20169219 2016-2017-2《网络攻防》第六周作业

最新推荐文章于 2024-02-28 21:27:56 发布
最新推荐文章于 2024-02-28 21:27:56 发布
阅读量639 收藏 2
点赞数
文章标签： 操作系统 运维 python
原文链接：http://www.cnblogs.com/weihua2616/p/6674417.html
版权

教材学习内容总结

第5章 TCP/IP网络协议攻击

网络安全属性：机密性、完整性、可用性。

网络攻击的四种基本模式：截获、中断、篡改、伪造。
TCp/IP网络协议的安全缺陷与攻击技术

TCP/IP协议栈层次网络协议存在的安全缺陷对应的攻击技术破坏安全属性
网络接口层以太网协议共享传输媒介并明文传输网络嗅探与协议分析机密性
以太网协议缺乏MAC身份认证机制MAC欺骗攻击真实性
PPP协议明文传输网络嗅探与协议分析机密性
互联层IPv4缺乏IP地址身份认证机制IP地址欺骗真实性
IPv4处理IP分片时的逻辑错误IP分片攻击可用性
ICMPICMP路由重定向缺乏身份认知ICMP路由重定向完整、真实性
ICMP广播地址对Ping的放大器效应Ping Flood，Smurf可用性
ARP采用广播问询且无验证机制ARP欺骗真实性
BGP等缺乏较强的身份认证机制路由欺骗攻击完整性、真实性
传输层TCPTCP三次握手存在连接队列瓶颈TCP SYN Flood可用性
TCPTCP会话对身份认证不够安全TCP RST攻击真实性、可用性
TCPTCP会话对身份认证不够安全TCP会话劫持真实性、可用性
UDPN/AUDP Flood可用性
应用层DNSDNS验证机制不够安全DNS欺骗完整性、真实性
SMBSMB协议的NTLM认证机制存在安全缺陷SMB中间人攻击真实性、可用性
HTTPURL明文，缺乏完整性保护，编码滥用钓鱼完整性、真实性
HTTP内嵌链接滥用网页木马攻击完整性

IP源地址欺骗是指攻击者伪造具有虚假源地址的IP数据包进行发送，以达到隐藏发送者身份、假冒其他计算机等目的。

IP源地址欺骗可以实现的根本原因在于：IP协议在设计时只使用数据包中的目标地址进行转发，而不对源地址进行真实性的验证。

第6章 网络安全防范技术

动态可适应网络安全模型：PDR（Protection、Detection、Response）与PPDR（Policy、Protection、Detection、Response）

PDR：抵御入侵时间>检测机制发现入侵时间+响应机制有效应对入侵时间。

PPDR：网络安全=根据风险分析制定安全策略（Policy）+执行安全防护策略（Protection）+实时检测（Detection）+实时响应（Response）。其中安全策略是模型的核心。

视频学习总结

1. Kali密码攻击之在线攻击工具

1.1 Cewl

Cewl可以通过爬行网站获取关键信息创建一个密码字典。

官网：http://digi.ninja/projects/cewl.php
vlc1trc.png

1.2 CAT

一个很小的安全审计工具，扫描Cisco路由器的一般性漏洞，例如默认密码，SNMP，community字串和一些老的IOS bug
YRU1N69.png

1.3 Findmyhash

在线哈希破解工具，借助在线破解哈希网站的接口制作的工具。
XftejmP.png

破解密码c4ca4238a0b923820dcc509a6f75849b

最终破解成功
nN3IWE7.png

但是并不如国内的cmd5强大。

1.4 老牌破解工具Hydra

2QL0MO2.png

参数使用方法

破解FTP

hydra -L user.txt -P pass.txt -F ftp://127.0.0.1:21

单一用户用-l+用户名

如果用户名也需要猜解就用“-L+字典文件”

一个固定密码就用-p,文件就用-P

然后“-F+测试的服务+地址+端口号”

