2018-2019-2 20189206 《网络攻防实践》 第二周作业

最新推荐文章于 2021-07-13 21:24:16 发布
最新推荐文章于 2021-07-13 21:24:16 发布
阅读量3.6k 收藏
点赞数
文章标签： 运维 操作系统 系统安全
原文链接：http://www.cnblogs.com/zz-1226/p/10507178.html
版权

2018-2019-2 20189206 《网络攻防实践》 第二周作业

《网络攻防技术与实践》教材学习

FTP服务器

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。

FTP协议：文件传输协议

FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。

网络攻防技术概述

网络攻防框架

1505758-20190310210614500-1833326878.png

网络攻防主要内容包括：系统安全攻防、网络安全攻防、物理攻击和社会工程学。

  • 网络安全攻防

    目前TCP/IP协议在不同网络层次中都面临着一些网络协议攻击。
    • 网络接口层：不论有线或无线网络都基于广播的方式，存在被网络嗅探器窃听的风险
    • 互联层：IP协议只查看IP地址发送的数据包，攻击者可以实现IP源地址欺骗；其他的协议也有一定的缺陷，ARP欺骗冒充网关或其他主机IP地址等
    • 传输层：针对TCP协议三次握手的攻击——拒绝服务攻击；利用断开连接功能的弱点的TCPRST攻击等
    • 应用层：早期的互联网应用层协议采用明文编码，存在敏感信息窃听、篡改与身份假冒等攻击风险
  • 系统安全攻防
    • 系统安全攻防是网络攻防技术的核心组成部分，底层基础是软件中存在的安全漏洞。软件安全漏洞的整个生命周期包括以下7个部分
      • 安全漏洞研究与挖掘：利用源代码审核、逆向工程、Fuzz测试
      • 渗透攻击代码开发与测试：概念验证性的渗透攻击代码，验证安全漏洞是否存在
      • 安全漏洞和渗透攻击代码在封闭团队中流传
      • 安全漏洞和渗透攻击代码开始扩散
      • 恶意程序出现并开始传播
      • 渗透攻击代码/恶意程序大规模传播并危害互联网
      • 渗透攻击代码/攻击工具/恶意程序逐渐消亡

  • WEB安全攻防
    WEB服务器安全攻防、WEB应用程序安全攻防、WEB客户端浏览器安全攻防以及WEB传输协议安全攻防。

网络攻防实验环境

虚拟化网络攻防实验环境
  • 靶机：包含系统和应用程序安全漏洞，并作为攻击目标的主机。（Windows XP和Linux操作系统主机）
  • 攻击机：安装一些专用攻击软件，用于发起网络攻击的主机。（Linux操作系统平台）
  • 攻击监测、分析与防御平台：最佳位置是靶机的网关，可基于Linux建立网关主机
  • 网络连接：通过网络将靶机、攻击机和具备检测分析防御功能的网关进行连接

蜜网是通过构建部署陷阱网络进行诱骗与分析网络攻击的一种技术手段，通过安装典型操作系统并存在安全漏洞的高交互式蜜罐，提供攻击环境，作为诱骗网络攻击陷阱。

我们在虚拟机软件中构建出基础网络攻防实验环境，在陷阱网络中部署靶机作为攻击目标，蜜网网关作为网络攻击检测、分析与防御平台，在网关外网口虚拟攻击网段和攻击机。

1505758-20190310210629831-1155676912.png

VMware虚拟机网络模式介绍
  • Host-Only模式是出于安全考虑，Host-Only模式将虚拟机与外网隔开，使得虚拟机成为一个独立的系统，只与主机相互通讯。主机能与此模式下的所有虚拟机互访，就像在一个私有的局域网内一样可以实现文件共享等功能。如果没有开启Windows的连接共享功能的话，除了主机外，虚拟机与主机所在的局域网内的所有其它电脑之间无法互访。
  • 在NAT模式下，虚拟机可以访问主机所在局域网内所有同网段的电脑，但除了主机外，局域网内的其它电脑都无法访问虚拟机。
网络攻防实验拓扑

1505758-20190310210637309-597441775.png

从上图可以看出，Vmware拥有两块网卡分别为VMnet8 VMnet1,其中VMnet8为NET模式，连接着两台攻击机及SEED VM；VMnet1 为HOST-ONLY模式，连接着两台靶机，中间的蜜网网关的eth0连接攻击机网段，eth1连接靶机网段，通过桥接方式连接这两个网段，并以此作为攻击机网段到靶机网段的唯一网络链路通道，蜜网网关的eth2连接VMnet8作为数据分析和网关管理

