码迷,mamicode.com
首页 > 其他好文 > 详细

《网络攻防实践》第七周作业

时间:2018-04-22 20:13:43      阅读:238      评论:0      收藏:0      [点我收藏+]

标签:操作   hover   it基础   总结   arp   教材   输入输出   order   embed   

 

MarkdownPad Document

1.课堂实验总结

Metaspoit攻击MS08-067,提交过程截图

技术分享图片

 

技术分享图片

技术分享图片

技术分享图片

技术分享图片

2.教材第七章Windows操作系统安全攻防实践学习总结

2.1 Windows系统基本结构

Windows操作系统内核的基本模块包括如下:

  Windows执行体
  Windows内核体
  设备驱动程序
  硬件抽象层
  Windows窗口与图形界面接口内核实现代码

Windows操作系统在用户态的代码模块则包括如下:

  系统支持进程
  环境子系统服务进程
  服务进程
  用户应用软件
  核心子系统DLL

Windows操作系统内核中实现了如下的核心机制:

  Windows进程和线程管理机制
  Windows内存管理机制
  Windows文件管理机制(NTFS)
  Windows注册表管理机制
  Windows的网络机制

2.2 Windows 安全体系

Windows操作系统基于引用监控器模型来实现基本的对象安全模型。

  Windows身份认证机制
  Windows授权与访问控制机制
  Windows安全审计机制 
Windows的其他安全机制
除了身份认证、授权与访问控制及安全审计这三个基本安全功能特性之外,windows操作系统中还实现了大量其他安全机制。

引入windows安全中心,集成了对于保护windows系统安全稳定运行最为关键的三项安全措施——防火墙、补丁自动更新以及病毒防护。

2.3 windows 远程攻击技术

远程口令猜测与破解攻击
  攻击Windows网络服务
  攻击Windows客户端及用户
Windows系统的安全漏洞生命周期

  Windows安全漏洞发现、利用与修补过程
  安全漏洞公开披露信息库:几个知名的通用漏洞信息库:CVE、NVD、SecurityFocus、OSVDB等。
  针对特定目标的渗透测试攻击过程:①漏洞扫描测试②查找针对发现漏洞的渗透代码③实施渗透测试
  使用Metasploit软件实施渗透测试
Metasploit是完全开源的渗透测试软件。采用开发框架和模块组件的可扩展模型,以Ruby语言编写的Metasploit Framework(MSF)库作为整个软件的基础核心,为渗透测试组件的开发与测试提供平台;模块组件是真正实施渗透攻击的代码。

Metasploit提供了CLI、Console、Web和GUI四种不同的用户交互接口,其中Console终端是比较常用的方式。

具体操作见p247。

Windows远程口令猜测与破解攻击

  远程口令字猜测
  远程口令字交换通信窃听与破解
  远程口令猜测与破解防范措施
Windows网络服务远程渗透攻击

Windows操作系统默认开放135(TCP),137(UDP),139(TCP)与445(TCP)端口,对应的网络服务为MSRPC与过程调用服务,NetBIOS网络基本输入输出系统服务和SMB文件与打印机共享服务。

  针对NetBIOS网络服务的著名漏洞及攻击
  针对SMB网络服务的著名漏洞及攻击
  针对MSRPC网络服务的著名漏洞及攻击
  针对Windows系统上微软网络服务的远程渗透攻击
  针对Windows系统上第三方网络服务的远程渗透攻击
  网络服务远程渗透攻击防范措施

2.4 Windows本地安全攻防技术

windows敏感信息窃取

  Windows系统口令字密文提取技术 
  Windows系统口令字破解技术
  用户敏感数据窃取
  本地敏感信息窃取
windows消踪灭迹

  关闭审计功能
  清理事件日志
  针对消踪灭迹的防范措施
windows远程控制与后门程序

  命令行远程控制工具
  图形化远程控制工具
  针对后门程序的防范措施

3.Kali视频学习总结

Kali之漏洞检索利用

技术分享图片

 

KaliSecurity 漏洞利用之Metasploit基础

Metapolit有五个基本模块:
auxiliary 辅助模块
encoders 供msfencode编码工具使用
exploit 攻击模块
payloads 攻击载荷
post 后渗透阶段模块
msfpayload用来生成payload或者shellcode
consle用来开启MSF的命令行

技术分享图片

 

KaliSecurity 漏洞利用之Meterpreter介绍

 

meterpreter是metasploit框架中的一个扩展模块,作为溢出成功以后的攻击载荷使用,使用它作为攻击载荷能够获得目标系统的一个meterpretershell的链接。

meterpreter命令由核心命令和扩展库命令组成,可以添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、补货案件信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。

常用命令:

background:将当前会话放置后台

load/use:加载模块

Interact:切换进一个信道

migrate:迁移进程

run:执行一个已有模块,输入run后按两下tab,会列出所有已有脚本,常用的有autoroute、hashdump、arp_scanner、multi_meter_inject

Resource:执行一个已有的rc脚本,常用的为payload/windows/meterpreter/reverse_tcp

KaliSecurity 漏洞利用之BeEF

 技术分享图片

技术分享图片

 

技术分享图片

 

 技术分享图片

 

 

 

 

《网络攻防实践》第七周作业

标签:操作   hover   it基础   总结   arp   教材   输入输出   order   embed   

原文地址:https://www.cnblogs.com/EasonCao/p/8908549.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!