破解本机ssh

首先用命令service ssh start打开ssh服务

然后用命令service ssh status查看ssh状态
lYHiQ6U.png

执行命令hydra -l root -P ~/pass.txt -F ssh://127.0.0.1:22

但是出现问题,提示找不到pass.txt文件。

1.5 Medusa

类似于Hydra的一款工具，使用方法类似。

IlZ0wIW.png

例如：
Medusa -h 192.168.235.96 -u root -P //worldlists/rockyou.txt -M ssh

1.6 NCrack

相似的功能基本类似，但突出了RDP（3389）爆破功能，如使用命令：

ncrack -vv -U windows.user -P windows.pwd 192.168.1.101:3389,CL=1 -f

nE1e1I2.png

1.7 ONesixtyone

onesixtyone是一个snmp扫描工具，用于找出设备上的SNMP Community字串，扫描速度非常快。
v6AAxvr.png

1.8 Patator

Patator是一款Python编写的多服务破解工具，如枚举一个服务用户名密码：

patator ssh_login host=127.0.0.1 user=root password=FILE0 0=pass.txt -x ignore:mesg='Authentication failed'

qCzHnEe.png

1.9 THC-PPTP-Bruter

THC-PPTP-Bruter是针对PPTV VPN端点（TCP端口1723）的暴力破解程序。

2. Kali密码攻击之离线攻击工具（一）

在线密码攻击在渗透测试中很重要，但对于测试过程中得到的哈希，加密数据，又需要离线破解工具辅助解决。

2.1 Creddump套件

Kali Linux下离线攻击工具中的Cache-dump、lsadump与pwdump均为creddump套件的一部分，基于python的哈希抓取工具，项目地址：

http://code.google.com/p/creddump/source/checkout

2.2 chntpw

用来修改Windows SAM文件实现系统密码修改，亦可在Kali作为启动盘时做删除密码的用途。参考例子如：http://blog.csdn.net/pyuffti/article/setials/20387189
vtuvB0S.png

2.3 Crunch

实用的密码字典生成工具，可以指定位数生成暴力枚举字典

8E27eZL.png

生成1~3个字符串，由0219四个数字组成的字典如下

SpUh9hx.png

2.4 Dictstat

Dictstat是一款字典分析工具，可以分析出一个现有字典分布状况，也可以按照一定的过滤器提取字典

IUAgF1n.png

2.5 Fcrackzip

Kali下的一款 zip压缩包密码破解工具
BRlPkKD.png

2.6 Hashcat

Hashcat系列软件是比较强大的密码破解软件，系列软件包括Hashcat、oclHashcat；还有一个单独新出的oclRausscrack。其区别为Hashcat只支持cpu破解；oclHashcat和oclGausscrack则支持gpu加速，oclHashcat则分为AMD版和NIVDA版。
F9CLUQV.png
一些参数的介绍如下：
-m （--hash-type=NUM） hash种类，下面有列表，后面跟对应数字
-a （--attack-mode=NUM） 破解模式，下面也有列表
fgE1S4H.png

