計算機安全實訓(xùn)報告

1、實訓(xùn)一使用CA證書簽名、加密，發(fā)送安全電子郵件一、申請證書第一步:登錄MyCA的網(wǎng)站，點擊安裝根證書，完成根證書安裝。第二步:點擊注冊，進入注冊頁面，在注冊頁面中按規(guī)定要求填寫注冊信息。第三步:完成后提交。確認填寫的信息是否正確，確認后點擊確定”第四步:收到管理員發(fā)來的電子郵件，點擊郵件中的鏈接，進入獲取證書的頁面，點擊獲取”進入確認頁面，輸入個人身份號（管理員電子郵件中發(fā)來的號碼）正在完成證書導(dǎo)入向?qū)ёC勇辱入討導(dǎo)您已成功地圣成證右導(dǎo)入何聽您已指定下？1）設(shè)直：|選定的證書存儲被向?qū)覄記Q走內(nèi)容證書、發(fā)送郵件第一步：在OutlookExpress里選擇工具/賬戶第二步：選擇申請證書的郵件賬號，

2、點擊屬性”選中安全”標簽第三步：在安全”標簽里選擇相應(yīng)的簽名和加密證書。第四步：寫好郵件后在上方的工具欄中選擇簽名”加密”選項以實現(xiàn)相應(yīng)的功能。實訓(xùn)二口令攻擊口令解密軟件PWDump的使用第一步：該軟件是在DOS環(huán)境下使用，執(zhí)行，檢測結(jié)果如下所示第二步：把生成的檢測結(jié)果以的形式放在跟C盤的根目錄下，以便以后使用LC5的使用，要記住放置的路徑，后面要使用的口令解密軟件LC5的使用第一步：安裝完成軟件第二步：安裝完成軟件，倒入PWDump生成的的文件或是可以選擇使用Localmachine導(dǎo)入要選擇的解密范圍也是可以的第三步：選擇解密的方式是“字母+數(shù)字”AuditincUptionsForTli

3、is£essionOietionaivCrack臣時駅pi站闔Ll$lI廠CrackNTLM*TheDiGticnaryCr-eck常軼令forp能爭;w【由that引wthe沖mu口孑theword?liUdinthewordfile.Thisbutisverpfastandfindstheweakestpatswardt.Dictionary/BiuteHybridCrackChdrscterslopreparidI-CrackNTLMPasswordsCharacteisIc3口皿岡'匚owFYiBhlettstsiibsbliHions(nuthslovwfjTheP

4、ictioriary/BrutaHybridOacktestsforpasswondKthatarevariationsofthewoid$inthewoidFfe.Itlindspastwordssuchas"DanaSST1or"monkeys!".Thisleslisfastandfirdswakpasswords.PiecomputedI-EnabledHashFileList|ThePr&computedCrackt&st?forpw穢時mdwugain秋oprQcnnputdhashescontainedinfileorfiles.Th

5、istesti$veryfs$tandfind乍passwordscreatedfromthesamecharactersetasthepr&cornputedhashes.ThiscrackonlyworksagainstWindowsLMpsAiords.Erut?ForceCrack片EnabledCharacterSet:Language|alphabet+numbersCustomCharacters(list呂achn旳ac佗-S311：.匚mt上IEij.tii'mr口春d第四步：開始解密，設(shè)置的兩個賬戶名aa和bb,解出密碼如圖所示實訓(xùn)三加密與解密第一步：安裝P

6、GP軟件，設(shè)置密碼第二步：GPG軟件的注冊，輸入用戶名和注冊碼第三步：設(shè)置密碼，以便以后解出加密的文件第四步：對自己的文件用私鑰加密第五步：導(dǎo)出自己的密鑰，并下載別人的公鑰第六步：把下載的公鑰導(dǎo)入自己的GPG軟件中fPGPkeys-IQI刈3leEditViewKey?ServerGroupsHelp曲l療HIP熱怒EOk|Validity|5ize|rescription'jynjcit<njcit>2C4&/1024DHfD55keypair莊曰njtit'<njcit®163.«nt>7UerlD=亦<2j>

7、DlifDSSpublichey白E可<ZJ>UserIDi片2<Z>CSSexportablssignature】njcit<njdtL>D55exportablesigrature第七步：接受別人的加密文件，并進行解密IJOU§W加密文件可打玳2）打開方貳（tD發(fā)送到（叩匹PJDecrypt&.VeriF/聖做DWipe復(fù)訓(xùn):Q亠創(chuàng)逢恢11方式重命名原性（對實訓(xùn)四IP欺騙和端口掃描、使用端口掃描工具X-Scan第一步：設(shè)置掃描參數(shù)，指定局域網(wǎng)的IP地址范圍及最大并發(fā)主機數(shù)量第二步：掃描結(jié)果如下所示:二、使用IP欺騙IP欺騙工具Zxarp

8、s第一步：安裝IP欺騙工具Zxarps軟件，此軟件的運行環(huán)境為DOS第二步：安裝好后將zxARPs放到任意目錄，然后運行命令提示符”，進入zxARPs所在的目錄，然后輸入命令：-idx0-ip-port80-insert"viframesrc=""width="0"height="O"x/iframe>第三步：運行結(jié)果如下所示:合HorneX28：29：30：31：32：33：34：35：172.18.28.143 00-15-58-E4-E6-70172.18.28.144172.18.28.145172.18.28.1471721828：148172.18.28.188172.18.28.192172.18.28.19700-01-6C-99-5F-B600-01-6C-99-5F-3300-01-6C-99-2B-2?00-01-6C-99-7B-6900-0C-29-DA-6D-3200-01-6C-99-55-2F00-01-6C-99-7E-BEiSniffing做功插入代碼.202.102.