2017-2018-2 20179305《网络攻防技术》第七周作业

最新推荐文章于 2019-07-20 10:50:00 发布
最新推荐文章于 2019-07-20 10:50:00 发布
阅读量230 收藏
点赞数
原文链接：http://www.cnblogs.com/edenfor/p/8899679.html
版权

教材学习

windows系统架构

Windows操作系统内核的基本模块

  • Windows执行体
  • Windows内核体
  • 设备驱动程序
  • 硬件抽象层
  • Windows窗口与图形界面接口内核实现代码
  • 系统支持进程
  • 环境子系统服务进程
  • 服务进程
  • 用户应用软件
  • 核心子系统DLL

Windows的虚拟内存空间

  • 系统核心内存区间
  • 用户内存区间

Windows网络组件模块

  • 各种网卡硬件的设备驱动程序
  • NDIS库及miniport驱动程序
  • TDI传输层，也称为网络协议驱动
  • 网络API DLL及TDI客户端
  • 网络应用程序与服务进程

在32位的Windows系统中，2GB~4GB区间为系统核心内存，0GB~2GB区间为用户态内存
Windows的文件管理系统早期是FAT，由于安全性弱，被NTFS所取代
注册表中的系统自启动挂接点（ASEP）上注册的应用软件可以随系统引导而自动运行，因此也是很多恶意代码及流氓软件普遍的攻击目标

windows系统安全架构和机制

Windows安全体系结构

  • Windows操作系统的安全设计目标是采用一致的、健壮的、基于对象的安全模型
  • Windows操作系统基于引用监控器模型（RM）来实现基本的对象安全模型
  • 引用监控器模型（RM）最为核心的是位于内核中的SRM安全引用监控器，以及位于用户态的LSASS安全服务

Windows授权与访问控制机制

  • Windows的授权与访问控制机制是基于引用监控器模型，由内核中的SRM模块与用户态的LSASS服务共同来实施
  • 对象安全描述符的主要属性：Owner SID、Group SID、DACL自动访问控制列表、SACL系统审计访问控制列表

Windows安全审计机制

  • LSASS服务保存审计策略
  • SRM对指定的对象访问和操作事件进行审计记录，发送给LSASS服务
  • EventLog服务将事件日志写入日志文件中，也可以作为第三方审计日志分析工具的分析输入数据源

Windows的其他安全机制

  • Windows基本安全功能特性：身份认证、授权与访问控制、安全审计
  • Windows安全中心集成了对于保护Windows系统安全稳定运行最为关键的三项安全措施：防火墙、补丁自动更新、病毒防护
  • 配置Windows系统的安全策略，需要用户在安全需求及易用性中找到平衡

安全性分层

  • 网络层的安全性
  • 系统层的安全性
  • 用户层的安全性
  • 应用层的安全性
  • 数据层的安全性

各层特性

  • 网络层的安全性体现在网络通讯、防火墙、侦测非法侵入等方面
  • 系统层的安全性体现在防病毒、风险控制、安全性审计等方面
  • 用户层的安全性体现在用户和用户组的管理、单次登录、身份验证等方面
  • 应用层的安全性体现在权限控制和授权等方面
  • 数据层的安全性体现在加密技术上

获得高安全性，只有技术的因素是远远不够的，往往管理的因素会占很大的比重

windows系统安全攻防技术

Windows攻击手段

  • 远程口令猜测与破解攻击
  • 攻击Windows网络服务
  • 攻击Windows客户端及用户

Windows远程攻击技术分类

  • 远程口令猜测与破解攻击
  • 攻击Windows网络服务
  • 攻击Windows客户端及用户

Windows远程口令猜测与破解攻击

  • SMB协议通常运行于TCP445与TCP139端口
  • 远程口令字攻击的方法：远程口令字猜测、窃听网络上的口令字交换通信实施破解
  • 远程口令猜测与破解最根本的防御措施是通过安全培训与教育来让网络中每个用户都能够设置较高安全强度的口令

Windows网络服务远程渗透攻击

  • Windows操作系统默认开放135（TCP）、137（UDP）、138（UDP）、139（TCP）与445（TCP）端口，对应的网络服务为MSRPC远程调用服务、NetBIOS网络基本输入/输出系统服务和SMB文件与打印共享服务。

Windows系统的安全漏洞生命周期

  • 系统安全的本质核心在于安全漏洞、渗透攻击及安全监测防御机制之间的攻防博弈与竞赛
  • 典型的渗透攻击过程包括：漏洞扫描、查找针对发现漏洞的渗透代码、实施渗透测试

