实验二、常用Windows网络安全命令
一、实验目的
掌握通过ping程序、Tracert程序、netstate 程序、fport程序来了解本机和所在网络安全状况。
二、实验内容
(1)ping程序可用来测试一个主机是否处于活动状态、到达时间等。
(2)黑客可以通过ping指令,利用TTL(Time-to-Live,活动时间)值鉴别操作系统的类型、判断目标主机的类型,为了防止黑客通过该方法判断目标主机类型,可以通过修改注册表相关选项来改变TTL值。
(3)Tracert程序可以用来获取到达某一主机经过的网络及路由器列表。
该程序可以直接通过命令行来完成。
(4)Netstat程序可以用来获取到达某一主机经过的网络及路由器列表。
(5)Fport
三、实验步骤
任务一、 Ping程序的使用
PING (Packet Internet Grope),因特网包探索器,用于测试网络连接量的程序。
Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP 回声应答。
它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。
1, 使用Ping命令来验证连通性
开始——运行——cmd
Ping 对方主机名或IP地址,如果联通,则返回信息。
2, 利用TTL返回值查看操作系统类型
、不同的操作系统,它的TTL值是不相同的。
默认情况下,Linux系统的TTL 值为64或255,Windows NT/2000/XP系统的TTL值为128,Windows 98系统的TTL值为32,UNIX主机的TTL值为255。
3, 通过注册表修改主机TTL值,来隐藏主机的操作系统类型。
通过修改注册表可人为设定主机的TTL值,这样入侵者就无法根据TTL值来判断主机类型了。
点击“开始→运行”,在“运行”对话框中输入“regedit”命令并回车,弹出“注册表编辑器”对话框,展开“HKEY_LOCAL_MACHINE的子键System\CurrentControlSet\Services\Tcpip\ Parameters”,新建一个双字节项。
在键的名称中输入“DefaultTTL”,然后双击该键名,选择“基数”区域中的“十进制”单选项,在“数值数据”文本框中输入125。
重新启动机器即可。
任务二、 Tracert的使用
Tracert(跟踪路由)是路由跟踪实用程序,用于确定 IP 数据报访问目标所采取的路径。
Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其它主机的路由。