"网络安全实验文档，石河子大学信息科学与技术学院网络安全课程的实验报告，学生刘金红，计算机科学与技术专业2012级，指导教师曹传东，实验涉及DOS命令窗口中的网络命令操作，如ping、IPconfig、nslookup等，以及网络信息收集和扫描工具的使用，包括GetNTuser、Port Scan、Shed、X-Scan、WinSniffer等。实验旨在让学生掌握网络检测和扫描的基本方法，理解TCP/IP协议，以及进行安全风险评估和防范信息泄露。"
实验详细知识点：
1. DOS窗口中常用网络命令：
- ping命令：用于测试网络连通性，可以使用带参数的子命令，如 `-t` (持续发送) 和 `-l` (指定数据包大小)。
- IPconfig命令：显示网络接口的配置信息，如IP地址、子网掩码和默认网关，可使用参数 `-all` 获取详细信息。
- nslookup命令：查询DNS记录，用于解析域名到IP地址，也可以指定DNS服务器进行查询。
- netstat命令：显示网络状态信息，如活动连接、监听端口等，常用参数有 `-a` (所有连接和监听端口)、`-n` (不解析主机名)。
- arp命令：处理地址解析协议，可以查看或修改ARP缓存，例如 `arp -a` 显示缓存，`arp -d` 删除条目。
- route命令：管理路由表，用于添加、删除或显示路由信息。
- tracert命令：跟踪数据包到达目的地的路径，常用于诊断网络延迟问题。
- ftp命令：提供文件传输功能，可进行上传、下载等操作。
- telnet命令：远程登录到其他系统，进行命令行交互。
- sc命令：服务控制命令，用于查询、启动、停止服务等。
- nbtstat命令：NetBIOS over TCP/IP的状态，显示NetBIOS名称表和会话信息。
- net命令：管理网络资源，如用户、组、共享文件夹等。
- at命令：计划任务，安排在特定时间执行命令。
- 其他工具：GetNTuser扫描用户名，Port Scan检测开放端口，Shed查找共享目录，X-Scan扫描安全漏洞，WinSniffer监听网络流量。
2. 网络检测与扫描工具：
- GetNTuser：扫描本地系统上的用户名，猜测空密码和弱口令。
- Port Scan：扫描目标主机的开放端口。
- Shed：扫描目标主机的共享目录信息。
- X-Scan：全面扫描IP地址段或单机的安全漏洞。
- WinSniffer：嗅探工具，捕获FTP服务器登录的用户名和密码。
- CIS工具：进行系统安全风险评估。
- Superscan：实现秘密端口扫描，可能用于隐蔽的网络探测。
3. 实验目的：
- 掌握DOS命令行中的网络命令操作。
- 学习网络信息收集和扫描工具的使用。
- 理解TCP/IP协议的工作原理。
- 学习网络攻击前的信息收集技巧。
- 提高网络安全意识，了解如何防止信息泄露。
4. 实验步骤：
- 预习相关知识，准备工具软件。
- 在虚拟机上安装所需工具，设置参数以获取目标信息。
- 使用Sniffer Pro或Wireshark抓包分析。
- 编写和执行代码，验证网络行为。
- 完成实验报告，思考防御策略。
通过这个实验，学生将获得对网络安全实际操作的深刻理解和实践经验，为未来在网络防护和安全分析方面的发展奠定基础。
我的内容管理
展开
