网络安全

学 号 201721460041 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 李广平 年级 2017级 区队 网安六区 指导教师 高见 信息技术与网络安全学院 2019 年 10 月 28 日 实验任务总纲 2019—2020 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用office2003或2007、Nmap、等。 4．实验结束后，保留电子文档。 三、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、扫描软件。 3．实验过程 1

学 号 201721460044 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 刘悦婷 年级 2017级 区队 网安六区 指导教师 高见 信息技术与网络安全学院 2017 年 7 月 7 日 实验任务总纲 2017—2018 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用office2003或2007、Nmap、等。 4．实验结束后，保留电子文档。 三、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、扫描软件。 3．实验过程 1）启动系统和启动工具软件环境。

实验报告一 学 号 201721460014 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 刘文杰 年级 2017级 区队 网络安全与执法六区队 指导教师 高见 信息技术与网络安全学院 2017 年 7 月 7 日 实验任务总纲 2017—2018 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用office2003或2007、Nmap、等。 4．实验结束后，保留电子文档。 三、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、扫描软件。 3．实验过程 1

作为一个热爱看丧尸片的女编辑，我曾被多位宅客频道同事吐槽口味很重。 天啦噜，我只是喜欢看丧尸围城这种精彩刺激的情节，哪像有些同事去排队抢过优衣库与KAWS合作T恤，这才是现实版“僵尸大战”好么？ 赛博世界的“另类丧尸临城”也很有意思。 一种是喜悦划过嘴角，业务量上涨，尤其如果平台搞了大促，用户一拥而上，这种简称为“人肉版”DDoS。还有一种是正经 DDoS，别想了，就是有人要搞你，比如最常见的游戏业，如果一款游戏爆火，它的安全做得又那么随意，眼红的竞争对手可能要派攻击者来搞一把DDoS。 这类“僵尸大军”会堵在“门口”，不让真正的用户使用业务，或者频繁无效地抢占业务入口，搞瘫系统。可怕的是，发展到现在，黑产已经可以用少量的带宽打出巨量的 DDoS 攻击，轻而易举地把一个系统打趴下。 就像懵懂无知的年代，如果一个男生被欺负，可能会愤愤不平地对方说：放学你别走。然后，找一堆“兄弟”前去助阵。 一般企业平常没有储备对抗上T大流量攻击的能力，但他们想到了一个办法——上公有云，号召五湖四海的“兄弟”，一起抗衡超大流量的攻击。 我们把这种动作称为“云化”。 换了一个环境，安全迎来挑战，很多安全公司提出了自己的解法和产品，甲方爸爸要做的就是捋清楚自己的需求，花钱购买安全产品和服务，像串羊肉一样串好自己买的“武器”，这是一种解法。 另一种解法则是由公有云安全厂商提出，他们的理念是

学 号 201721440026 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 段威 年级 2017级 区队 网络安全与执法四区队 指导教师 高见 信息技术与网络安全 学院 2017 年 7 月 7 日 实验任务总纲 20 17 —20 18 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用office2003或2007、Nmap、等。 4．实验结束后，保留电子文档。 三 、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、扫描软件。 3．实验过程 1

中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 钟维誉 年级 2017 区队 五区 指导教师 高见 信息技术与网络安全 学院 2017 年 7 月 7 日 实验 任务 总纲 20 17 —20 18 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用搜索引擎、扫描工具、社交网站等互联网资源 ， 对 给定的任务进行搜索、关联、分析 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用office2003 或 2007 、Nmap 、等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境 （包括 各种软件工具） ；

实验报告一 学 号201721450033 中国人民公安大学 Chinese people ’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 次成江措 年级 2017 区队 五区队 指导教师 高见 信息技术与网络安全 学院 2017 年 7 月 7 日 实验 任务 总纲 20 17 —20 18 学年 第 一 学期 一、实验目的 1 ．加深并消化本 课程 授课内容，复习所学过的 互联网搜索技巧 、 方法和技术 ； 2 ．了解并熟悉 常用搜索引擎、扫描工具、社交网站等互联网资源 ， 对 给定的任务进行搜索、关联、分析 ； 3 ． 达到巩固课程知识和实际应用的目的。 二、实验要求 1 ． 认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2 ．文档 要求结构清晰 ， 图文 表达 准确，标注规范。 推理 内容客观、合理、逻辑性强。 3 ． 软件工具 可使用office2003 或 2007 、Nmap 、等 。 4 ．实验结束后，保留电子文档。 三 、实验步骤 1 ．准备 提前做好实验准备，实验前应把详细 了解实验目的、实验 要求 和实验内容 ，熟悉 并 准备 好实验用的软件工具 ，按照实验内容和要求提前 做好实验 内容 的准备 。 2 ．实验环境 描述 实验所使用的硬件和软件环境 （包括

