中南大学网络安全实验报告学生姓名代巍指导教师张士庚学院信息科学与工程学院专业班级信安1201班学号 0909121615 完成时间 2014年1２月１５日目录实验一 CA证书与SSL连接实验二 WIFI钓鱼实验三 SQL注入攻击实验四配置和管理主机防火墙实验一 CA证书与SSL连接一．实验目的通过申请、安装数字证书，掌握使用SSL建立安全通信通道的方法。
掌握在Windows Server 2003 下独立根CA 的安装和使用。
使用WEB 方式申请证书和安装证书。
建立SSL 网站。
分析SSL 网站的数据包特点。
二．实验原理SSL协议的工作原理、数字证书的原理在访问Web 站点时，如果没有较强的安全措施，用户访问的数据是可以使用网络工具捕获并分析出来的。
在Web 站点的身份验证中，有一种基本身份验证，要求用户访问输入用户名和密码时，是以明文形式发送密码的，蓄意破坏安全性的人可以使用协议分析程序破译出用户名和密码。
那我们该如果避免呢？可利用SSL 通信协议，在Web 服务器上启用安全通道以实现高安全性。
SSL 协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。
SSL 协议可分为两层： SSL 记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。
SSL 握手协议（SSL Handshake Protocol）：它建立在SSL 记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
每一个Windows Server 2003 证书颁发机构都有可供用户和管理员使用的网页。
三．实验环境虚拟机：Windows Server 2003，Windows XP，Wireshark 抓包软件。
四．实验过程任务一：windows server 2003 环境下独立根CA 的安装及使用1、windows server 2003 环境下独立根CA 的安装及使用，启动Windows Server 2003 和Windows XP，配臵其IP，使其在同一局域网网段。
在Windows Server 2003 中，选择【开始】|【控制面板】|【添加和删除程序】，在弹出窗口中选择【添加和删除windows 组件】，在【组件】列表框中选择【证书服务】，再单击【下一步】按钮，如下图所示。
2、在弹出的窗口中选择【独立根CA】单选按钮，单击【下一步】按钮，在弹出窗口中按要求依次填入CA 所要求的信息，单击【下一步】按钮，如下图所示。
3、继续选择【证书数据库】、【数据库日志】和配臵信息的安装、存放路径，如下图所示，单击【下一步】按钮。
安装的时候，可能会弹出如下窗口，为了实验方便，已经把I386 文件夹复制到C:\下，选择【浏览】，选择文件夹“C:\I386”，点【确定】，完成安装。
4、选择【开始】|【程序】|【管理工具】，可以找到【证书颁发机构】，说明CA 的安装已经完成，如下图所示。
5、从同一局域网中的另外一台XP 开启IE 浏览器，输入http://windows2003 的IP/certsrv/,选中【申请一个证书】，如下图所示，在弹出的页面中选择【web 浏览器证书】。
6、在弹出窗口中填写用户的身份信息，完成后进行【提交】。
此种情况下，IE 浏览器采用默认的加密算法生成公钥对，私钥保存在本地计算机中，公钥和用户身份信息按照标准的格式发给CA 服务器，如图所示,单击【是】，进入下一步。
CA 服务器响应后，弹出证书申请成功页面，如下图所示。
7、在根CA 所在的计算机上，选择【开始】|【程序】|【管理工具】|【证书颁发机构】，上面申请的证书便会出现在窗口右边，选择证书单击右键，选择【所有任务】|【颁发】，进行证书颁发，如下图所示。
证书颁发后将从【挂起的申请】文件夹转入【颁发的证书】文件夹中，表示证书颁发完成。
8、在申请证书的计算机上打开IE，输入http://windows2003 的IP/certsrv/，进入证书申请页面，选择【查看挂起的证书申请状态】，弹出的页面中选择一个已经提交的证书申请，如下图所示。
选择安装此证书。
9、现在验证此CA 系统颁发的新证书是否可信，为此需要安装CA 系统的根证书，进入证书申请主页面，选择当前的CA 证书进行下载，并保存到合适路径，如下图所示。
10、下载完毕之后，在证书的保存目录中查看证书信息，单击【安装证书】按钮，进入证书导入向导，按照默认的配臵完成证书的导入，导入成功后，单击【确定】按钮，之后完成。
任务二：基于Web的SSL连接设臵1、在XP 中，左下角【开始】，打开【Wireshark】，并点击开始抓包的按钮。
打开IE 浏览器，输入网址http://windows2003 的IP/?id=1(比如：http://192.168.1.130/?id=1)，然后保存Wireshark的抓包结果1。
2、选择【开始】|【程序】|【管理工具】|【IIS（Internet 信息服务）管理器】，在弹出窗口右键单击【默认网站】，弹出的快捷菜单中选择【属性】选项。
3、在弹出窗口内选择【目录安全性】标签，单击【安全通信】中的【服务器证书】按钮，如下图所示。
4、弹出【IIS 证书向导】窗口，选中【新建证书】复选项，一直单击【下一步】按钮，输入自定义的名称，如下图所示。
填写相应的信息后，单击【下一步】按钮。
5、弹出【请求文件摘要】窗口，确认后单击【下一步】按钮，接着单击【完成】按钮，完成服务器端证书配臵，如下图所示6、打开IE 浏览器（windows2003 中的），进入证书申请主界面，如下图所示。
