网络安全实训报告(doc 37页).docx

网 络 安 全 管 理 课 程 设 计 学 院：计算机科学与技术学院 专 业：计算机网络技术 姓 名： LIU 学 号：33 班 级：B1452 指 导 教 师： 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc450035310 一、本地系统密码破解 1 HYPERLINK \l _Toc450035311 实验原理： 1 HYPERLINK \l _Toc450035312 实验步骤： 1 HYPERLINK \l _Toc450035313 实验小结： 4 HYPERLINK \l _Toc450035314 二、IPC$管道的利用与远程控制 4 HYPERLINK \l _Toc450035315 实验原理及相关知识： 4 HYPERLINK \l _Toc450035316 实验步骤： 4 HYPERLINK \l _Toc450035317 实验小结： 7 HYPERLINK \l _Toc450035318 三、网络信息收集 7 HYPERLINK \l _Toc450035319 实验目的和备用知识 7 HYPERLINK \l _Toc450035322 Fluxay密码扫描 8 HYPERLINK \l _Toc450035323 实验原理： 8 HYPERLINK \l _Toc450035324 实验步骤： 8 HYPERLINK \l _Toc450035325 Nmap端口扫描 10 HYPERLINK \l _Toc450035326 实验原理： 10 HYPERLINK \l _Toc450035327 实验步骤： 11 HYPERLINK \l _Toc450035328 实验小结 12 HYPERLINK \l _Toc450035329 四、Windows 口令安全与破解 13 HYPERLINK \l _Toc450035330 pwdump导出本地SAM散列 12 HYPERLINK \l _Toc450035331 实验原理： 12 HYPERLINK \l _Toc450035332 实验步骤： 13 HYPERLINK \l _Toc450035333 LC5破解本地SAM散列 14 HYPERLINK \l _Toc450035334 实验原理： 14 HYPERLINK \l _Toc450035335 实验步骤： 14 HYPERLINK \l _Toc450035336 saminside破解本地sam散列 16 HYPERLINK \l _Toc450035337 实验步骤： 16 HYPERLINK \l _Toc450035338 实验小结 17 HYPERLINK \l _Toc450035339 五、Ipsec VPN 17 HYPERLINK \l _Toc450035340 实验原理： 17 HYPERLINK \l _Toc450035340 实验步骤： 19 HYPERLINK \l _Toc450035341 实验小结： 24 HYPERLINK \l _Toc450035342 六、SQL注入技术 25 HYPERLINK \l _Toc450035343 SQL注入原理-手工注入access数据库 25 HYPERLINK \l _Toc450035344 实验原理： 25 HYPERLINK \l _Toc450035345 实验步骤： 25 HYPERLINK \l _Toc450035346 SQL注入原理-手工联合查询注入 28 HYPERLINK \l _Toc450035347 实验原理： 28 HYPERLINK \l _Toc450035348 实验步骤： 28 HYPERLINK \l _Toc450035349 SQL注入原理-数字型注入 30 HYPERLINK \l _Toc450035350 实验原理： 30 HYPERLINK \l _Toc450035351 实验步骤： 30 HYPERLINK \l _Toc450035352 实验小结： 34 HYPERLINK \l _Toc450035353 七、实训总结 35 本地系统密码破解 【实验原理】 暴力破解，有时也称为穷举法，是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。简单来说就是将密码进行逐个推算直到找出真正的密码为止。比如一个四位并且全部由数字组成其密码共有10000种组合，也就是说最多我们会尝试10000次才能找到真正的密码。