1、附件一：實(shí)驗(yàn)報(bào)告模板（個(gè)人實(shí)驗(yàn)）課 程 實(shí) 驗(yàn) 報(bào) 告實(shí)驗(yàn)項(xiàng)目名稱 windows賬號(hào)克隆 防火墻配 word宏病毒 所屬課程名稱 信息安全技術(shù) 實(shí) 驗(yàn) 類 型 認(rèn)知驗(yàn)證型 實(shí) 驗(yàn) 日 期 2017.4.25-2017.5.23 實(shí) 驗(yàn) 地 點(diǎn) 篤行樓a棟307 實(shí) 驗(yàn) 成 績(jī) 班 級(jí) 2014級(jí)網(wǎng)絡(luò)工程 學(xué) 號(hào) 201422050501025 姓 名 陳 愛(ài) 實(shí)驗(yàn)概述：完成三個(gè)項(xiàng)目的實(shí)驗(yàn)，分別是windows賬號(hào)克隆、防火墻配置、word宏病毒。實(shí)驗(yàn)?zāi)康募耙箜?xiàng)目一、windows賬號(hào)克隆目的：1.了解注冊(cè)表的操作。2.了解管理員帳號(hào)，guest用戶帳號(hào)的信息在注冊(cè)表中的存放。3.掌握通過(guò)注

2、冊(cè)表獲取管理員帳號(hào)的信息，獲得計(jì)算機(jī)管理員權(quán)限，隱藏自己的方法。要求：實(shí)驗(yàn)前認(rèn)真預(yù)習(xí)實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)時(shí)自覺(jué)遵守課堂紀(jì)律，既要獨(dú)立操作又要與其他同學(xué)配合，在實(shí)驗(yàn)過(guò)程中必須按照實(shí)驗(yàn)內(nèi)容認(rèn)真做完實(shí)驗(yàn)，并認(rèn)真填寫(xiě)相關(guān)實(shí)驗(yàn)報(bào)告。項(xiàng)目二、防火墻配置目的：1.理解防火墻及防火墻規(guī)則的基本概念。2.掌握winroute軟件的使用方法。3.了解ftp和http協(xié)議以及服務(wù)端口的相關(guān)知識(shí)。4.配置禁用ftp服務(wù)和http服務(wù)的防火墻規(guī)則。要求：實(shí)驗(yàn)前認(rèn)真預(yù)習(xí)實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)時(shí)自覺(jué)遵守課堂紀(jì)律，既要獨(dú)立操作又要與其他同學(xué)配合，在實(shí)驗(yàn)過(guò)程中必須按照實(shí)驗(yàn)內(nèi)容認(rèn)真做完實(shí)驗(yàn)，并認(rèn)真填寫(xiě)相關(guān)實(shí)驗(yàn)報(bào)告。項(xiàng)目三、word宏病毒目的：

3、1.了解word宏指令原理。2.了解word宏的編寫(xiě)。3.理解宏病毒的作用機(jī)制。要求：實(shí)驗(yàn)前認(rèn)真預(yù)習(xí)實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)時(shí)自覺(jué)遵守課堂紀(jì)律，既要獨(dú)立操作又要與其他同學(xué)配合，在實(shí)驗(yàn)過(guò)程中必須按照實(shí)驗(yàn)內(nèi)容認(rèn)真做完實(shí)驗(yàn)，并認(rèn)真填寫(xiě)相關(guān)實(shí)驗(yàn)報(bào)告。實(shí)驗(yàn)準(zhǔn)備工作項(xiàng)目一、windows賬號(hào)克隆運(yùn)行環(huán)境：計(jì)算機(jī)、windows2000/2003操作系統(tǒng)（需要能夠上網(wǎng)）?；A(chǔ)數(shù)據(jù)設(shè)置及說(shuō)明：計(jì)算機(jī)、windows2000/2003操作系統(tǒng)（需要能夠上網(wǎng)）均能正常運(yùn)行。項(xiàng)目二、防火墻配置運(yùn)行環(huán)境：計(jì)算機(jī)、win2003/winxp/win2000/winnt/win9x 操作系統(tǒng)（需要能夠上網(wǎng)）基礎(chǔ)數(shù)據(jù)配置說(shuō)明：計(jì)算機(jī)

4、、win2003/winxp/win2000/winnt/win9x操作系統(tǒng)（需要能夠上網(wǎng)）均能正常運(yùn)行。項(xiàng)目三、word宏病毒運(yùn)行環(huán)境：硬件設(shè)備：局域網(wǎng)、終端pc。系統(tǒng)軟件：windows系統(tǒng)操作系統(tǒng)。支撐軟件：word2003?；A(chǔ)數(shù)據(jù)設(shè)置說(shuō)明：計(jì)算機(jī)、win2003/winxp/win2000/winnt/win9x操作系統(tǒng)、word2003均能正常運(yùn)行。實(shí)驗(yàn)內(nèi)容：項(xiàng)目一、windows賬號(hào)克隆在windows操作系統(tǒng)中，具有system權(quán)限，通過(guò)對(duì)注冊(cè)的hkey_local_machinesamsamdomainsaccountusers下的子鍵進(jìn)行操作，使一個(gè)普通用戶上具有與一樣的桌