2.7 Hashid

一款简单易用的哈希分析工具，可以判断哈希或哈希文件是何种哈希算法加密的。

HashIdentifyer是一款与HashID类似的一款工具

2.8 John the ripper

老牌密码破解工具，常用于Linux Shadow中账户的密码破解，社区版也支持MD5-RAW等哈希的破解
zit5rba.png

破解步骤：

cat /etc/shadow > ~/johnshadow

john johnshadow

john --show johnshadow

对应于命令行版的John，Johnny将其图形化，更易使用与操作

hVFfnJF.png

3. Kali密码攻击之离线攻击工具（二）

3.1 Ophcrack

彩虹表windows密码哈市破解工具，对应有命令行版的ophcrack-cli

PR5UyTa.png

3.2 Pyrit

Pyrit是一款无线网络密码破解工具，借助GPU加速，可以让WAP2密码破解更效率。
使用analyze检查抓到的包：

pyrit -r xxx.cap annlyze

开始解包（单纯字典）：

pyrit -r xxx.cap -i yyy.dic -b ssid attack_passthrough

X3YoChA.png

3.3 Rcrack

彩虹表密码哈希工具，使用第一代彩虹表，当然首先，要有足够容量的彩虹表。
wCm5H78.png

3.4 Rcracki_mt

又一款彩虹表哈希破解工具，不同的是次攻击支持最新格式的彩虹表进行哈希破解，当然，彩虹表仍然是不可缺少的关键存在。

O8SJQPV.png

3.5 Rsmangler

字典处理工具，可以生成几个字串的所有可能组合形式，在生成社工字典时亦可用到，可以有选择的关闭某些选项。
NkCehCk.png

3.6 Samdump2与BKhive

Linux下破解windows下哈希工具

z3J2DiV.png

3.7 SIPCrack

SIPCrack是针对SIP protocol协议数据包的破解工具，支持PCAP数据包与字典破解
d0fUzKS.png

SUCrack是借助su命令进行本地root账户的密码破解。

3.8 Truecrack

一款针对TrueCrypt加密文件的密码破解工具

RSE3A91.png

4. Kali密码攻击之哈希传递

Passing the Hash，中文一般翻译为Hash传递攻击。在windows系统中，系统通常不会存储用户登录密码，而是存储密码的hash值，在我们远程登录系统的时候，实际上向远程传输的就是密码的hash。当攻击者获取了存储在计算机上的用户名和密码的hash值的时候，他虽然不知道密码值，但是仍然可以通过直接连接远程主机，通过传送密码的hash值来达到登录的目的。

要进行哈希传递攻击，首先我们要有目标主机的哈希信息。

4.1 Keimpx

一款Python编写的哈希传递工具，可以通过已有的哈希信息GET一个后门SHELL。
Dcqnkxi.png

Metasploit 模块exploit/windows/smb/psexec亦可完成HSAH传递攻击。

5 Kali无线安全分析工具

5.1 RFID/NFC工具

与之相关的是IC卡的攻击与破解。

5.2 软件定义无线电

可以做很多有趣又邪恶的事情，比如轻松的破除汽车的防护

5.3 蓝牙工具集

5.4 无线网络分析工具

BackTrack系列曾以此闻名，包括Aircrack-ng无线网络分析套件等工具
1. Aircrack
Aircrack-ng是要给与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测、数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上并嗅探802.11a，802.11b，802.11g的数据。

NameDescription
aircrack-ng破解WEP以及WPA（字典攻击）密钥
airdecap-ng通过已知密钥来解密WEP或WPA嗅探数据
airmon-ng将网卡设定为监听模式
aireplay-ng数据包注入工具（Linux和Windows使用CommView驱动程序）
airodump-ng数据包嗅探：将无线网络数据输送到PCAP或IVS文件并显示网络信息
airtun-ng创建虚拟管道
packetforge-ng创建数据包注入用的加密包
Tools混合、转换工具
airbase-ng软件模拟AP
airdecloak-ng消除pcap文件的WEP加密
airdriver-ng无线设备驱动管理工具
airolib-ng保存、管理ESSID密码列表，计算对应的密钥
airserv-ng允许不同的进程访问无线网卡
buddy-ngeasside-ng的文件描述
easside-ng和AP接入点通讯（无WEP）
tkiptun-ngWPA/TKIP攻击
wesside-ng自动破解WEP密钥

2、Cowpatty
也是一款知名的WAP-PASK握手包密码破解工具
Fp6u9UI.png

3、MDK3
MDK3是一款无线DOS攻击测试工具，能够发起Beacon Flood，AUthentication Dos、Deauthentication/Disassociation Amok等模式的攻击，另外它具有针对隐藏ESSID的暴力探测模式、802.1X渗透测试、WIDS干扰等功能。

使用参考：http://somoker.blog.163.com/blog/static/24586302820152191817628

4、Wifite
自动化的无线网审计工具，可以完成自动化破解。Python脚本编写，结合Aircrack-ng套件与Reaver工具。

jf3XWKG.png

5、Reaver
对开启WPS的路由器PIN码进行破解
2Hn1OSZ.png

出现的问题及解决方法

在用hydra破解本机密码时找不到字典文件
PDqgZyF.png

用locate命令查看pass.txt文件地址
D6mq8Rj.png

根据找到的文件地址，查看这些文件，发现都不是我要找的用户名和密码

查找资料，了解到Linux系统将加密的密码散列包含在一个叫做shadow的文件里，该文件的绝对路径为/etc/shadow。

查看此文件，看到root用户有一串的散列值，

使用John the Ripper工具破解Linux用户密码
3iGtezN.png

1）使用unshadow提取密码散列。执行命令如下所示：

root@kali:~# unshadow /etc/passwd /etc/shadow > /tmp/linux_hashes.txt

执行以上命令后，会将/etc/passwd/文件与/etc/shadow/文件结合在一起，生成一个叫做linux_hashes.txt的文件，保存在/tmp/目录中。

