云安全考试

二、操作题(共70分)  1.按步骤使用Burp suite Intruder 对网站漏洞进行爆破测试:  (1)将windows server 和kali Linux 系统均设置为NAT模式，构成局域网;

操作进入VMware 右键kali虚拟机点击设置，查看网络适配器设置成NAT模式。同理windows server同样操作。

 

 

 (2)查看windows server 和Kali系统的ip地址,并用ping命令进行测试看能否ping通。

进入kali系统 右键点击open ---here  输入ifconfig 查看ip地址

windows server win键+r键 进入 cmd 命令模式 输入ipconfig 查看ip地址

 在两边命令模式下 输入：ping  对方ip地址 

 

(3)打开windows server 中的phpstudy,开启Apache和MySQL，登录测试网站dvwa。

windows server桌面有PHPStudy 点开启动apache mysql 

 打开windows server浏览器 输入127.0.0.1/dvwa-master/进入测试网址

 

 (4)启动Burp Suite， 并完成代理配置。(Proxy和火狐浏览器中进行地址和端口的配置，地址为127.0.0.1，端口为8080)  

kali系统左上角输入burp suite 进入 点击settings 点add 添加127.0.0.1 端口为8080 （此步骤可忽略）

点开火狐 右上角三个横杠 拉到最下边 setting 如图所示操作 选择manual proxy 输入127.0.0.1 port为8080最后输入localhost， 127.0.0.1

 

 

(5)在Kali系统中使用浏览器访问windows server中的dvwa地址,并进行登录(账号为Admin,密码为password)，登录成功后将dvwa中的安全等级设置为low.  

在火狐中输入windows server ip地址 如例题则为192.168.47.137/dvwa-master/（进不去反复进） 

输入账户密码进入

选择倒数第四个 在里边选择low 再点击后边submit 

 

(6)在dvwa中单击"brute force ”按钮进行登录,输入已知账号admin，输入错误密码，打开Burpsuite的拦截功能后单击"login'进行登录,获取拦截 

在网址中 单击brute force 输入账户admin 错误密码随便输 然后在burp suite中 点击 intercept is off

然后在网址中点击进入 就跳转到burp suite 成为一下界面

 

 (7)将拦截信息发送至Intruder进行爆破。

在burp suite 右键 选择第一个send intruder 就发送到了intruder

 点击intruder 选中username后的admin 然后点击右侧add 再选中password后的密码 然后再点击右侧add

 

 (8)使用爆破得到的正确的密码在brute force 中

点击中间的add 输入password 和其他密码（随便输）再点击右上角start stack 进行爆破。如下图所示：

 

 

 

2. (1) 将kali系统和windows server 构成局域网，在kali中使用Nmap扫描 器识别windows server 主机所以开放的端口上的服务及其版本。  Nmap-sVip地址  

在kali中点击左上角 输入nmap 进入终端 如例题 输入nmap -sV 192.168.47.137（该地址根据考试电脑中windows swrverip地址）

 

 

(2)基于上一题的环境， 用nmap扫描192.168.1.0/24网段的主机但排除 192.168.1.11 主机。  nmap 192.168.1.0/24 -- exclude 192.168.1.11

直接输入上边命令nmap 192.168.1.0/24 -- exclude 192.168.1.11