Metasploit的使用

  • metasploit的基础核心是以Ruby语言编写的metasploit framework（MSF）库
  • Metasploit提供多种用户接口，包括Console交互终端、命令行程序运行、Web交互界面以及GUI图形化界面

使用Metasploit软件实施渗透测试

  • Metasploit软件采用开发框架和模块组建的可扩展模型，以Ruby语言编写的Metasploit Framework（MSF）库作为整个软件的基础核心，为渗透测试组建的开发与测试提供平台；模块组建是真正实施渗透攻击的代码，包括利用安全漏洞的Exploits模块，进行扫描、查点等其他辅助任务的Auxiliary模块，在目标系统上植入和运行的Shellcode攻击负载Payloads模块，对攻击负载进行编码以躲避检测的Encoders模块，以及对攻击负载进行填充的Nops模块；Metasploit提供多种用户接口，包括Console交互终端、命令行程序运行、Web交互界面以及GUI图形化界面；Metasploit还提供了API接口及插件支持，来支持第三方在MSF基础上开发扩展模块，比如自动化的渗透测试例程等等。

kali视频学习

漏洞利用之检索与利用

searchsploit

1344606-20180421110910307-1191426937.png
通过searchsploit可以方便的借助关键词搜索到信息以及漏洞利用的exp
1344606-20180421110920948-2135277958.png

Metasploit基础

开启PostgreSQL数据库服务和metasploit服务并运行

1344606-20180421111210339-1833774170.png

路径介绍

Kali中msf的路径为/usr/share/metasploit-framework
Auxiliary：辅助模块，
encoders：供msfencode编码工具使用，具体可以使用 msfencode –l
exploits：攻击模块 每个介绍msf的文章都会提到那个ms08_067_netapi，它就在这个目录下。
payloads：其中列出的是攻击载荷，也就是攻击成功后执行的代码。比如我们常设置的windows/meterpreter/reverse_tcp就在这个文件夹下。
post：后渗透阶段块，在获得meterpreter的shell之后可以使用攻击代码。比如常用的hashdump、arp_scanner就在这里。
1344606-20180421111327152-1994111493.png

测试实例

1344606-20180421112651885-969383084.png
1344606-20180421113247278-144379049.jpg
1344606-20180421113259265-1021752788.png
1344606-20180421113304318-1139124251.png
1344606-20180421113312087-1661951612.jpg

Meterpreter介绍

  • Meterpreter是Metasploit框架中的一个扩展模块，作为溢出成功后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个meterpretershell的链接。
  • meterpreter作为后渗透模块有多中类型，并且命令由核心命令和扩展库命令组成，极大地丰富了攻击方式，其有很多有用的功能，如，添加一个用户，隐藏一些东西，打开shell,得到用户密码，上传下载远程主机的文件，运行cmd.exe,捕获屏幕，得到远程控制权，捕获按键信息，清除应用程序，显示远程主机的系统信息，显示远程及其的网络接口和IP地址等信息。
    1344606-20180421114401239-1051548561.png
    1344606-20180421114405727-1097419608.png
    1344606-20180421114411533-727846870.png

Metasploit后渗透测试

1.查看当前网卡、网段信息
2.添加路由表 run autoroute -s
3.开socks代理
4.通过background和sessions -i可以自由切换进入session
5.输入run可以看到在meterpreter上做很多命令
6.通过run post/可以看到后渗透测试的模块
7.获取内网信息 run arp_scanner -r

BeeF

  • 命令行输入beef-xss
    1344606-20180421115352953-1193655610.png
  • 用户名密码beef
    1344606-20180421115438143-708096410.png

  • 测试
    1344606-20180421115659997-1775439331.png
    1344606-20180421115806552-1429596233.png
    其中，四种颜色分别表示：
    该攻击模块可用，但隐蔽性强
    该攻击模块可用，但隐蔽性差
    该用户模块是否可用还有待验证
    该攻击模块不可用