2）破解Linux用户密码。执行命令如下所示：

root@kali:~# john --format=crypt --show /tmp/linux_hashes.txt

xviZXu9.png

结果显示没有成功

注意：使用John the Ripper开始破解Linux密码之前，需要使用支持破解不同类型密码散列的John the Ripper版本。如果用错版本或者使用未打补丁的John the Ripper，程序将返回错误信息No password hashes loaded（没有价值密码散列）。大多数现代Linux系统都使用SHA散列加密算法保存密码。

学习进度条

学习时间（新增/累计）博客量（新增/累计）重要成长
目标400小时30篇
第1周15/151/1linux基础知识
第2周20/352/3安全工具、环境搭建
第3周15/502/5Nma使用
第4周15/651/6
第5周15/801/7
第6周15/951/8

参考文献

《破解Linux用户密码》

转载于:https://www.cnblogs.com/weihua2616/p/6674417.html

weixin_30925411
关注
密码攻击工具
shangMD01的博客
01-13 1974
打开终端启动Metasploit终端 msfconsole 利用ms17-010进行溢出攻击 use exploit/windows/smb/ms17_010_eternalblue set LHOST 192.168.52.129 set RHOST 192.168.52.135 set RPORT 445 set target 0 run 溢出攻击成功后显示meterpreter提示符： 获取靶机windows7账户密码的Hash值： hashdump 2. 利用H..
20221909 2022-2023-2 《网络攻防实践》第1周作业
zxr287的博客
03-02 396
实践一
Kali密码攻击之离线攻击工具（一）
miao_9的博客
04-09 3039
Kali密码攻击之离线攻击工具（一）在线密码攻击在渗透测试中很重要，但对于测试过程中得到的哈希，加密数据，又需要离线破解工具辅助解决。1 Creddump套件Kali Linux下离线攻击工具中的Cache-dump、lsadump与pwdump均为creddump套件的一部分，基于python的哈希抓取工具，项目地址：http://code.google.com/p/creddump/source
网络安全——密码攻击工具
weixin_54055099的博客
08-19 539
密码攻击工具的使用：Hashcat、Hydra、crunch
kali DDOS（流量）攻击
qq_33391644的博客
12-30 4450
首先从Github克隆到本地： 命令： git clone https://github.com/Ha3MrX/DDos-Attack 然后进入DDos-Attack这个目录：（以后用到dos攻击直接从这一步开始） cd DDos-Attack 接着给ddos-attack.py设置权限： chmod +x ddos-attack.py ping一下网站的ip，如果没有域名...
CTF工具包-密码攻击
04-20
各种对于密码的攻击利用工具，包含字典生成器、rsatools、ewsa等等
20222928 2022-2023-2 《网络攻防实践》第二周作业
qq_43791615的博客
03-12 249
20222928 2022-2023-2 《网络攻防实践》第二周作业
20222807 2022-2023-2 《网络攻防实践》第一周作业
cc3da的博客
03-02 206
《网络攻防实践》第一周作业
20222801 余酋龙 2022-2023-2 《网络攻防实践》 第八周作业
weixin_44888994的博客
05-05 460
计算机病毒：一种能够自我复制的代码，通过嵌入其他程序进行感染，需要人工干预传播蠕虫：与计算机病毒相比，不需要嵌入其他宿主程序中，可以自主运行恶意移动代码：可以自动从远程主机下载并在本地执行的轻量级程序，常在web端实现后门：可以绕开正常的安全控制机制，为攻击者提供访问的代码特洛伊木马：伪装成有用软件，但是内含恶意目标的恶意代码僵尸网络：使用僵尸程序构建的执行一对多命令的攻击网络。内核套件：用以获取并保持最高控制权的一类恶意代码。