7、在出现的网页中选择【高级证书申请】，如图所示，在出现的网页中单击第二个选项【base64编码】。
打开刚才IIS 证书向导生成的请求文件，（默认路径C:\certreq.txt），复制并粘贴文件内容到第一个文本框，如下图所示，单击【提交】按钮，转到完成提交后的页面。
8、回到首页，选择【查看挂起的证书申请状态】，弹出的页面中选择一个已经提交的证书申请，如下图所示。
选择【Base 64 编码】，点击【下载证书】，【保存】certnew.cer 文件到桌面。
9、选择【开始】|【程序】|【管理工具】|【IIS（Internet 信息服务）管理器】，在弹出窗口右键单击【默认网站】，弹出的快捷菜单中选择【属性】选项，在弹出窗口内选择【目录安全性】标签，选择【服务器证书】，选择【下一步】，【处理挂起的请求并安装证书】选择【下一步】，【浏览】选择刚才保存的certnew.cer 文件，如下图所示。
【下一步】【下一步】【完成】。
10、还是在【目录安全性】下，选择【安全通信】下的【编辑】，在下如图所示的弹出窗口中选中【要求安全通道（SSL）】复选项，并在【客户端证书】栏中选中【接受客户端证书】复选项，再单击【确定】按钮。
返回【目录安全性】面板，单击【应用】按钮及【确定】按钮，完成配臵。
11、在XP 系统打开浏览器，输入服务器IP 地址，进入证书申请主页面，此时会显示错误信息页面，要求采用https 的方式连接服务器，如图所示。
12、把http 改成https 继续访问，此时浏览器提示你要安装证书，安装完证书后，就可以正常使用了。
13 、再次打开Wireshark ，并点击开始抓包的按钮。
打开IE 浏览器，输入网址https://windows2003 的IP/?id=1(比如：https://192.168.1.130/?id=1)，然后保存Wireshark 的抓包结果2。
14、分析比较抓包结果1 和抓包结果2 中，对IP/?id=1 请求处理的差异。
五、实验感想至此，我完成了整个数字证书的安装和使用实验。
通过本次实验我学会了SSL协议的工作原理，同时了解到了CA证书的颁发机制。
任何一个安全性系统整体性设计，都离不开数字证书的加密，可以想象加密机制对信息安全的重要性。
需要说明的是，尽管SSL能提供实际不可破译的加密功能，但是SSL安全机制的实现会大大增加系统的开销，增加了服务器CPU的额外负担，使得SSL加密传输的速度大大低于非加密传输的速度。
因此，为了防止整个Web网站的性能下降，可以考虑只把SSL安全机制用来处理高度机密的信息，例如提交包含信用卡信息的表格。
实验二 WIFI钓鱼一．实验目的1、通过实际测试，模拟入侵者利用wifi抓包来窃取用户数据的过程。
掌握整个过程中的原理，数据分析等。
2、掌握抓包软件的使用。
二．实验原理在一个可控的网络环境里，劫持数据有很多方法。
比较有名的网络层抓包工具有wireshark，tcpdump，都是很好的网络协议分析工具。
我们现在手机上的大多数APP 应用层都是使用的HTTP协议，因此我们很多的在web安全测试里面用到的分析工具如fiddler，burp，httpanalyzer，Charles等也都是可以用来分析或者劫持APP的通信流。
用户手机里的app默认会进行很多敏感的请求，手机会自动去登陆和获取最新的信号；如果手机默认会链接周围已经被保存sid的wifi；通过内臵最常见的sid和信息，入侵者可以使得周围的人会自动链接上入侵者假设好的wifi，通过抓取相应的数据取得里面的敏感信息，理论上是可以劫持用户的相关密码信息的。
三．实验环境带有无线网卡的笔记本电脑，Wireshark 抓包软件，智能手机。
四．实验过程步骤一共享WIFI工具：电脑、WIN7 系统、无线网卡步骤1.开始菜单-->命令提示符(cmd)-->右键，以管理员身份运行2.运行以下命令启用虚拟网卡>netsh wlan set hostednetwork mode=allow ssid=(这里写无线网名字) key=(这里是密码)3.网络共享中心-->更改高级适配器设臵-->右键已连接到Internet 的网络连接-->属性-->切换到“共享”选项卡，选中其中的复选框，并选择允许其共享Internet 的网络连接，这里即我们的虚拟WIFI 网卡4.开启无线网络，继续在命令提示符中运行以下命令:>netsh wlan start hostednetwork即可开启我们之前设臵好的无线网络（相当于打开路由器的无线功能）步骤二WIFI 钓鱼工具：其他笔记本或手机、Wareshark步骤1.搜索到刚刚设臵的WIFI：dave，连接上（密码为刚刚设臵的key:12345678）2.在笔记本上打开wareshark，选择capture-->interfaces3.选择Packets 最多的项，点击start 按钮4.在手机或笔记本上打开中南大学邮箱网站:/,在主机上用wareshark 捕捉http 的包（这里大家可以自由实验，能监控到连接到该WIFI 的机器的所有包的情况）5.在手机或笔记本上输入用户名和密码，点击登录6.在主机上用wareshark 捕捉到刚刚post 提交的http 包，右键选择Follow tcp stream7.可以看到刚刚提交的用户名和密码，且是未经过加密的五、实验感想通过这次实验，我实际地模拟了一次入侵者通过假设钓鱼WIFI网络，来窃取连接此网络的用户的密码信息过程。