  • 代理Proxy功能
    1344606-20180421120015356-1427167571.png

转载于:https://www.cnblogs.com/edenfor/p/8899679.html

aao59367
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
信息安全期末题库
都凉儿的博客
12-25 1万+
物理安全 物理安全是指为了保证信息系统安全可靠运行，确保信息系统在对信息进行采集、处理、传输、存储的过程中，不致受到人为或自然因素的危害而使信息丢失、泄露或破坏，对计算机设备、设施、环境人员、系统等采取适当的安全措施 物理安全包括： 环境安全 设备安全 介质安全 系统安全 ...
SXU-网络攻防第7次作业-文件上传
12-27
山西大学网络攻防第7次作业——文件上传 自己试一下今天上课讲的五种文件上传方式，文件截断绕过攻击可以不做，把步骤截图保存到文档 1. 文件上传 2. JS检测绕过攻击 3. 文件后缀绕过攻击 4. 文件类型绕过攻击 5. 图...
20159313网络攻击与防范第七周学习总结
weixin_30493321的博客
04-17 1614
第七章Windows操作系统安全攻防总结 1.Windows操作系统的基本结构 分为运行于处理器特权模式的操作系统内核，以及运行在处理器非特权模式的用户空间代码。采用宏内核模式来进行构架，这使得任意的内核模块或设备驱动程序都可能破坏其他内核模块数据，这种宏内核机制也使得Windows操作系统容易遭受以驱动方式植入内核的Rootkit的危害，为了避免这类攻击，最新的Windows7缺省要求...
2018-2019-2 20189212 《网络攻防技术》第七周作业
weixin_30567471的博客
04-14 884
《网络攻防技术》第七章 7.1Windows操作系统基本框架概述 7.1.1Windows操作系统的发展与现状 7.1.2Windows操作系统的基本结构 Windows操作系统的基本机构如下图所示，分为运行于处理器特权模式（ring 0）的操作系统内核，以及运行在处理机非特权模式（ring 3）的用户空间代码。 Windows操作系统内核的基本模块包括如下： Windows执行体：即Wi...
《网络攻防实践》第七周作业
weixin_33947521的博客
04-10 304
教材学习总结 Windows操作系统的基本结构 Windows操作系统内核的基本模块 Windows执行体 Windows内核体 设备驱动程序 硬件抽象层 Windows窗口与图形界面接口内核实现代码 Windows操作系统在用户态的代码模块 系统支持进程 环境子系统服务进程 服务进程 用户应用软件 核心子系统DLL Windows操作系统内核中的核心机制 Windows进程和线程管理...
信息网络攻防技术-网络安全.ppt
03-01
信息网络攻防技术-网络安全.ppt
精品资料（2021-2022年收藏）计算机网络攻防技术毕业设计论文.doc
12-01
精品资料（2021-2022年收藏）计算机网络攻防技术毕业设计论文.doc
SXU-网络攻防作业五-boolean注入
12-27
山西大学网络攻防作业五——boolean注入 本次作业交文档(参考老师上课发的word的格式，提交结果部分为截图) 练习boolean注入的过程，从文档1646 '中的确定是否有注入开始﹒l用uagents做测试，要求破解第三个字段，...
SXU-网络攻防第六次作业-sql注入进阶
12-27
山西大学网络攻防第六次作业——sql注入进阶 把test靶场中的报错注入,时间注入，堆叠注入，宽子节注入进行练习.这四个注入在127.0.0.1/test/sql/路径下﹒按破解步骤进行，至少做到爆表名这一步﹒每个步骤都要按考试...
kali linux 常用文件与指令路径
ah79221的博客
07-20 1034
重启网络 /etc/init.d/networking restart 环境变量文件 /etc/proflie 源码编译安装动态连接文件 /etc/ld.so.conf 语言设置文件 /etc/default/locale apt 安装deb保存目录 /var/cache/apt/archives 字体修改目录 /etc/fonts/conf.d 配置更新源文件 /etc/apt/sou...
2017-2018-2 20179306《网络攻防技术》第七周作业
weixin_30535043的博客
04-20 202
第七章 Windows操作系统安全攻防 1.1 Windows操作系统的基本结构Windows操作系统内核的基本模块：Windows执行体、Windows内核体、设备驱动程序、硬件抽象层、Windows窗口与图形界面接口内核实现代码、系统支持进程、环境子系统服务进程、服务进程、用户应用软件、核心子系统DLL。Windows的虚拟内存空间分为系统核心内存区间和用户内存区间。在32位的Wind...
攻防第七周作业
aoliao9707的博客
04-15 282
