资源预览内容
第1页 / 共37页
第2页 / 共37页
第3页 / 共37页
第4页 / 共37页
第5页 / 共37页
第6页 / 共37页
第7页 / 共37页
第8页 / 共37页
第9页 / 共37页
第10页 / 共37页
亲,该文档总共37页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
第1章 网络安全概述 实训1-2:冰河木马远程控制,实训目的,学习冰河木马远程控制软件的使用 了解木马和计算 机病毒的区别 熟悉使用木马进行网络攻击的原理和方法 熟悉防范木马的方法,实训背景,有一个黑客小黑建立了一个服务器,在服务器上建立一个游戏网站,提供游戏下载服务,他为了窃取用户资料,在游戏包里放入自己制作的木马,一旦用户下载该木马并进行运行,木马会自动删除,中木马的计算机会向小黑的信箱发送信息,小黑便可随意控制该计算机。,实训拓扑,实训设备,实训步骤,1.实训准备 2.制作冰河木马 3.小李下载和安装冰河服务器端软件 4.客户端SERVER控制服务器端PC 5.在PC上检验SERVER的控制,1.实训准备,1.实训准备,(1)小黑在SERVER上安装IIS服务和邮件服务。 (2)配置计算机和服务器的IP地址,保证网络通畅。 (3)小黑在SERVER上创建网站。 在C盘下创建文件夹www 在c:www下创建文件index.htm,index.htm网页的内容如所示,1.实训准备,设置网站主目录为c:www,默认网页为index.htm,1.实训准备,在计算机PC上输入网址http:/192.168.1.254,访问网站的界面如所示。,1.实训准备,(4)小黑在SERVER上配置pop3邮件服务器,创建区域cqcet.com,创建邮箱xiaoheicqcet.com。 (5)小黑在SERVER上配置outlook express,添加帐户xiaoheicqcet.com。,2.制作冰河木马,2.制作冰河木马,(1)冰河木马共有两个应用程序,如所示,其中G_SERVER.exe 是服务器程序,属于“木马受控端程序”,种木马时,我们需将该程序放入到受控端的计算机中,然后双击该程序即可;G_CLIENT是木马的客户端程序,属木马的主控端程序。,2.制作冰河木马,(2)在命令窗口输入“netstat -an”查看当前建立的连接,如所示。,2.制作冰河木马,(3)打开木马的客户端程序G_CLIENT.EXE,如所示。,2.制作冰河木马,(4)在命令窗口重新查看当前建立的连接,会发现增加了一个7718端口,如所示,说明冰河客户端开启了一个端口7718。,2.制作冰河木马,在冰河木马的客户端,选择【设置】【配置服务器程序】菜单,打开“配置服务器程序”窗口, 选择“基本配置”标签,输入访问口令,选中“自动删除安装文件”,如所示。,2.制作冰河木马,(5)选择“邮件通知”标签,输入邮件服务器IP和接收信箱地址,单击 按钮,完成配置,如所示。,2.制作冰河木马,(6)将产生的服务器端G_SERVER.EXE复制到网站的根目录下,将G_SERVER.EXE重命名为“开心斗地主游戏EXE”,如所示。,3.小李下载和安装冰河服务器端软件,3.小李下载和安装冰河服务器端软件,(1)输入web网址,进入小黑创建的网站,如所示。,3.小李下载和安装冰河服务器端软件,(2)单击“下载”链接,将文件保存到C盘,如所示。,3.小李下载和安装冰河服务器端软件,(3)在命令窗口中输入命令“netstat -an”,查看当前打开的端口,如所示,3.小李下载和安装冰河服务器端软件,(4)运行下载的软件,会发现下载的软件消失。,3.小李下载和安装冰河服务器端软件,(5)在命令窗口中重新输入命令“netstat an”,会发现新打开了一个端口7626,如所示。,4.客户端SERVER控制服务器端PC,4.客户端SERVER控制服务器端PC,(1)在SERVER上会显示有1个新邮件,打开“outlook express”,发现192.168.1.1发送了一封含有“系统信息”的邮件,如所示,从邮件中可以知道发件人的IP地址是“192.168.1.1”。,4.客户端SERVER控制服务器端PC,(2)在冰河客户端单击 按钮,打开“添加计算机”窗口,输入计算机PC的信息,如所示。,4.客户端SERVER控制服务器端PC,(3)选择刚才添加的计算机“PC”,会显示出计算机上的文件夹,如所示。,4.客户端SERVER控制服务器端PC,(4)选择“命令控制台”标签,为PC的文件夹“c:test”创建一个名为“sharetest”的共享,如所示。,4.客户端SERVER控制服务器端PC,(5)选择“服务器端配置”,单击 按钮,显示出服务器的信息,如所示。,4.客户端SERVER控制服务器端PC,(6)选择“系统控制”,单击 按钮删除PC的冰河木马。,5.在PC上检验SERVER的控制,5.在PC上检验SERVER的控制,(1)进入PC,发现文件夹“c:test”被设置为共享,如所示,它的共享名称为sharetest,如所示。,5.在PC上检验SERVER的控制,5.在PC上检验SERVER的控制,(2)在命令窗口中执行命令“netstat an”,发现端口7626消失,如所示。,Thank You !,
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号