实 验 报 告
…… …… 余下全文
网络安全实验报告
冰河木马实验
网络10-2班 XXX 08103635
一、 实验目的
通过学习冰河木马远程控制软件的使用,熟悉使用木马进行网络攻击的原理和方法。
二、 实验内容
1、 在计算机A上运行冰河木马客户端,学习其常用功能;
2、 在局域网内另一台计算机B上种入冰河木马(服务器),用计算机A控制计算机B;
3、 打开杀毒软件查杀冰河木马;
4、 再次在B上种入冰河木马,并手动删除冰河木马,修改注册表和文件关联。
三、 实验准备
1、 在两台计算机上关闭杀毒软件;
2、 下载冰河木马软件;
3、 阅读冰河木马的关联文件。
四、 实验要求
1、 合理使用冰河木马,禁止恶意入侵他人电脑和网络;
…… …… 余下全文
网络安全课程设计报告
题 目: 冰河木马
专 业 物联网工程
学 号 13002918
姓 名 汤 勇
指 导 教 师 孟 超
日 期 2015-10-22
实验目的
(1)构建一个安装冰河木马服务器端程序的环境,利用客服端对服务器进行入
侵或攻击;
(2)利用网络安全工具或设备对入侵与攻击进行检测
实验要求
键盘记录,
定时把邮件内容成功发送到某邮箱中,
关闭某些防火墙和杀毒软件,
开机自动隐藏运行,
开启2233端口取得CMD权限,实现对目标机器的文件操作,
开启3389端口,并替换系统目录下的sethc.exe为cmd.exe,
实现登录不要密码,
添加管理员等功能。
实验过程
一、攻击
1、入侵目标主机
首先运行G_Client.exe,扫描主机。
查找IP地址:在“起始域”编辑框中输入要查找的IP地址,例如欲搜索IP地址“10.100.122.1”至“10.100.122.255”网段的计算机,应将“起始域”设为“10.100.122.1”,将“起始地址”和“终止地址”分别设为“1”和“255”然后点“开始搜索”按钮,在右边列表框中显示检测到已经在网上的计算机的IP地址。选择可以入侵的主机。
…… …… 余下全文
冰河木马实验实验报告
实验目的与要求:
1. 了解木马运行机理
2. 掌握查杀木马的基本方法。
实验重点与难点:
重点:
1. 对目标机使用冰河软件进行感染后控制
2. 清除冰河木马病毒
难点:
3. 清除冰河木马病毒
仪器设备及用具:
1. 连网的个人计算机
2. Windows 2000 系统平台
实验内容:
1.冰河木马的组成
1)G_Server.exe:被监控端后台监控程序,在安装前可以先通过“G_Client.exe”进行一些特殊配置,例如是否将动态IP发送到指定信箱、改变监听端口、设置访问口令等。黑客们想方设法对它进行伪装,用各种方法将服务器端程序安装在你的电脑上,程序运行的时候一点痕迹也没有,你是很难发现有木马冰河在你的电脑上运行的;
…… …… 余下全文
专 业:________________ 班 级:___________ 姓 名:________________
…… …… 余下全文
专 业:________________ 班 级:___________ 姓 名:________________
…… …… 余下全文
木
学 院 : 专业班级 :年 级: 学 号 : 学生姓名 :马 制 作
一.实验目的及要求
目的:了解灰鸽子是一个集多种控制方法于一体的木马病毒。
二.内容及要求
1.练习软件的哪些功能,自己总结
2.通过实验了解灰鸽子是一款远程控制软件。
3.熟悉使用木马进行网络攻击的原理和方法。
实验环境:虚拟机下安装组建一个局域网,2台安装win2000/win2003/XP系统的电脑,灰鸽子木马软件。
二.实验方法与步骤:
1)打开虚拟机
通过实验室的实验平台
打开网站192.168.1.1:8088/limp
开始试验-选择灰鸽子木马实验
打开2个虚拟机,1号机作为服务器,2号机作为客户端。 在拓扑结构上的连接2太虚拟机。
通过PING (对方的IP)验证是否连接成功。
2)打开客户端屏幕上的灰鸽子木马文件,运行EXE文件。
3)木马制作
首先配置服务程序
1
2
3在自动上线设置的IP通知中填写本机的IP地址
可以通过-运行-cmd-ipconfig 查找本机的IP地址 4高级设置
这是显示在进程中的描述设置 然后点击生成服务器。
…… …… 余下全文