20169214 2016-2017-2 《网络攻防实践》第七周学习总结-CSDN博客

20169214 2016-2017-2 《网络攻防实践》第七周学习总结

教材学习知识点总结

Windows操作系统基本模型
- 内核模式：内核代码运行在处理器特权模式
- 用户模式：应用程序代码运行在处理器非特权模式
设计目标：一致的、健壮的、基于对象的安全模型；一台机器上多个用户之间安全地共享资源。
Windows下的进程和线程
- 可执行程序:静态指令序列
- 进程:一个容器，包含至少一个执行线程
- 线程:进程内部的指令执行实体
堆和栈
- 堆:动态分配变量(malloc);向高地址增长
  静态内存区间:全局变量、静态变量
- 栈:向低地址增长。是单线程进程
- 每个线程对应一个用户态的栈和堆
Windows 安全主体：用户、用户组、计算机
用户安全主体中的Windows内建帐户
- 本地Administrator帐户:最高权限
- SYSTEM/LocalSystem:技术角度最高权限，自动运行程序所使用的运行环境
- Guest帐户:相对极少的权限
- IUSR_machinename: IIS匿名网络访问帐户,Guest组
- IWAM_machinename: IIS应用程序运行帐户
- 黑客眼里的Windows帐户:本地Administrator和SYSTEM帐户拥有最高权限，是终极目标
审计内部机制
- LSASS:保存审计策略;传递给SRM.对象启动审计功能后，分配SACL表保存
- SRM:生成审计记录，发送回LSASS
- LSASS:补充审计记录细节信息后，发送给EventLog(事件日志)
- EventLog写入日志文件

视频学习总结

kali漏洞利用之Metasploit基础

1.启动服务
使用前，需要先开启PostgreSQL数据库服务和metasploit服务，然后就可以完整的利用msf数据库查询exploit和记录。
启动命令：
service postgresql start
service metasploit start
如果不想每次开机都手工启动服务，可以配置系统启动，命令如下：
update-rc.d postgresql enable
update-rc.d metasploit enable
2.路径介绍
- kali中msf的路径为```/usrshare/metasploit-framework
- Auxiliary：辅助模块
- encoders：供msfencode编码工具使用，具体可以使用msfencode -l
- exploits：攻击模块，每个介绍msf的文章都会提到那个ms08_067_netapi，它就在这个目录
- payloads：这里面列出的是攻击载荷，也就是攻击成功之后执行的代码。比如常设置的windows/meterpreter/reverse_tcp就在这个文件夹下
- post:后渗透阶段模块，在获得metasploit的shell之后可以使用的攻击代码。比如常用的hashdump、arp_scanner就在这里。
3.基本命令
- msfpayload：用来生成payload或者shellcode。
  搜索的时候可以用msfpayload -l|grep "windows"这样的命令查询。
- -o选项可以列出payload所需的参数
- msfencode：msf中的编码器，早期为了编码绕过AV，现在常用msfpayload与它编码避免exploit的坏字符串
- msfconsole：开启Metasploit的console
4.测试示例：发现漏洞，搜索exploit
- 以使用msfconsole对一个漏洞进行远程溢出或攻击测试为例。首先，需要发现一个漏洞。通过 -sV 对目标主机（Metasploitable2）进行服务版本扫描，如下：
  
  发现21端口是开放的，使用的服务是ftp，版本为vsftpd 2.3.4。
- 下面，在msf中借助search对该版本进行漏洞搜索：
  
  发现刚好针对vsftpd2.3.4版本有一个匹配项。
- 下面，将针对上述漏洞进行测试。
  进入exploit后，设置远程ip地址：
  
  默认端口号为21
- 选择payload
- 测试示例：执行攻击测试
  输入exploit即可进行攻击测试，如果成功，将返回一个shell：
  
  如上，即可查看其ID、ip等信息。

漏洞分析之Meterpreter介绍

Meterpreter简介
Meterpreter是metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，攻击载荷在溢出攻击成功以后给我们返回一个控制通道。使用它作为攻击载荷能够获得目标系统的一个Meterpretershell的链接。
作为后渗透模块有多种类型，并且命令由核心命令和扩展命令组成，极大地丰富了攻击方式。
功能强大，如添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe.、捕捉屏幕、得到远程控制权、捕获按键信息、清除应用程序、显示远程机器的网络接口和IP地址等信息。
常用的命令：
background:将当前会话放置后台；
load/use：加载模块；
Interact:切换进一个信道；
migrate：迁移进程；
run:执行一个已有的模块，这里要说的是是输入run之后按两下tab键，会列出所有的已有的脚本，常用的有autoroute,hashdump,arp_scanner,multi_meter_inject等；Resource：执行一个已有的rc脚本常用的Meterpreter类型为：payload/windows/meterpreter/reverse_tcp
攻击测试
- 首先，查看当前ip为：192.168.110.139
- 用msfconsole查看参数：
- 设置ESP，用于接收返回的连接：
- 设置payload，并查看参数：
- 右上图，可看到有两个参数，其中LPORT为4444，改为2333：
- 生成后门：
  