黑客信息

国内著名黑客

个人履历

  • 网名：Goodwell

  • 姓名：龚蔚

  • 所属组织：绿色兵团

  • 基本情况：中国最早黑客组织绿色兵团的创始人，COG发起人，中国黑客界泰斗级元老。龚蔚率领黑客组织“绿色兵团”成立上海绿盟信息技术公司。

  • 毕业情况：计算机信息管理专业本科，注册审计师、CISP 认证讲师、ISO27001 审核员、CCIE 安全、CCNP。

  • 个人履历：蔚先生本科毕业后开始创办创办绿盟网络安全技术有限公司，开始了在互联网信息安全领域的工作，至今已十二年。先后就职于外资企业ISS （中国）、CA软件（中国）创建安全事业部。

    支持并参与的大型安全服务项目有几百余个，网络安全的足迹踏遍中国的所有城市。十几年的专注互联网信息安全事业，龚蔚先生被业内尊称为互联网安全领头雁，黑客教父。1999年 、2010年曾两次做为互联网信息安全专家接受CCTV专访，畅谈互联网信息安全的未来发展方向。

    2005年接受全国高校邀请龚蔚先生参加了中国十所高校的巡回演讲，在年轻的学子们心中深深的埋下了互联网信息安全领域的种子。
    2010年龚蔚先生被评为2010中国影响力人物，在北京国家会议中心接受相关领导的接见。
    2011年由龚蔚先生提议创办的COG信息非盈利技术团队，正式注册为COG信息安全专业委员会，其主导召开的COG峰会400多人的参会人员名单几乎包括了中国互联网信息安全最具实力的一批技术力量。

国外著名黑客

个人履历

  • 网名：c0mrade

  • 姓名：乔纳森·詹姆斯

  • 英文名：Jonathan Joseph James

  • 国籍：美国

  • 事迹：历史上五大最著名的黑客之一。1999年，年仅16岁的詹姆斯就因为入侵NASA电脑被捕，成为世界上第一个因为黑客行为而被捕的未成年人。同年，他与FBI展开合作，找出了危害一时的梅丽莎（Melissa）病毒的发布者大卫·史密斯。次年，他又协助FBI找出了爱虫病毒的来源，从而声名大振。

主要事迹

  • 入侵DTRA

    来自迈阿密的一名16岁少年今天已经认罪，他因2项少年犯罪指控已经被判处6个月监禁。该少年在互联网上的名字是c0mrade，承认他对1999年8月23日到10月27日入侵由国防威胁防御机构(DTRA)使用的军队计算机网络负责。

    (DTRA)是国防部的机构，旨在减轻对美国的威胁，它的联合机构来自核、生物、化学、常规和特殊武器等机构。在认罪中，"c0mrade"也承认他非法入侵了一个计算机路由器，并且在路由器上安装了一个隐藏的进入方式或“后门”。这个程序拦截了超过3300多个来自和发往(DTRA)的员工的电子信息。他也同时拦截了(DTRA)的员工的计算机帐户的至少19个用户名和密码，包括至少10个用户名和密码在军队计算机上。

  • 入侵NASA

    1999年6月29和30日，"c0mrade"非法进入了总共13个美国国防部（DOD）的计算机系统，使用两个不同的互联网服务提供者原始地址发起攻击。作为入侵的一部份，他获得和下载了来自美国国家航空和宇宙航行局的专用软件价值约170万美元。这些软件支持着国际空间站（ISS）的物理环境，包括舱内实时温度和湿度的控制。作为入侵和数据偷袭的结果，国家航空和宇宙航行局的计算机系统在1999年7月被死机21天，损失超过4.1万美元。

  • 找出梅丽莎病毒（Melissa）发布者

    Melissa病毒是大卫·史密斯(David L. Smith)在1999年发布的一个计算机病毒，他使用被盗的美国在线账号，向美国在线讨论组Alt.Sex发布了一个感染Melissa病毒的Word文档。病毒通过电子邮件迅速传播，使得被感染电脑的邮件过载，导致像微软、英特尔-T、Lockheed Martin和Lucent Technologies等公司关闭了电邮网络。

