取 Windows NT普通用戶密碼 1. 實訓目的 ? 掌握網(wǎng)絡(luò)監(jiān)聽的工作機制和作用，學習常用的網(wǎng)絡(luò)監(jiān)聽工具，如 NetXRay程序等黑客監(jiān)聽程序的使用。 2. 實訓要求 (1) 下載黑客監(jiān)聽程序，如 NetXRay程序。 (2) 學習使用黑客掃描程序，如 NetXRay程序。 (3) 了解 Windows 98客戶端登錄到域服務器的密碼認證機制和 FTP的登錄機制。 (4) 掌握黑客監(jiān)聽程序的工作機制。 3. 實訓環(huán)境 ? 要求有一個以域方式建立的 Windows NT局域網(wǎng)絡(luò)，要求有一臺主域服務器和若干 Windows 98工作站。 ? 每兩個同學一組，每人各用一臺計算機。 4. 實訓內(nèi)容 (1) 在實訓室以域方式建立一個 Windows NT局域網(wǎng)絡(luò)，要求有一臺主域服務器和若干臺 Windows 98工作站，同時所有計算機用集線器 (HUB)聯(lián)成網(wǎng)絡(luò)。 (2) 在服務器上建一些普通用戶賬號，并設(shè)有密碼，在 Windows 98工作站上以域用戶方式登錄到Windows NT中。 (3) 準備一個網(wǎng)絡(luò)監(jiān)聽軟件，如 NetXRay程序，可從Inter上下載。 (4) 實訓以兩個同學為一組進行，需要兩臺 Windows 98工作站，其中一位同學在 Windows 98工作站中以域用戶登錄 Windows NT服務器，另一位同學在 Windows 98工作站中執(zhí)行監(jiān)聽程序，以監(jiān)聽第一位同學的域用戶密碼。 (5) 在做此實訓前，應下載一個黑客監(jiān)聽程序，如NetXRay程序，并寫好實訓方案。 (6) 在實訓過程中，注意記
教學課件相關(guān)推薦
鄂ICP備17016276號-1