新一轮科技革命和产业变革席卷全球，大数据、云计算、物联网、人工智能、区块链等新技术不断涌现，数字经济正深刻地改变着人类的生产和生活方式，作为经济增长新动能的作用日益凸显。 中国网络安全保障能力不断增强，网信事业取得了历史性成就，为世界互联网发展作出了中国贡献、创造了中国经验。 安全与发展：网络安全治理法制化 近年来，中国通过调研国际和国内云计算平台、大数据应用、移动互联接入、物联网和工业控制系统等新技术、新应用的使用情况 , 分析并总结新技术和新应用中的安全关注点和安全控制要素, 使我国网络安全法制建设取得突破性进展。伴随着《网络安全法》的实施，形成“一个中心，三重防御”的体系框架，一个中心指“安全管理中心”，三重防御指“安全计算环境、安全区域边界、安全网络通信”。2019年12月1日，《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）将正式实施，等级保护也将上升到法律层面。等级保护2.0标准针对新技术、新应用领域提出扩展要求，各级企事业单位已全面进入网络建设革新阶段。 等保 2.0时代：新动能新要求开拓发展新空间 “数字红利”加快释放，“互联网+”深入百姓生活。 截至 2019年6月，我国网民规模达8.54亿，互联网普及率达61.2%；2018年，移动支付规模达277.4万亿元，稳居全球第一，数字经济规模超过30万亿元，占国内生产总值比重达1/3

XSS 全称 Cross Site Scripting ： 即跨站脚本 攻击 Web 程序中常见的漏洞， XSS 属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有 XSS 漏洞的网站中输入 ( 传入 ) 恶意的 HTML 代码，当其它用户浏览该网站时，这段 HTML 代码会自动执行，从而达到攻击的目的。如，盗取用户 Cookie 、破坏页面结构、重定向到其它网站等。 1 、反射型： Reflected 2 、存储型： Stored 3 、 DOM Based XSS 反射型跨站XSS 反射性跨站过程如下： 1 、用户 正常 登陆 2 、攻击者把恶意的 URL 提交给客户 3 、用户查请求恶意攻击者的 URL 4 、服务器对攻击者的 JS 做出回应 5 、攻击者的 JS 在客户 浏览器执行 6 、用户的浏览器向攻击者发送会话令牌 7 、攻击者劫持用户会话 实例： DVWA四种级别的代码进行分析：low,medium,high,impossible 服务器端核心代码,Low: <?php // Is there any input? if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // Feedback for end user $html .= '<pre>Hello

学 号 201721240019 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 丛鑫 年级 2017级 区队 网安七区 指导教师 高见 信息技术与网络安全学院 2019 年10 月28 日 实验任务总纲 2017—2018 学年 第 一 学期 一、实验目的 1．加深并消化本课程授课内容，复习所学过的互联网搜索技巧、方法和技术； 2．了解并熟悉常用搜索引擎、扫描工具、社交网站等互联网资源，对给定的任务进行搜索、关联、分析； 3．达到巩固课程知识和实际应用的目的。 二、实验要求 1．认真阅读每个实验内容，需要截图的题目，需清晰截图并对截图进行标注和说明。 2．文档要求结构清晰，图文表达准确，标注规范。推理内容客观、合理、逻辑性强。 3．软件工具可使用office2003或2007、Nmap、等。 4．实验结束后，保留电子文档。 三、实验步骤 1．准备 提前做好实验准备，实验前应把详细了解实验目的、实验要求和实验内容，熟悉并准备好实验用的软件工具，按照实验内容和要求提前做好实验内容的准备。 2．实验环境 描述实验所使用的硬件和软件环境（包括各种软件工具）； 开机并启动软件office2003或2007、浏览器、扫描软件。 3．实验过程 1）启动系统和启动工具软件环境。