实验所需的资料参考
https://pan.baidu.com/s/12Z4DSDMrUSJ3w_ZjWTjOkw 提取码:1111
提示:以下是本篇文章正文内容,下面案例可供参考
文章目录
实验目的
提示:这里可以添加本文要记录的大概内容:
深入理解网络无安全的思想。
了解局域网查看软件Lansee的使用方法。
了解端口扫描软件AdvancedPortScanner的使用方法。
了解Web后台扫描软件御剑的使用方法。
了解网站漏洞扫描工具AWVS的使用方法。
了解Webshell连接工具中国菜刀的使用方法。
掌握端口及漏洞扫描的基本知识,能够利用工具进行扫描工作。
掌握网站入侵的一般流程。
实验准备及注意事项
1.硬件:装有Windows操作系统的计算机1台(关闭防火墙和杀毒软件),接入某局域网。
2.软件:LanSee、AdvancedPortScanner、御剑后台扫描工具、网站漏洞扫描工具AWVS、中国菜刀。
3.严格按照实验步骤进行实验,实验结果以截图的形式进行保留。
4.实验后务必将相关工具软件从机器彻底删除,避免工具被恶意利用影响网络正常使用。
实验背景
局域网查看工具可扫描指定网段并探查共享文件,同时监控网络内所有主机的在线情况。
漏洞扫描是指基于漏洞数据库,通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用的漏洞的一种安全检测(渗透攻击)行为。配备漏洞扫描系统,网络管理人员可以定期的进行网络安全检测服务,安全检测可帮助客户最大可能的消除安全隐患,尽可能早地发现安全漏洞并进行修补,有效的利用已有系统,优化资源,提高网络的运行效率。
端口扫描是指向目标主机发送一组端口扫描消息,并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)。端口扫