計(jì)算機(jī)安全實(shí)訓(xùn)報(bào)告

1、實(shí)訓(xùn)一使用CA證書簽名、加密，發(fā)送安全電子郵件一、申請(qǐng)證書第一步:登錄MyCA的網(wǎng)站，點(diǎn)擊安裝根證書，完成根證書安裝。第二步:點(diǎn)擊注冊(cè)，進(jìn)入注冊(cè)頁面，在注冊(cè)頁面中按規(guī)定要求填寫注冊(cè)信息。第三步:完成后提交。確認(rèn)填寫的信息是否正確，確認(rèn)后點(diǎn)擊確定”第四步:收到管理員發(fā)來的電子郵件，點(diǎn)擊郵件中的鏈接，進(jìn)入獲取證書的頁面，點(diǎn)擊獲取”進(jìn)入確認(rèn)頁面，輸入個(gè)人身份號(hào)（管理員電子郵件中發(fā)來的號(hào)碼）正在完成證書導(dǎo)入向?qū)ёC勇辱入討導(dǎo)您已成功地圣成證右導(dǎo)入何聽您已指定下？1）設(shè)直：|選定的證書存儲(chǔ)被向?qū)覄?dòng)決走內(nèi)容證書、發(fā)送郵件第一步：在OutlookExpress里選擇工具/賬戶第二步：選擇申請(qǐng)證書的郵件賬號(hào)，

2、點(diǎn)擊屬性”選中安全”標(biāo)簽第三步：在安全”標(biāo)簽里選擇相應(yīng)的簽名和加密證書。第四步：寫好郵件后在上方的工具欄中選擇簽名”加密”選項(xiàng)以實(shí)現(xiàn)相應(yīng)的功能。實(shí)訓(xùn)二口令攻擊口令解密軟件PWDump的使用第一步：該軟件是在DOS環(huán)境下使用，執(zhí)行，檢測(cè)結(jié)果如下所示第二步：把生成的檢測(cè)結(jié)果以的形式放在跟C盤的根目錄下，以便以后使用LC5的使用，要記住放置的路徑，后面要使用的口令解密軟件LC5的使用第一步：安裝完成軟件第二步：安裝完成軟件，倒入PWDump生成的的文件或是可以選擇使用Localmachine導(dǎo)入要選擇的解密范圍也是可以的第三步：選擇解密的方式是“字母+數(shù)字”AuditincUptionsForTli

3、is£essionOietionaivCrack臣時(shí)駅pi站闔Ll$lI廠CrackNTLM*TheDiGticnaryCr-eck常軼令forp能爭(zhēng);w【由that引wthe沖mu口孑theword?liUdinthewordfile.Thisbutisverpfastandfindstheweakestpatswardt.Dictionary/BiuteHybridCrackChdrscterslopreparidI-CrackNTLMPasswordsCharacteisIc3口皿岡'匚owFYiBhlettstsiibsbliHions(nuthslovwfjTheP

4、ictioriary/BrutaHybridOacktestsforpasswondKthatarevariationsofthewoid$inthewoidFfe.Itlindspastwordssuchas"DanaSST1or"monkeys!".Thisleslisfastandfirdswakpasswords.PiecomputedI-EnabledHashFileList|ThePr&computedCrackt&st?forpw穢時(shí)mdwugain秋oprQcnnputdhashescontainedinfileorfiles.Th

5、istesti$veryfs$tandfind乍passwordscreatedfromthesamecharactersetasthepr&cornputedhashes.ThiscrackonlyworksagainstWindowsLMpsAiords.Erut?ForceCrack片EnabledCharacterSet:Language|alphabet+numbersCustomCharacters(list呂achn旳ac佗-S311：.匚mt上IEij.tii'mr口春d第四步：開始解密，設(shè)置的兩個(gè)賬戶名aa和bb,解出密碼如圖所示實(shí)訓(xùn)三加密與解密第一步：安裝P

6、GP軟件，設(shè)置密碼第二步：GPG軟件的注冊(cè)，輸入用戶名和注冊(cè)碼第三步：設(shè)置密碼，以便以后解出加密的文件第四步：對(duì)自己的文件用私鑰加密第五步：導(dǎo)出自己的密鑰，并下載別人的公鑰第六步：把下載的公鑰導(dǎo)入自己的GPG軟件中fPGPkeys-IQI刈3leEditViewKey?ServerGroupsHelp曲l療HIP熱怒EOk|Validity|5ize|rescription'jynjcit<njcit>2C4&/1024DHfD55keypair莊曰njtit'<njcit®163.«nt>7UerlD=亦<2j>

7、DlifDSSpublichey白E可<ZJ>UserIDi片2<Z>CSSexportablssignature】njcit<njdtL>D55exportablesigrature第七步：接受別人的加密文件，并進(jìn)行解密IJOU§W加密文件可打玳2）打開方貳（tD發(fā)送到（叩匹PJDecrypt&.VeriF/聖做DWipe復(fù)訓(xùn):Q亠創(chuàng)逢恢11方式重命名原性（對(duì)實(shí)訓(xùn)四IP欺騙和端口掃描、使用端口掃描工具X-Scan第一步：設(shè)置掃描參數(shù)，指定局域網(wǎng)的IP地址范圍及最大并發(fā)主機(jī)數(shù)量第二步：掃描結(jié)果如下所示:二、使用IP欺騙IP欺騙工具Zxarp

8、s第一步：安裝IP欺騙工具Zxarps軟件，此軟件的運(yùn)行環(huán)境為DOS第二步：安裝好后將zxARPs放到任意目錄，然后運(yùn)行命令提示符”，進(jìn)入zxARPs所在的目錄，然后輸入命令：-idx0-ip-port80-insert"viframesrc=""width="0"height="O"x/iframe>第三步：運(yùn)行結(jié)果如下所示:合HorneX28：29：30：31：32：33：34：35：172.18.28.143 00-15-58-E4-E6-70172.18.28.144172.18.28.145172.18.28.1471721828：148172.18.28.188172.18.28.192172.18.28.19700-01-6C-99-5F-B600-01-6C-99-5F-3300-01-6C-99-2B-2?00-01-6C-99-7B-6900-0C-29-DA-6D-3200-01-6C-99-55-2F00-01-6C-99-7E-BEiSniffing做功插入代碼.202.102.