5、面和權(quán)限，這樣的用戶叫克隆帳號(hào)。在日常查看guest的時(shí)候，它還是屬于guest組，如果是禁用狀態(tài)，顯示還是禁用狀態(tài)，但這個(gè)時(shí)候guest登入到系統(tǒng)而且是管理員權(quán)限。一般黑客在入侵一個(gè)系統(tǒng)時(shí)就會(huì)采用這個(gè)辦法來(lái)為自己留一個(gè)后門(mén)。項(xiàng)目二、防火墻配置1、安裝winroute軟件。2、使用winroute禁止本機(jī)被其他電腦ping3、使用winroute禁用ftp訪問(wèn)4、使用winroute禁用http訪問(wèn)項(xiàng)目三、word宏病毒1、掌握word 2000宏安全性設(shè)置。2、學(xué)習(xí)word宏病毒書(shū)寫(xiě)格式，掌握word宏的編寫(xiě)。3、了解具有破壞性的word宏病毒的編寫(xiě)，word宏病毒的清除。實(shí)驗(yàn)過(guò)程（實(shí)驗(yàn)步驟

6、、記錄、數(shù)據(jù)、分析）項(xiàng)目一、windows賬號(hào)克隆1. 依次選擇“開(kāi)始”“運(yùn)行”菜單，在“運(yùn)行”對(duì)話框的“打開(kāi)”檔中輸入“regedt32”；2. 進(jìn)入注冊(cè)表編輯器，選擇左側(cè)樹(shù)形目錄中的“hkey_local_machine”目錄下的“sam”目錄；3. 雙擊“sam”，選擇其子目錄“sam”，點(diǎn)擊菜單中的“安全”子菜單，選擇權(quán)限；4. 在“sam的權(quán)限”對(duì)話框中，選擇“添加”按鈕；然后添加everyone用戶，設(shè)定everyone的權(quán)限為“完全控制”；點(diǎn)擊“應(yīng)用”（或“確定”）按鈕完成添加；5. 選中“sam”子目錄，進(jìn)入“domains”“acounts”“users”，選中“000001

7、f4”，并雙擊右側(cè)區(qū)域中的f值，復(fù)制其值；6. 選中“000001f5”，并雙擊右側(cè)區(qū)域中的f值，將“000001f4”的f值賦給000001f5的f值；7. 選中“sam”子目錄，點(diǎn)擊菜單中的“安全”子菜單，選擇權(quán)限，刪除everyone賬戶，關(guān)閉注冊(cè)表；8. 在“開(kāi)始”菜單中依次選擇“控制面板”“管理工具”“計(jì)算機(jī)管理”命令，在彈出的“計(jì)算機(jī)管理”窗口的左側(cè)區(qū)域中依次選擇“系統(tǒng)工具”“本地用戶和組”“用戶”選項(xiàng)，再在右側(cè)區(qū)域中選擇“guest”，單擊右鍵，選擇屬性，設(shè)置賬戶為“賬戶已停用”；9. 選中“guest”，單機(jī)右鍵，設(shè)置密碼；項(xiàng)目二、防火墻配置1.安裝winroute軟件；2.禁

8、止其他電腦ping本地機(jī)器3.使用winroute禁用ftp訪問(wèn)：ftp服務(wù)使用tcp協(xié)議，占用tcp21端口；4.使用winroute禁用http訪問(wèn)：http服務(wù)使用tcp協(xié)議，占用tcp協(xié)議的80端口。項(xiàng)目三、word宏病毒1.軟件設(shè)置，關(guān)閉殺毒軟件，打開(kāi)word2003，在“工具”“宏”“安全性”中將安全級(jí)別設(shè)置為“低”，在“可靠發(fā)行商”選項(xiàng)卡中，選擇“信任任何所有安裝的加載項(xiàng)和模板”，選擇“信任visual basic項(xiàng)目的訪問(wèn)”。2.能自我復(fù)制，感染word公用模板和當(dāng)前文檔的word宏代碼3.具有一定破壞性的宏病毒結(jié)論（結(jié)果）(重點(diǎn))項(xiàng)目一 windows賬號(hào)克隆實(shí)驗(yàn)截圖項(xiàng)目二

9、防火墻配置1、禁用與不禁用icmp禁用icmp前ping通截圖：禁用icmp前安全日志截圖：禁用icmp后不可ping截圖：禁用icmp后安全日志截圖：2、禁用與不禁用http（tcp80端口）禁用http前在瀏覽器中輸入8截圖：禁用http（tcp80端口）前的安全日志截圖：禁用http（tcp80端口）后在瀏覽器中輸入8截圖：禁用http（tcp80端口）后的安全日志截圖：配置禁用http（tcp80端口）的截圖：3、禁用與不禁用ftp(tcp21端口)禁用ftp前日志截圖：禁用ftp后不可訪問(wèn)截圖：禁用ftp后安全日志截圖：項(xiàng)目三 word宏病毒能自我復(fù)制，感染word公用模板和當(dāng)前文檔的word宏代碼代碼截圖：運(yùn)行截圖：具有一定破壞性的宏病毒代碼截圖：輸入錯(cuò)誤答案截圖：輸入正確答案截圖：實(shí)驗(yàn)收獲、疑難及需解決問(wèn)題通過(guò)項(xiàng)目一windows賬號(hào)克隆掌握了通過(guò)注冊(cè)表獲取管理員帳號(hào)的信息，獲得計(jì)算機(jī)管理員權(quán)限，隱藏自己的方法；通過(guò)項(xiàng)目二了解到了windows中防火墻的基本配置，理解了防火墻的基本規(guī)則；通過(guò)項(xiàng)目三了解到word宏病毒書(shū)寫(xiě)格式，掌握了word宏的編寫(xiě)，了解具有破壞性的word宏病毒的編寫(xiě)，以及word宏病毒的清除方法。3個(gè)項(xiàng)目中