网络攻防技术与实践.docx

《网络攻防技术与实践》课程项目选题报告

项目的基本描述

张永刚魏子麒Windows/Linux渗透攻击资源整理。

在网络上寻找各种与Windows和Linux操作系统有关的渗透攻击资源，并根据其各自的原理或所使用的技术对其进行分类。

实践项目的意义

研究和实践意义

Windows/Linux是现在普及率最高的两大操作系统，特别在对信息安全了解并不深入的个人用户群中，这两个操作系统更是有着极大的覆盖率。所以对Windows/Linux这两个操作系统的攻击也占了一般我们所能见到的攻击中的绝大部分。而在一般情况下，对这两个操作系统的攻击都需要使用到渗透攻击的资源。

在这样的情况下，对Windows/Linux渗透攻击资源的整理即意味着对大部分攻击所使用工具的搜集。这就可以加快并简化对目前网络上的大部分攻击的分析过程。

对社区/课程/个人能力的贡献和作用

对Windows/Linux操作系统渗透攻击资源的整理可以在整理过程中分析各个软件的优缺点，并在同时对其进行分析，给出各个软件的改进方向分析。同时，由于不同软件所使用到的渗透攻击方式不同，在分析过程中需要对每种攻击方式都进行研究，这也对个人在网络攻防技术上的能力提高有很大的促进作用。

软硬件资源

硬件资源

Windows系统硬件资源(WindowsXP)：CPU：Intel?T2300@1.66Ghz

内存：1.24G硬盘：60G

Windows系统硬件资源(WindowsVista)

CPU：Intel?T6500@2.0Ghz

内存：2G硬盘：120G

Linux系统硬件资源(使用Vmware6.0虚拟)

CPU：Intel?T6500@2.0Ghz

内存：258MB硬盘：8G

操作体统：LinuxRedHat9.0

3.2软件资源

Windows/Linux操作体统，Vmware6.0。

与渗透攻击相关的分析软件，如snort、wirshark等。

技术问题和路线

需要解决的技术问题1：对各种渗透资源下载、安装并熟悉其使用方法。2：搭建模拟攻击的虚拟局域网络。3：对每个软件的攻击过程的分解与细致分析。

总体技术路线

1：从网络上寻找已有的资源。

2：下载两个操作系统的渗透攻击资源并分别进行安装。

3：在虚拟局域网中进行攻击实例演练，对攻击过程进行记录并分析。

4：给出每个软件的优缺点分析。

实践计划和团队分工

计划安排

在十一月末之前完成需要分析的软件的下载、安装，并对其中的一部分进行分析。在十二月20日之前完成所有的分析记录工作。剩下的十天进行总结性分析。

团队情况

张永刚魏子麒分工安排

张永刚将主要负责Linux操作系统下渗透攻击资源的搜集和整理工作，魏子麒将主要负责Windows操作系统下渗透攻击资源的搜集整理工作。在最后合作完成对所有渗透攻击软件的总结工作。