20211915 2022-2023-2 《网络攻防实践》第九周作业
ashoreG的博客
05-10 179
网络攻防实验九
kali CeWL密码攻击工具 Linux字典生成工具 自定义单词列表生成器
有勇气的牛排博客
07-22 978
目录1 CeWL 介绍2 安装2.1 CentOS安装3 使用3.1 帮助3.2 常用命令 1 CeWL 介绍 cewl是一个ruby应用，爬行指定url的指定深度。也可以跟一个外部链接，结果会返回一个单词列表，这个列表可以扔到John the ripper工具里进行密码破解。cewl还有一个相关的命令行工具应用FAB，它使用相同的元数据提取技术从已下载的列表中创建作者/创建者列表。 2 安装 2.1 CentOS安装 gem安装教程 cewl需要安装以下gem： 手动安装 gem install mime
kali如何对网站进行ddos攻击
qq_60837186的博客
10-07 4447
ddos'攻击是需要VPN的有的朋友可以先试试没有的朋友可以等我后续的更新，会用一个代码解决这个问题的 我们先下载脚本的文件输入代码 git clone xxx（xxx代表的是网站网址）/Ha3MrX/DDos-Attack 进入之后我们在下载目录，给脚本加权限代码如下： cd DDos-Attack/ 第二个代码：chmod +x ddos-attack.py 然后再用脚本进行ddos攻击 代码如下： python ddos -attack.py 进入之后会跳转到另一个界面，里面会有.
Kali之zip压缩包密码爆破
qq_53058639的博客
02-26 2261
1、已知格式为ZIP2、已知密码为4位，前3位是数字，最后一位可能是数字可能是大写字母。
Kali Linux渗透测试 133 拒绝服务攻击工具
kevinhanser
04-11 6476
本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程 Kali Linux渗透测试（苑房弘）博客记录 1. rudy1. 简介 慢速应用层HTTP POST攻击，与slowhttptest原理相同 每次只传输一个字节的数据 美剧黑客军团”中曾提到此攻击手段 攻击有表单WEB页面，攻击时需指定攻击的参数名称 h
kali中爆破zip压缩包密码
weixin_55631415的博客
12-29 4512
感叹号表示特殊字符[!-c ：指定字符集，字符集 格式只能为 -c 'aA1!fcrackzip [选项] [选项] ... 文件名。-l 4-4 ：指定密码长度，最小长度-最大长度。-u ：不显示错误密码，仅显示最终正确密码。1 表示阿拉伯数字[0-9]a 表示小写字母[a-z]A 表示大写字母[A-Z]
【Kali】破解 zip 压缩包密码
最新发布
m0_57945360的博客
02-28 889
破解 zip 压缩包密码
kali下经典的ddos攻击软件_遭受DDoS攻击的腾讯云服务器有哪些解决方法？
weixin_35223575的博客
12-20 423
遭受DDoS攻击的腾讯云服务器解决方法，包括访问高防御CDN或购买DDoS高防御软件包和DDoS高防御IP。腾讯云服务器被DDoS攻击咋办？遭受DDoS攻击的腾讯云服务器有哪些解决方法？首先，腾讯云为每台云服务器免费提供基础防护，当攻击流量达到黑洞触发阈值，云主机服务就会陷入黑洞，并有2小时中断访问。因此，下面了解一下，腾讯云服务器被DDoS攻击的解决办法：遭受DDoS攻击的腾讯云服务器解决方案首...
《Kali渗透基础》16. 密码攻击
学习学习学习......
01-16 1346
身份认证、密码破解、字典生成工具（Crunch，CUPP，Cewl，JTR）、在线密码破解（Hydra，Medusa）、离线密码破解（哈希识别，Hashcat，JTR，ophcrack）、补充。
"山西大学网络攻防第六次作业：SQL注入进阶实战练习
SXU-网络攻防第六次作业-sql注入进阶 山西大学网络攻防第六次作业——sql注入进阶 在本次网络攻防作业中，学生们将进行sql注入的进阶练习，包括报错注入、时间注入、堆叠注入以及宽字节注入。这四种注入技术将在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值