    这一事件造成8000万美元损失。詹姆斯成功的跟踪到了他，并协助FBI对其进行抓捕。

    这件事情让詹姆斯声名远播，媒体对他进行了疯狂的追踪报道。

  • 追踪爱虫病毒

    2000年5月份，爱虫病毒席卷全球，FBI曾在上个月疯狂的搜寻着“爱虫”病毒的来源，但在半个月毫无所获之后，他们将目光转向了詹姆斯，他们在一周内也给他打了几次电话讨论安全问题和追踪计算机黑客的方法。

    由于上次参与“梅利莎”病毒调查时被媒体疯狂追踪报道的可怕情景还历历在目，当五月份“爱虫”病毒席卷全球时，他告诉FBI他这次是爱莫能助了。美国安全专家里查德.M.史密斯（Richard M. Smith）说：“乔纳森已经发现了极其重要的线索，如果他不能参与此事，罪犯将继续逍遥法外。”但詹姆士这次决心很大，他说：“我想我还能自己把握自己的命运，我知道什么该做，什么不该做。尽管我现在搞的是电脑，但我从9岁起就想学法律，我想两者结合起来一定会很伟大。”

Kali视频学习

  • 渗透测试

    渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。

Kali Linux是一个高级渗透测试和安全审计Linux发行版。

配置kali系统

按照视频中的方法首先需要更新系统，获取网络镜像即更新网络上的软件包
设置源：
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb http://mirrors.aliyun.com/kali-security kali-rolling main contrib non-free
更新源：apt-get update此时出现了以下错误

1505758-20190310210702107-1347966205.png

参考博客https://www.cnblogs.com/pythonal/p/8961368.html后

1505758-20190310210710158-1255483247.png

参考有些博客支出问题出现在sana和kali-rolling kali的两个代号上，但是查看源文件的地址发现确实版本都是kali-rolling 刚开始以为是源文件的问题，后来参考好几篇博客又试了试，还是出现上述的错误

1505758-20190310210716823-813296535.png

参考另一篇博客https://www.cnblogs.com/jiu0821/p/7559900.html给出了详细的软件源列表，同时也注明了版本类型。

最后发现问题出现在虚拟机签名无效(没有签名的仓库)，查找了博客https://blog.csdn.net/include_heqile/article/details/79275944终于找了解决方案，再进行apt-get update发现可以继续，就剩下最后一个404 not found的问题没有解决，后来百度了404出现的是软件源出现了错误，更换软件源试试。

最后更换软件源
#deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
#deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
达到了如图所示效果

1505758-20190310210729400-954732816.png

包管理器（apt）对kali进行清洁、更新、升级和发行版升级等操作对应的命令如下：

apt-get clean
apt-get update 
apt-get upgrade -y  
apt-get dist-upgrade -y
VPN代理
apt-get install network-manager-openvpn-gnome
apt-get install network-manager-pptp
apt-get install network-manager-pptp-gnome
apt-get install network-manager-strongswan
apt-get install network-manager-vpnc
apt-get install network-manager-vpnc-gnome

将以上代码写成批处理文件，一次性安装完成。

安全渗透测试的一般流程

  • 信息收集 这是选择目标的过程
    • 对于web网站，需要得到的是目标主机的服务器操作系统，web服务器类型，web后端语言，数据库系统等信息
    • 对于软件应用，更关心应用程序本身是否存在漏洞
  • 漏洞分析 分析信息得到目标可能存在的漏洞
    • 存在专业记录漏洞信息的站点
    • 也有专门漏洞扫描的工具
  • 漏洞利用 得到漏洞，漏洞利用工具集供给漏洞
    • 得到权限
    • 提升权限

  • 权限维持 攻破一个系统后，继续保持对系统权限的控制，俗称留后门。

  • 文档编辑 渗透测试需要将得到的信息、漏洞等归档化处理

信息收集Google Hack

  • 通过互联网网站搜集信息
  • Google Hack语句
  • 社交搜索工具
    • cree.py 针对国外网站
    • towfi
  • theHarvester信息搜索工具
    通过搜索引擎、PGP服务器及SHODAN收集信息
    • 社会工程学工具
    • -d加域名地址
    • -l限制返回数量
    • -b信息来源
    • 该工具需要FQ使用

1505758-20190310210738133-1990269214.png

1505758-20190310210743718-731814903.png

该语句的用法是在域名为microsoft.com上限制返回数量是500，同时信息来源是Google，最后的myresults.html生产一份报告，由于信息来源是Google需要FQ，我就没有使用。

