行动商务安全期末报告.DOC

1、行動商務安全期末報告NetBrute Scanner班級：四資管四甲組員：49690078 張玉芬49690079 何瑋婷指導老師：林振盛 副教授2010/01/11 期末軟體測試報告NetBrute Scanneri目 錄摘要 - 1 -一、 前言 - 1 -二、 軟體介紹 - 1 - NetBrute： - 1 - PortScan： - 2 - WebBrute： - 2 -三、 軟體測試 - 2 -(一) NetBrute - 3 - 以下是相同網域內的單一 IP 做測試 - 3 - 以下是相同網域內的多個 IP 範圍做測試 - 5 - 以下是查詢本機分享資源做測試 - 6 -(二)

2、PortScan- 6 - 以下是查詢本機所使用的 port 的測試 - 7 - 以下是查詢單一 IP 所使用 port 的測試 - 7 - 以下是查詢多個 IP 所使用 port 的測試 - 8 -(三) WebBrute - 8 - 以下是查詢 IP 中 HTTP Server 中所設置的密碼保護是否有足夠安全的測試 - 9 -四、 結論 - 10 -五、 心得 - 10 -玉芬說 - 10 -瑋婷說 - 10 -六、 參考資料 - 11 -2010/01/11 期末軟體測試報告NetBrute Scanner- 1 -摘要現今網路發達，與我們的生活息息相關，更分別發展出有線及無線設備，方

3、便操作者來使用之餘，其資訊安全更是不可忽略的重點，對於駭客入侵或是惡意程式等問題，我們應該提前做好防備，才不會讓有心人有機可乘，利用我們的網路去犯罪。關鍵字：NetBrute Scanner、網路安全、通聯埠、HTTP 網頁密碼、PortScan、WebBrute、Windows 、分享資源、 HTTP Server、NetBios、網路上的芳鄰、TCP、UDP。一、 前言NetBrute Scanner 是套完整的網路安全防護軟體，讓您可以一次享有網路資源檢視、使用通聯埠掃瞄，以及 HTTP 網頁密碼的安全防護測試等功能。二、 軟體介紹NetBrute Scanner 一次整合了三套網路安全

4、防護功能軟體，包含了NetBrute、PortScan 、WebBrute 等，其中 NetBrute 負責的功能主要是掃描您電腦主機所在的網域中所有 Windows 平台電腦的分享資源，不過當然如果沒有密碼的話您還是進不去的。而 PortScan 可以快速的幫您找到目前在您電腦所在的網域中所有電腦目前可以提供服務的通聯埠。WebBrute 則是一套強悍的 HTTP Server 安全測試軟體，您可以用它來檢測目前您電腦中 HTTP Server 所設置的密碼保護是否夠安全。以下是 NetBrute Scanner 的主要功能詳述 NetBrute：NetBrute 允許您一次掃瞄一台或者多台

5、電腦的 IP 位置，並且將這些電腦中所有有分享的資源給 “ 挖掘 “ 出來，不過當然僅限於您電腦 所在的網域之中，因為 NetBrute 還是要透過 NetBios 這個 Windows 獨有的通訊協定去找尋的，這項功能對於網管來說是相當有用的，您可以測試到在區域網路中有那些使用者在網路上的芳鄰中分享的資源並沒有設好密碼以及帳號，確保重要的資料不會被不相干的人看到。2010/01/11 期末軟體測試報告NetBrute Scanner- 2 - PortScan：PortScan 這項通聯埠掃瞄功能允許您一次指定一台或者是一個範圍中的 IP 所有的電腦正在使用的通聯埠，透過 PortScan

