L00300GFILANguard的使用.docx

L00300GFILANguard的使用.docx

《L00300GFILANguard的使用.docx》由会员分享，可在线阅读，更多相关《L00300GFILANguard的使用.docx（16页珍藏版）》请在冰豆网上搜索。

L00300GFILANguard的使用

 课程编写

类别

内容

实验课题名称

GFILANguard

实验目的与要求

在windows环境下，掌握gfilanguard的使用。

实验环境

VPC1（虚拟PC）

操作系统类型：

2003和XP，网络接口：

本地连接

VPC1 连接要求

PC网络接口，本地连接与实验网络直连

软件描述

1、学生机要求安装java环境

2、vpc安装windows

实验环境描述

1、学生机与实验室网络直连;

2、VPC1与实验室网络直连;

3、学生机与VPC1物理链路连通；

预备知识

gfilanguardnetworksecurityscanner（l.n.s.s.）是一种提供网络漏洞、补丁管理和网络审计解决方案的网络安全扫描软件，能够扫描、检测、评估和修复网络中的任何安全漏洞。

使用一个拥有报告功能的控制台，gfilanguardn.s.s.整合方案能帮助系统管理员更快更准地提出关键点。

lnss使用先进的网络漏洞数据库，它带有oval和sans前20名的网络漏洞风险调查报告，能为整个网络扫描超过20,000个弱点漏洞，识别出所有可能的安全问题，也能为管理员提供工具，让他们在黑客入侵之前侦测、访问、报告和修补所有网络的威胁。

lnss执行所有环境中的多平台扫描，提供所需的信息和工具，分析网络安全的健康状况以及对所有机器高效地安装和管理不同操作系统、不同语言的补丁，从而形成了一个不断配置以抵抗所有网络漏洞攻击的安全环境。

除了更强大的漏洞扫描功能之外，lnss拥有一个扫描增强性能的引擎、新增的补丁管理功能和一个非常直观的威胁级别图表指示器。

实验内容

使用GFIlanguard扫描单机及网络

实验步骤

1、学生单击实验拓扑按钮，进入实验场景，进入目标主机，，如图所示：

单击windows2003中的“打开控制台”按钮，进入目标主机（第一次启动目标主机，还需要安装java空间）如图所示：

2、学生输入账号administrator,密码123456，登录到实验场景中的Windowsserver2003。

如图所示:

3、学生输入账号administrator,密码123456，登录到实验场景中的WindowsXPProfessional。

如图所示:

4、进入到D:

\tools\中，打开Languard目录，然后单击运行setup.exe程序，

5、进入安装向导，选择“Iacceptthelicenseagreement”，点击“”Next，如下图：

6、进入“Licensekey”界面，打开chinaz.txt，将Enterprise版本的序列号拷贝进去，然后点击“Next”，如下图：

7、设置用户名和密码，用户名可以不动，密码设置为123456即可，然后点击“Next”，如下图：

8、选择默认Acess数据库就可以，然后点击“Next”，如下图：

9、接下来设置管理员的邮箱的，默认就行了，实际中要输入管理员正确的邮箱地址的。

然后点击“Next”，如下图

10、选择安装目录，可以选择默认，然后点击“Next”，如下图

11、选择安装语言包，由于平台不能上网，选择默认，如果实际中，可以再复选一个中文包，然后点击“Next”，如下图：

12、安装完成，点击Finish，然后运行GFILANguard。

如下图：

13、这个就是程序的主界面，可以使用当前用户登录，不需要输入用户名和密码，如下图：

14、可以先扫描一下自己的ip，ScanTarget设置为127.0.0.1，Profile设置为Default，点击“Scan”，如下图：

15、扫描结束后，可以看到多个安全相关的信息，比如可以看到自己未安装的补丁包和补丁，如下图：

16还有用户的登陆情况，如下图：

17、还有共享情况，如下图：

18、也能看到当前机器里安装程序的版本及发行公司，如下图：

19、还有密码策略，如下图：

20、还有当前登录的用户，如下图：

21、还有当前的会话，如下图

22、以及机器里安装的服务，如下图：

23左侧“securityscanner”中有个scanfilters，可以看到有具体详细的扫描报告，如下图名字，机器名字，未安装的补丁包，开发端口，安装的程序等，如下图：

24、也可以分开看，比如单击“openports”,可以看到开放端口信息，如下图：

25、下边是tools，是一些其他的工具，如DNSlookup,可以查询域名或者ip的DNS信息等。

26、下边还有一个configuration，可以设置具体的扫描参数，如Fulltcp&UDPportscan，就是配置扫描多少端口的，如下图：

27、实验完毕，关闭虚拟机和所有窗口。