网络安全渗透测试实训案例 - 图文

图3-1-22 加入代码后

创建配置文件： htpasswd -c .htbluedon bluedon（bluedon是用户名），输入密码即可(要在var/www/目录下建立才行)

“cd”>“cd /var/www”>“htpasswd -c .htbluedon bluedon”>“bluedon”>“bluedon”（如图3-1-23所示）

图3-1-23

登录访问：http://192.168.138.155/bluedon/ ，输入账号密码即可。成功设置！ 在本机用浏览器打开：http://192.168.138.155/bluedon/ （图3-1-24）

图3-1-24

在vi编辑器：/etc/init.d/apache2 restart ，如图3-1-25所示：

图3-1-25

本地浏览器刷新http://192.168.138.155/bluedon/，弹出对话框如图3-1-26所示，输入用户名：“bluedon”和密码“bluedon”，点击“确定”后关闭网页

图3-1-26

虚拟机浏览器打开：http://localhost/bluedon/，弹出对话框如图3-1-27所示，输入User Name：bluedon，Password：bluedon，页面跳转（图3-1-28）

图3-1-27

图3-1-28

3.1.4 问题答辩

? ? ?

简述web服务器安全配置的重要性

Apache服务器存在那些威胁以及如何解决？ Apache服务器的优缺点有哪些？

【实验分析】 实验目的：

? ?

掌握软件破解的基本原理 掌握软件破解工具的使用方法

场景描述：

系统环境与相关工具软件：

（1）加壳工具，ASPack，是Windows 32位的EXE文件与DLL文件的压缩工具，平均压缩到30%－40%的压缩率，本实验不涉及给程序加壳的内容。

（2）查壳工具，PEiD，一款著名的查壳工具，其功能强大，几乎可以侦测出所有的壳，其数量已超过470种PE文档的加壳类型和600多个不同签名。

（3）脱壳工具，OllyDBG，一款新的动态调试软件，将IDA与SoftICE结合的思想，Ring 3级高度器，简单易用，已经替代了如SoftICE等工具，是现阶段最主流和功能强大的调试解密工具。

（4）待破解的软件，Windows设置大师2008，一款对Windows进行设置和优化的最新(电脑)伴侣，全面快速优化和设置电脑系统性能。

本次软件破解实验，用上述工具来破解“Windows设置大师2008”。

【实验步骤】

1、 用PEiD工具对“Windows设置大师2008”进行查壳操作

执行PEiD工具，如图2-3-2所示，单击文件栏后的按钮，找到要查壳的软件执行文件WinSSM.exe（Windows设置大师2008的主程序），如图2-3-3所示，选定文件并点击“打开”，如图2-3-4所示，

图2-3-2 PEiD启动界面

图2-3-3 选择文件

图2-3-4 PEiD查壳

从图2-3-4可知，“Windows设置大师2008”的壳为ASPack2.12 2、 用OllyDBG定律法来脱掉这个ASPack 2.12壳

（1）启动OllyICE.exe程序，将桌面的“Windows设置大师2008”图标托入OllyICE