6、的功能，您可以決定那些 TCP 或者是 UDP 通聯埠需要被防火牆擋掉，以確保公司網路正常的運作。 WebBrute：WebBrute 讓您可以快速的掃瞄並檢視被 HTTP 授權方式所保護的檔案資料夾，透過這個功能您還可以測試密碼的設定是否夠安全，這樣子如果有其他有心人士想要透過猜密碼的方式來破壞您的網站的話會比較不容易達成的。三、 軟體測試假若您身為公司的網管或者負責相關的業務，對於目前公司的網路安全性還有所疑慮的話，NetBrute Scanner 是個不錯的安檢工具喔！NetBrute Scanner 是套完整的網路安全防護軟體，可以一次享有網路資源檢視、使用通聯埠掃瞄，以及 HTTP

7、網頁密碼的安全防護測試等三種功能，介面如下圖。2010/01/11 期末軟體測試報告NetBrute Scanner- 3 -(一) NetBruteNetBrute 主要的功能是掃描您電腦主機所在的網域中所有 Windows 平臺上的電腦分享資源，當然你要有密碼才能進的了該查詢的電腦。其使用方法為：1. 若欲查詢為單一 IP 的話，則在 Single 內的 Computer/Hose Name 中打上對方的 IP 位址，即可按 Scan 掃描，結果會顯示於Results 中。2. 若欲查詢網域內多個 IP 分享資源時，則直接在 Range 裡空白處輸入其 IP 範圍，即可按 Scan 掃描，

8、結果會顯示於 Results 中。3. 若欲查詢本機分享資源，則在 Single 內的 Get IP 按鈕按一下之後，本幾位址將會出現在 Computer/Host Name 下的文字方塊中顯示，結果會顯示於 Results 中。 以下是相同網域內的單一 IP 做測試：(一)測試之後看到分享的東西2010/01/11 期末軟體測試報告NetBrute Scanner- 4 -(二)看到分享的東西之後想去修改他(三)修改之後再放回去發現權限不足2010/01/11 期末軟體測試報告NetBrute Scanner- 5 - 以下是相同網域內的多個 IP 範圍做測試：(一)showipcs 沒有打

9、勾，所以不會顯示使用 windows 系統的主機(二)showipcs 有打勾，可找出使用 Windows 系統的主機2010/01/11 期末軟體測試報告NetBrute Scanner- 6 - 以下是查詢本機分享資源做測試：(二) PortScanPortScan 則是可以快速的幫您找到目前在您電腦所在的網域中所有電腦上所可以提供服務的 port。PortScan 允許您掃描一個單一或多個 IP 位址可利用的網際網路服務。這將允許 TCP port 的防火牆阻攔的您辨認，如果您希望鞏固他們。或者它將允許您辨認跑的未使用的服務，因此他們可以被停止。其使用方法為：1. 若欲查詢為單一 IP

10、的話，則在 Single 內的 Computer/Hose Name 中打上對方的 IP 位址，即可按 Scan 掃描，結果會顯示於Results 中。2. 若欲查詢網域內多個 IP 開啟的 port 時，則直接在 Range 裡空白處輸入其 IP 範圍，即可按 Scan 掃描，結果會顯示於 Results 中。3. 若欲查詢本機開啟的 port，則在 Single 內的 Get IP 按鈕按一下之後，本機位址將會出現在 Computer/Host Name 下的文字方塊中顯示，結果會顯示於 Results 中。2010/01/11 期末軟體測試報告NetBrute Scanner- 7 -

11、以下是查詢本機所使用的 port 的測試： 以下是查詢單一 IP 所使用 port 的測試：2010/01/11 期末軟體測試報告NetBrute Scanner- 8 - 以下是查詢多個 IP 所使用 port 的測試：(三) WebBruteWebBrute 則是一套十分強悍的 HTTP Server 安全測試軟體，您可以用它來檢測目前您電腦中 HTTP Server 中所設置的密碼保護是否有足夠的安全。其使用方法為：1. 在 HTTP 內的 Web URL 中打上所要查詢的網址或 IP 按下 Create之後會在 HTTP Request 下的空白處顯示其內容，接下來再按一次 Verify 則會將回傳訊息顯示在 HTTP Reply。2. 若此 IP 沒有 SERVER 功能的話，則會跳出一個視窗說明錯誤。