《利用跳板实现网络隐身.doc》由会员分享，可在线阅读，更多相关《利用跳板实现网络隐身.doc（8页珍藏版）》请在三一文库上搜索。
1、黑客机 (192.168.5.5)一级跳板 (192.168.5.6)二级跳板 (192.168.5.7)三级跳板 (192.168.5.8)受害机( 192.168.5.9) 利用跳板网络实现网络隐身很多防火墙或IDS有追溯功能，即可以通过代理跳板主机找到真实 黑客的功能。不过这种功能有追溯层数的限制，一旦代理跳板的层数超 过防火墙或入侵检测系统追溯层数的设置时，受害主机还是无法发现真 实的黑客。所以，一方面黑客需要不断地找到多个代理跳板以构成尽量 多层次的代理网络，另一方面受害主机的防火墙和入侵检测系统也要设 置尽量高的追溯层数来对付黑客。一、实验目的了解并掌握二级跳板及多级跳板(跳板网络
2、)的制作方法，掌握跳板网络形成后黑客主机对受害主机的访问效果。二、实验设备5台2003主机， 192.168.5.9为受害机， 192.168.5.5为黑客机， 192.168.5.6为一级跳板 ， 192.168.5.7为二级跳板, 192.168.5.8为三 级跳板 。三、实验步骤1黑客机上安装Skserver®务，并设置开启服务。(1) 找到 Sksockserver.exe所在的目录，输入 Sksockserver.exe install 。(2) 输入 sksockserver - config port 10000(3) 输入 sksockserver config st
3、arttype 2(4) 输入 net start skserve(配置如图 1-1)（图 1-11.在一级跳板机上，打开skservergui服务，点击“配置”菜单一> “经过的skserver ”：把三级跳板添加进去，端口为1813, E允许， 如图配置：2.在二级跳板机上真实机环境的界面运行Skservergui.exe程序，打开skservergui服务，点击“配置”菜单一 > “经过的skserver ” ：把本 机和三级跳板添加进去，端口为1813，E允许，如图配置：3、在准备成为三级跳板的主机上安装Skserver服务，并设置开启服务。（1）输入 sksockserv
4、er -install（2）输入 net start skserver4.在黑客机上，打开skservergui服务，点击“配置”菜单一 > “经过的skserver ”：把三级跳板添加进去，端口为1813，E允许，如图 配置：之后保存设置，重启服务。5.在黑客机上使用sockservercfg制作代理网络。(1)在黑客机上运行并打开 Sockservercfg- 经过的跳板”标签卡， 在此处依次添加跳板的IP、端口号(将三级跳板的IP地址和端口加 入)，选择“允许”确定，如图：(2)重启黑客本机的Skserve服务。6.测试:(1)黑客机在Sockscap界面中双击IE，在IE地址栏中
5、输入受害主机 的IP （受害主机事先设置了 Web共享），访问成功，如下图曙存盃申-Bi crastfl工血“工*宣Ei!pLar«E-立件（U直舌禎 收曜® 工且 WftfjQp0J6H ” 9 -凶胡.；：|y收I快峪熹偉护 、* 3Jtlii 中 lAtj, /i«c. i06.5.uf建设申临規冬兰看唧站点当前可譴正在用它通行飛!嬉逼慄卄.如具愿是网站的営理员尹豆口为培也由T桔逞才收谊苗Hl IIS 新助中的”左用和峯用动拓内習】SifiPT LIS 棺肋 上云开第熬爲单击直石£.主打丼丈本庭中呢入i»L-rr.将岀規ili肯理舅.1川
6、袒肋慕毕*申击腐牛工”t. 4LSIfiler»*l &M#aJdf刑则C. 3Ydet虫| 11 Inhfutuaa示雅|矿强强中-> w 了审D C£（2）受害主机在自己的DOS命令行中运行netstat - an无法发现真正 的黑客机192.168.5.5与其80端口相连的任何迹象（只能发现代理跳板主 机192.168.5.8与受害机的80端口相连），如下图：=xJlocuimEnts and SEttinsfs；7diiii:istFaitQF|=xJlocuimEnts and SEttinsfs；7diiii:istFaitQF|CA命令提示符C
7、xDocumEnts and SettingsAdministi'ator>netstat an-Jnl xActiue ConnectionsProtoLocal AddressForeign AddressStateTCP0-Q.0-0：230.0_O_0!0LISTENINGTCF0.0.B.0：BQ0.0.0.B；0LISTENINGTCP0-0.0,0:135Q.0.0.0:0LISTENINGTCP8O.B.0=4450.0.0.B：0LISTENINGTCP0.0.0.0:10250.0.0.0：0LISTENINGTCP0,0.0.0:10269.0_0_0：0L
8、ISTENINGTCPB.0.B.0=i813O.8.0.B；OLISTENINGTCP192.166.5.9 ：M192.168.5,8:1032TIME_WfiITTCP192.168.5.9=80192,168.5.8:1033T1ME_WRITTCP192.168-5.9；1390.0.0.0:0LISTENINGUDF0,0.0.0=445UDF0.0.0.0:500打：衽UDP0.0.0.0:1027UDP0-0.0.8=45604C-： -M-UDP127.0.0.1:123»： WUDP192-168-5.9:123聲：d*UDP192.168.5.9:137UDP192.168.5.9:138=xJlocuimEnts and SEttinsfs；7diiii:istFaitQF|