教材学习内容总结 一、Windows操作系统框架 1、Windows操作系统的发展与现状 Windows在桌面操作系统中占有非常高的市场份额，Windows XP系统在国内仍有大量的用户 2、Windows操作系统基本结构 （1）Windows操作系统内核基本模块 Windows执行体：Windows内核核心文件ntoskrnl.exe的上层接口 Windows内核体：Windows...
ChatGPT原理1-3
06-20
ChatGPT原理1-3
aiohttp-3.4.0b2.tar.gz
06-20
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
小程序版通过CNN训练识别印刷体数字和字母-不含数据集图片-含逐行注释和说明文档.zip
06-20
本代码是基于python pytorch环境安装的。 总共是3个py文件，十分的简便 且代码里面的每一行都是含有中文注释的,小白也能看懂代码 然后是关于数据集的介绍。 本代码是不含数据集图片的，下载本代码后需要自行搜集图片放到对应的文件夹下即可 在数据集文件夹下是我们的各个类别,这个类别不是固定的，可自行创建文件夹增加分类数据集 需要我们往每个文件夹下搜集来图片放到对应文件夹下，每个对应的文件夹里面也有一张提示图，提示图片放的位置 然后我们需要将搜集来的图片，直接放到对应的文件夹下，就可以对代码进行训练了。 运行01数据集文本生成制作.py,是将数据集文件夹下的图片路径和对应的标签生成txt格式,划分了训练集和验证集。 运行02深度学习模型训练.py就会将txt文本中记录的训练集和验证集进行读取训练，训练好后会保存模型在本地。训练完成之后会有log日志保存本地，里面记录了每个epoch的验证集损失值和准确率。 运行03flask_服务端.py就可以生成与小程序交互的url了 然后需要我们运行微信开发者工具，如果之前没有下载过，则需要在电脑网页上，搜微信开发者工具进行下载。 导入我们的小
AI+智慧校园建设方案PPT(100页).pptx
06-20
智慧校园大数据信息化AIOT平台建设整体解决方案是一个综合性的校园智能化升级计划，旨在通过应用物联网、大数据、人工智能等高新技术，打造一个安全、便捷、绿色的校园环境。该方案遵循国家教育信息化2.0规划和相关标准，强调技术在教育领域的深度应用。 方案的核心内容包括全场景的智能互联、物信融合、AI赋能创新应用，以及校园营运指挥中心的建设。它涵盖了智慧管理、智慧服务、智慧教学等多个方面，通过SAAS、PAAS、DAAS、IAAS等多层次的系统架构，实现从数据存储、管理到智能分析和应用的全面覆盖。 智慧应用聚焦于校园特色场景，如教室、宿舍、图书馆和食堂，通过AI视频智能分析技术，提供便捷服务。方案还包括智能安防、智慧消防、能耗监管等，以实现校园的智能化管理。例如，人脸门禁系统提供无感通行，提高安全性和便捷性；车辆管理系统通过轨迹分析和布控，优化交通秩序。 此外，方案还强调了智能照明、智能水控和电控等节能环保措施，以及通过智能语音分析和录播方案提升教学质量。智慧宿舍通过人脸宿管和智能节电，提高宿舍管理效率。整体上，该方案通过技术集成和创新，推动校园向智能化、信息化转型，为师生创造更安全、便捷、环保的学习和生活环境。
pyzmq-26.0.0b2-cp312-cp312-win_arm64.whl
最新发布
06-20
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
Pygments-0.10.tar.gz
06-20
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
CVE-2018-15473复测
07-28
根据引用\[1\]和引用\[2\]的内容，CVE-2018-15473是一个存在于WebLogic服务器中的漏洞。你可以使用引用\[2\]中提供的命令来进行复测。首先，你需要下载相应的jar文件，然后使用提供的exploit.py脚本进行测试。在命令中，你需要替换以下参数： - \[victim ip\]：被攻击的WebLogic服务器的IP地址 - \[victim port\]：WebLogic服务器的端口号 - \[path to ysoserial\]：ysoserial的路径 - \[JRMPListener ip\]：JRMPListener的IP地址 - \[JRMPListener port\]：JRMPListener的端口号 请确保你已经在测试环境中进行操作，并且遵循适当的安全措施。 #### 引用[.reference_title] - *1* *2* [Weblogic CVE-2018-3191远程代码命令执行漏洞复现](https://blog.csdn.net/m0_64910183/article/details/126613249)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [[web攻防] weblogic 漏洞复现 CVE-2017-10271&CVE-2018-2628&CVE-2018-2894](https://blog.csdn.net/AAAAAAAAAAAA66/article/details/124083668)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值