計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)訓(xùn)問(wèn)題(1)(編輯修改稿)
2025-03-05 16:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、設(shè)置賬號(hào)失效日期和設(shè)置用戶(hù)登錄失敗次數(shù)等。 (2) 存取控制 ? 使用 Windows NT/2023上的相關(guān)工具和配置方法來(lái)練習(xí)有關(guān)資源的權(quán)限，設(shè)置方法參照本章的學(xué)習(xí)內(nèi)容。 (3) 在做此實(shí)訓(xùn)前，請(qǐng)寫(xiě)好實(shí)訓(xùn)方案。 (4) 在實(shí)訓(xùn)過(guò)程中，注意記錄實(shí)訓(xùn)步驟。 (5) 寫(xiě)出實(shí)訓(xùn)報(bào)告。 ? *實(shí)訓(xùn)六本地入侵 Windows NT系統(tǒng) [*2]1 實(shí)訓(xùn)目的要求學(xué)生掌握 Windows NT/2023的登錄機(jī)制、登錄密碼和有關(guān)登錄安全問(wèn)題，同時(shí)掌握登錄機(jī)制的漏洞和破解方法，以及找出這些安全問(wèn)題的對(duì)應(yīng)措施。 2. 實(shí)訓(xùn)要求 (1) 掌握 Windows NT/2023登錄過(guò)程。 (2) 掌握 Windows NT/2023登錄進(jìn)程和驗(yàn)證機(jī)制。 (3) 掌握 Windows NT/2023登錄機(jī)制和漏洞。 3. 實(shí)訓(xùn)環(huán)境 ? 要求每?jī)蓚€(gè)同學(xué)一組，每人一臺(tái)計(jì)算機(jī)，安裝Windows 98和 Windows NT/2023雙系統(tǒng)。 4. 實(shí)訓(xùn)內(nèi)容 (1) 在實(shí)訓(xùn)時(shí)每?jī)蓚€(gè)同學(xué)一組，一個(gè)同學(xué)為黑客，另一個(gè)同學(xué)為管理員，以 Windows NT/2023系統(tǒng)為基礎(chǔ)做攻擊與防守的訓(xùn)練。 (2) 在做此實(shí)訓(xùn)前，請(qǐng)寫(xiě)好實(shí)訓(xùn)方案。 (3) 在實(shí)訓(xùn)過(guò)程中，注意記錄實(shí)訓(xùn)步驟。 (4) 寫(xiě)出實(shí)訓(xùn)報(bào)告，同時(shí)提出針對(duì)本地攻擊 Windows NT/2023的防護(hù)措施。 5. 實(shí)訓(xùn)相關(guān)問(wèn)題 (1) 在 Windows NT中如果有普通用戶(hù)賬號(hào)，有一個(gè)很簡(jiǎn)單的方法獲取 NT Administrator賬號(hào)，先把c:\winnt\system 32下的 備份，然后把 ，然后重新啟動(dòng)， ，重新啟動(dòng)后，不會(huì)出現(xiàn)以往的登錄密碼輸入界面，而是用戶(hù)管理器，這時(shí)他就有權(quán)限把自己加到 Administrator組。 (2) Windows NT/2023的登錄驗(yàn)證安全賬戶(hù)文件為：\WINNT\SYSTEM32 \CONFIG\SAM文件，驗(yàn)證方法為： 在一臺(tái) WINNT機(jī)器設(shè)置 Administrator賬號(hào)和其密碼為空，然后不在 WINNT的運(yùn)行狀態(tài)下考出 SAM文件備份，再在 WINNT設(shè)置 Administrator賬號(hào)和其密碼，最后不在 WINNT的運(yùn)行狀態(tài)下將剛才考出的 SAM備份文件覆蓋 \WINNT\SYSTEM32\CONFIG\SAM文件，重新啟動(dòng) WINNT，發(fā)現(xiàn)用 Administrator賬號(hào)，不需要密碼。 (3) 如果將 Windows NT/2023的登錄驗(yàn)證安全賬戶(hù)文件 SAM刪除或更換名字，這時(shí) Windows NT/2023以“ Administrator”的賬戶(hù)登錄時(shí)，發(fā)現(xiàn)不需要密碼。 (4) 用 WINNT的修復(fù)機(jī)制安裝新的 WINNT系統(tǒng)可繞過(guò) WINNT的登錄機(jī)制，可以用實(shí)驗(yàn)驗(yàn)證。 針對(duì)以上 Windows NT/2023的漏洞問(wèn)題，請(qǐng)?jiān)趯?shí)訓(xùn)中設(shè)計(jì)兩種以上的方法入侵 Windows NT/2023系統(tǒng)中以獲取 Administrator的權(quán)限。 實(shí)訓(xùn)七 網(wǎng)絡(luò)監(jiān)聽(tīng)獲取 Windows NT普通用戶(hù)密碼 1. 實(shí)訓(xùn)目的 ? 掌握網(wǎng)絡(luò)監(jiān)聽(tīng)的工作機(jī)制和作用，學(xué)習(xí)常用的網(wǎng)絡(luò)監(jiān)聽(tīng)工具，如 NetXRay程序等黑客監(jiān)聽(tīng)程序的使用。 2. 實(shí)訓(xùn)要求 (1) 下載黑客監(jiān)聽(tīng)程序，如 NetXRay程序。 (2) 學(xué)習(xí)使用黑客掃描程序，如 NetXRay程序。 (3) 了解 Windows 98客戶(hù)端登錄到域服務(wù)器的密碼認(rèn)證機(jī)制和 FTP的登錄機(jī)制。 (4) 掌握黑客監(jiān)聽(tīng)程序的工作機(jī)制。 3. 實(shí)訓(xùn)環(huán)境 ? 要求有一個(gè)以域方式建立的 Windows NT局域網(wǎng)絡(luò)，要求有一臺(tái)主域服務(wù)器和若干 Windows 98工作站。 ? 每?jī)蓚€(gè)同學(xué)一組，每人各用一臺(tái)計(jì)算機(jī)。 4. 實(shí)訓(xùn)內(nèi)容 (1) 在實(shí)訓(xùn)室以域方式建立一個(gè) Windows NT局域網(wǎng)絡(luò)，要求有一臺(tái)主域服務(wù)器和若干臺(tái) Windows 98工作站，同時(shí)所有計(jì)算機(jī)用集線(xiàn)器 (HUB)聯(lián)成網(wǎng)絡(luò)。 (2) 在服務(wù)器上建一些普通用戶(hù)賬號(hào)，并設(shè)有密碼，在 Windows 98工作站上以域用戶(hù)方式登錄到Windows NT中。 (3) 準(zhǔn)備一個(gè)網(wǎng)絡(luò)監(jiān)聽(tīng)軟件，如 NetXRay程序，可從Inter上下載。 (4) 實(shí)訓(xùn)以?xún)蓚€(gè)同學(xué)為一組進(jìn)行，需要兩臺(tái) Windows 98工作站，其中一位同學(xué)在 Windows 98工作站中以域用戶(hù)登錄 Windows NT服務(wù)器，另一位同學(xué)在 Windows 98工作站中執(zhí)行監(jiān)聽(tīng)程序，以監(jiān)聽(tīng)第一位同學(xué)的域用戶(hù)密碼。 (5) 在做此實(shí)訓(xùn)前，應(yīng)下載一個(gè)黑客監(jiān)聽(tīng)程序，如NetXRay程序，并寫(xiě)好實(shí)訓(xùn)方案。 (6) 在實(shí)訓(xùn)過(guò)程中，注意記
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1