計算機網絡安全的實訓問題(1)(編輯修改稿)
2025-03-05 16:33 本頁面
【文章內容簡介】 、設置賬號失效日期和設置用戶登錄失敗次數(shù)等。 (2) 存取控制 ? 使用 Windows NT/2023上的相關工具和配置方法來練習有關資源的權限，設置方法參照本章的學習內容。 (3) 在做此實訓前，請寫好實訓方案。 (4) 在實訓過程中，注意記錄實訓步驟。 (5) 寫出實訓報告。 ? *實訓六本地入侵 Windows NT系統(tǒng) [*2]1 實訓目的要求學生掌握 Windows NT/2023的登錄機制、登錄密碼和有關登錄安全問題，同時掌握登錄機制的漏洞和破解方法，以及找出這些安全問題的對應措施。 2. 實訓要求 (1) 掌握 Windows NT/2023登錄過程。 (2) 掌握 Windows NT/2023登錄進程和驗證機制。 (3) 掌握 Windows NT/2023登錄機制和漏洞。 3. 實訓環(huán)境 ? 要求每兩個同學一組，每人一臺計算機，安裝Windows 98和 Windows NT/2023雙系統(tǒng)。 4. 實訓內容 (1) 在實訓時每兩個同學一組，一個同學為黑客，另一個同學為管理員，以 Windows NT/2023系統(tǒng)為基礎做攻擊與防守的訓練。 (2) 在做此實訓前，請寫好實訓方案。 (3) 在實訓過程中，注意記錄實訓步驟。 (4) 寫出實訓報告，同時提出針對本地攻擊 Windows NT/2023的防護措施。 5. 實訓相關問題 (1) 在 Windows NT中如果有普通用戶賬號，有一個很簡單的方法獲取 NT Administrator賬號，先把c:\winnt\system 32下的 備份，然后把 ，然后重新啟動， ，重新啟動后，不會出現(xiàn)以往的登錄密碼輸入界面，而是用戶管理器，這時他就有權限把自己加到 Administrator組。 (2) Windows NT/2023的登錄驗證安全賬戶文件為：\WINNT\SYSTEM32 \CONFIG\SAM文件，驗證方法為： 在一臺 WINNT機器設置 Administrator賬號和其密碼為空，然后不在 WINNT的運行狀態(tài)下考出 SAM文件備份，再在 WINNT設置 Administrator賬號和其密碼，最后不在 WINNT的運行狀態(tài)下將剛才考出的 SAM備份文件覆蓋 \WINNT\SYSTEM32\CONFIG\SAM文件，重新啟動 WINNT，發(fā)現(xiàn)用 Administrator賬號，不需要密碼。 (3) 如果將 Windows NT/2023的登錄驗證安全賬戶文件 SAM刪除或更換名字，這時 Windows NT/2023以“ Administrator”的賬戶登錄時，發(fā)現(xiàn)不需要密碼。 (4) 用 WINNT的修復機制安裝新的 WINNT系統(tǒng)可繞過 WINNT的登錄機制，可以用實驗驗證。 針對以上 Windows NT/2023的漏洞問題，請在實訓中設計兩種以上的方法入侵 Windows NT/2023系統(tǒng)中以獲取 Administrator的權限。 實訓七 網絡監(jiān)聽獲取 Windows NT普通用戶密碼 1. 實訓目的 ? 掌握網絡監(jiān)聽的工作機制和作用，學習常用的網絡監(jiān)聽工具，如 NetXRay程序等黑客監(jiān)聽程序的使用。 2. 實訓要求 (1) 下載黑客監(jiān)聽程序，如 NetXRay程序。 (2) 學習使用黑客掃描程序，如 NetXRay程序。 (3) 了解 Windows 98客戶端登錄到域服務器的密碼認證機制和 FTP的登錄機制。 (4) 掌握黑客監(jiān)聽程序的工作機制。 3. 實訓環(huán)境 ? 要求有一個以域方式建立的 Windows NT局域網絡，要求有一臺主域服務器和若干 Windows 98工作站。 ? 每兩個同學一組，每人各用一臺計算機。 4. 實訓內容 (1) 在實訓室以域方式建立一個 Windows NT局域網絡，要求有一臺主域服務器和若干臺 Windows 98工作站，同時所有計算機用集線器 (HUB)聯(lián)成網絡。 (2) 在服務器上建一些普通用戶賬號，并設有密碼，在 Windows 98工作站上以域用戶方式登錄到Windows NT中。 (3) 準備一個網絡監(jiān)聽軟件，如 NetXRay程序，可從Inter上下載。 (4) 實訓以兩個同學為一組進行，需要兩臺 Windows 98工作站，其中一位同學在 Windows 98工作站中以域用戶登錄 Windows NT服務器，另一位同學在 Windows 98工作站中執(zhí)行監(jiān)聽程序，以監(jiān)聽第一位同學的域用戶密碼。 (5) 在做此實訓前，應下載一個黑客監(jiān)聽程序，如NetXRay程序，并寫好實訓方案。 (6) 在實訓過程中，注意記
教學課件相關推薦
鄂ICP備17016276號-1