  • Recon-NG信息搜索工具

1505758-20190310210749570-2059469716.png

1505758-20190310210759789-1240678864.png

利用show modules不同类别有不同的模块，但是按照视频中搜索百度模块并没有发现baidu-site模块

1505758-20190310210806297-140841014.png

我选择了recon/domains-hosts/bing_domain_web模块，输入命令set可以查看需要配置的参数，SOURCR，配置之后，我们可以查看qq.com所拥有的的子域的数目。

1505758-20190310210813628-1193889494.png

1505758-20190310210817662-856044690.png

kali信息收集之目标获取

域名系统：是一个将域名和IP地址相互映射的一个分布式数据库。DNS使用TCP和UDP端口53

从一个主域名到目标子域名的信息收集是对目标的获取与整理，将舌头测试的范围扩大，有利于发现漏洞。

使用Dig进行域名解析

使用Dig加域名可以得到该域名的信息

1505758-20190310210824660-2134856138.png

使用Dig进行域传送漏洞分析

dig NS 域名 可以查看使用的域名服务器都有什么

1505758-20190310210831491-2098910758.png

查看到NS服务器之后，可以选择其中一台DNS服务器进行测试是否有漏洞，命令为 dig sxfr @DNS服务器名 域名 如果存在漏洞结果会显示传送成功并将域下所有子域信息显示出来。