  通过查看，door.exe已存在
- 开启handler
  设置参数：
  
  监听本地ip的端口，等待返回的payload链接：
  
  此时，点击door.exe，但并未出现预想结果，door.exe不能正常执行，如下：
  
  监听未能实现，正在解决中...

漏洞利用之BeEF

打开命令：beef-xss

可见，端口号为3000
默认的登录名beef，密码beef
测试界面demos

可见，主页面菜单栏处多了一个选项。
点击上述选项，即可显示各种详细信息，相当于被控制住了，直到关闭。
另外，还可以发送攻击命令，在Commends模块，可以完成很多任务。其中，4种颜色分别表示：
绿色：该攻击模块可用，且隐蔽性强；
灰色：该攻击模块可用，但隐蔽性差；
橙色：该攻击模块是否可用还有待验证；
红色：该攻击模块不可用
测试：

点击excute后，demo界面会返回一个结果，效果图如下：
Proxy功能（代理功能）
选中目标主机，右键选中Use as Proxy,然后在Rider选项卡中的Forge Request编辑并发送想要的内容。
配置，使beef加载metasploit目录
- 打开beef-xss目录：cd /usr/share/beef-xss
- 编辑：nano config.yaml
- 修改：将metasploit修改为true
- 修改ip地址，确保为主机地址。并修改custum路径：
- 打开msfconsole
  输入命令：load msgrpc ServerHost=192.168.110.139 Pass=abc123（默认密码）
- 在beef-xss根目录下执行：./beef -x
- 加载完成后重启服务:service beef-xss restart

至此，已完成加载metasploit目录的任务。

学习中的问题和解决方法

问题：在kali漏洞利用之Metasploit基础学习时，在使用前，需要先开启PostgreSQL数据库服务和metasploit服务，但却出现以下问题，未能正常开启。
解决方法：由于使用的kali版本是Rolling版，已经没有metasploit服务了，需要利用以下方法打开带数据库支持的MSF服务：
1、启动postgresql数据库：/etc/init.d/postgresql start 或者 service postgresql start；
2、初始化MSF数据库：msfdb init；
3、运行msfconsole：msfconsole；
4、在msf中可以查看数据库连接状态：db_status。
上述操作完成后，就可以通过命令 msfconsole 进入msf了。如下：
另外，如下图，Msfpayload找不到的问题也是由于版本问题，改为集成后的命令msfvenom即可。

上周考试错题整理

1.Netwox可以产生的数据报文有（IP TCP UDP）
2.在类Unix和Windows平台下，攻击者都可以通过使用（原始套接字）绕过TCP/IP协议栈的报文封装处理和验证，伪造报文。
3.网络安全事件响应过程中涉及的关键技术有（计算机取证、攻击追溯与归因、备份恢复与灾难恢复）。
4.下面哪些Linux 命令可以ASCII码和16进制单字节方法输出Hello.java的内容？
- A .od -b -tx1 Hello.java
- B .od -tcx1 Hello.java
- C .od -tc -tx1 Hello.java
- D .od -tbx1 Hello.java
  答案解析：选BC，因为 -b 是以八进制输出。

学习进度条

	教材学习	视频学习	博客量（新增/累积）	重要成长
目标	12章		20篇
第一周		《Linux基础入门》	1/1	初识Linux，并学会使用博客园、码云、实验楼的学习平台
第二周	第一、二章	5个kali视频	2/3	了解了网络攻防技术的基本情况和实验环境
第三周	第三章	5个kali视频	1/4	深入学习了kali linux下的几种重要工具
第四周	第四章	5个kali视频	1/5	学习网络嗅探和协议分析，了解漏洞分析阶段的几种重要工具
第五周	第11、12章	5个kali视频	1/6	学习了web应用程序和web浏览器的安全攻防，并继续学习工具
第六周	第5、6章	5个kali视频	1/7	学习了网络协议攻击和安全防范，并对密码攻击工具进行了解并实践
第七周	第7章	5个kali视频	1/8	学习了Windows操作系统的安全防范，并继续学习kali漏洞分析工具