1505758-20190310210837724-1539793502.png

子域名枚举工具介绍与使用

工具fierce：首先列出域名所使用的的所有DNS服务器，之后检查是否存在漏洞，最后进行暴力枚举

1505758-20190310210843645-818893795.png

工具dnsmap:DNS枚举工具，可以指定子域名字典进行枚举

工具dnsdict6:dnsdict6 -4 163.com可以枚举二级域名并指向其IP地址

Python学习

博客连接：https://www.cnblogs.com/zz-1226/p/10507218.html

安全工具的使用

博客连接：https://www.cnblogs.com/zz-1226/p/10507232.html

转载于:https://www.cnblogs.com/zz-1226/p/10507178.html

weixin_30823001
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
“护网-2019”网络攻防演习防守工作方案.pptx
04-17
“护网-2019”网络攻防演习防守工作方案.pptx
20221909 2022-2023-2 《网络攻防实践》第2周作业
zxr287的博客
03-09 110
网络
盘点国内十二大网络安全研究机构
浮城大亨的专栏
05-28 1万+
网络安全技术研究，意味着团队、企业甚至是国家在网络安全方面的核心竞争力，安全牛整理编辑了目前国内较有影响力的安全研究机构名单，并简要列出其研发成果及相关信息，供业内人士参考。（注：本名单按机构成立时间排序） 1. 启明星辰积极防御实验室 成立时间：1999年 研究方向：基础安全技术研究，漏洞挖掘和分析、源代码安全分析、渗透测试技术研究、恶意代码研究、逆向分析、APT攻防研究、
20179311《网络攻防实践》第二周作业
weixin_33713707的博客
03-18 333
一黑客信息： 国内黑客: 王凯伦 （1992年11月01日－），男，汉族，英文名：Helen Wong，生于湖北赤壁，祖籍湖北赤壁。中国著名网络黑客，身高168厘米，足长42厘米，曾在2010年2月入侵公安部物证鉴定中心被逮捕，并被处以1年有期徒刑。 国外黑客: 凯文•米特尼克（Kevin David Mitnick） 1963年8月6日出生于美国洛杉矶，第一个被美国联邦调查局通缉的黑客。有评论称...
SXU-网络攻防第7次作业-文件上传
12-27
山西大学网络攻防第7次作业——文件上传 自己试一下今天上课讲的五种文件上传方式，文件截断绕过攻击可以不做，把步骤截图保存到文档 1. 文件上传 2. JS检测绕过攻击 3. 文件后缀绕过攻击 4. 文件类型绕过攻击 5. 图...
2“护网-2019”网络攻防演习防守方案.doc
11-28
安全自查和整改阶段是攻防演习的第二阶段，在这个阶段中，防守方需要完成网络安全检查、主机安全检查、应用系统安全检查、运维终端安全检查、日志审计、备份效性检查等工作。 9. 第三阶段：攻防预演习阶段 攻防预...
“护网-2019”网络攻防演习2-防火墙.pdf
11-24
“护网-2019”网络攻防演习2-防火墙.pdf
SXU-网络攻防作业五-boolean注入
12-27
山西大学网络攻防作业五——boolean注入 本次作业交文档(参考老师上课发的word的格式，提交结果部分为截图) 练习boolean注入的过程，从文档1646 '中的确定是否有注入开始﹒l用uagents做测试，要求破解第三个字段，...
网络攻防技术
TxyITxs的博客
07-13 2297
１.网络攻防 2.DDos具体攻击过程：拒绝服务攻击； 3.防护体系 防火墙:是位于两个(或多个)网络间，实施网间访问控制的一组组件的集合； IDS/IPS： VDS/VPS:　网络病毒检测系统VDS 是用于实时监测网络环境中病毒疫情的安全设备； 网络病毒防御系统VPS 是集防病毒，防入侵，恶意网站过滤，网络管理等功能于一身的企业级安全网关． VPN :虚拟专用网络VPN 是通过一个公用网络(...
网络攻防技术与实践笔记-信息收集技术手段
老院长的博客
06-26 3703
网络攻防技术与实践笔记-信息收集技术手段
网络攻防第十周作业
weixin_34014555的博客
05-05 149
一、冯·诺依曼体系结构和图灵机 1、1946年美籍匈牙利科学家冯·诺依曼提出存储程序原理，把程序本身当作数据来对待，程序和该程序处理的数据用同样的方式存储，并确定了存储程序计算机的五大组成部分和基本工作方法。 冯·诺依曼体系结构如下图所示： 冯·诺依曼理论的要点是：数字计算机的数制采用二进制；计算机应该按照顺序执行程序。 如图所示，冯·诺依曼定义了计...
综合渗透
weixin_30270889的博客
10-23 247
中国人民公安大学 Chinese people’public security university 网络对抗技术 实验报告 实验五 综合渗透 学生姓名 甘浩 年级 2015 区队 六 指导教师 ...
网络攻防实验三
weixin_30667649的博客
10-22 88
中国人民公安大学 Chinese people’public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 吴宙杨 年级 2014级 ...
计算机网络攻防技术的分析与研究
zjy123078_zjy的博客
10-07 5176
Abstract:This article mainly introduces Windows system vulnerability attack and defense, Trojan attack and defense, virus attack and defense, backdoor attack and defense, smart phone virus and Trojan attack and defense, will introduce the causes, character
全球网络攻击1/3在中国，安全专家教你如何保护大数据隐私！
大数据周刊
12-28 1118
希拉里邮件门、美国东部网站集体瘫痪、徐玉玉电信诈骗案、雅虎5亿用户资料被窃……近年来，网络安全事件越来越多，已经渗透到多个领域，并影响到了人们的日常生活。“网络安全问题关乎一个国家的战略。可以说，没有网络安全就没有国家安全。”北京邮电大学信息安全中心主任、灾备技术国家工程实验室主任杨义先教授近日接受《华夏时报》记者采访时称。据了解，中国信息系统遭受网络攻击的概率呈现大幅提升趋势。国家互联网中心日前
常见的网络攻击攻防方法
热门推荐
万德1010的博客
09-19 2万+
常见的网络攻击，按照osi七层协议，可以分为： 1，物理层 线路侦听 2，数据链路层 mac_flood 3，网络层 arp_poison，icmp_redirection 4，传输层 tcp_flood(包含ack_flood和syn_flood)，udp_flood(ntp,dns) 7，应用层
网络攻防实战研究 漏洞利用与提权读书笔记一
一枚努力的蛋蛋
08-20 2504
网络攻防实战研究 漏洞利用与提权读书笔记
CVE-2018-15473复测
最新发布
07-28
根据引用\[1\]和引用\[2\]的内容，CVE-2018-15473是一个存在于WebLogic服务器中的漏洞。你可以使用引用\[2\]中提供的命令来进行复测。首先，你需要下载相应的jar文件，然后使用提供的exploit.py脚本进行测试。在命令中，你需要替换以下参数： - \[victim ip\]：被攻击的WebLogic服务器的IP地址 - \[victim port\]：WebLogic服务器的端口号 - \[path to ysoserial\]：ysoserial的路径 - \[JRMPListener ip\]：JRMPListener的IP地址 - \[JRMPListener port\]：JRMPListener的端口号 请确保你已经在测试环境中进行操作，并且遵循适当的安全措施。 #### 引用[.reference_title] - *1* *2* [Weblogic CVE-2018-3191远程代码命令执行漏洞复现](https://blog.csdn.net/m0_64910183/article/details/126613249)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [[web攻防] weblogic 漏洞复现 CVE-2017-10271&CVE-2018-2628&CVE-2018-2894](https://blog.csdn.net/AAAAAAAAAAAA66/article/details/124083668)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值