漏洞分析TCP/IP Attack Lab(自用,记录)

最新推荐文章于 2024-06-25 18:45:00 发布

没有红茶也没有奶盖

最新推荐文章于 2024-06-25 18:45:00 发布

阅读量3.1k

点赞数 6

分类专栏： (SEED)漏洞分析实验报告文章标签： linux 安全 SEED 安全计算机 SEED 实验

本文链接：https://blog.csdn.net/weixin_48392428/article/details/107166203

版权

该实验室专注于TCP/IP协议的安全攻击，包括SYN Flood攻击、TCP RST攻击以及TCP会话劫持。学生通过模拟攻击行为，学习网络安全防护措施，实验环境包含3台虚拟机，分别作为攻击者、受害者和观察者，使用Ubuntu Linux操作系统，并配备Netwox和Wireshark工具。实验任务涉及中断telnet和ssh连接，影响视频流应用，以及创建反向shell。

摘要由CSDN通过智能技术生成

TCP/IP Attack Lab

1 Lab Overview
2 Lab Environment
- 2.1 Environment Setup
- 2.2 Note for Instructors（就是一些介绍，可以忽略）
3 Lab Tasks

1 Lab Overview

TCP/IP协议中的漏洞是协议解中的一种特殊类型的漏洞迹象和实现；在这个实验室中，学生需要对TCP协议进行几种攻击，包括SYN flood攻击、TCP重置攻击和TCP会话劫持攻击。

2 Lab Environment

2.1 Environment Setup

2.1.1 Network Setup
网络设置。要进行这个实验，学生至少需要3台机器。一台计算机用于当进行攻击时，第二台计算机作为受害者，第三台计算机作为观察者。学生可以在同一台主机上设置3个虚拟机，或者可以设置2个虚拟机，然后使用主机作为第三台计算机。在这个实验室里，我们把这三台机器放在同一个局域网里

为了方便实验，避免3台虚拟机切换，使用Xshell 6管理3台虚拟机
实验中配置了3台虚拟机，虚拟机名称、对应IP地址、对应功能如下
SEEDUbuntu12.04 192.168.132.133 攻击者
SEEDUbuntu12.04host1 192.168.132.134 受害者
SEEDUbuntu12.04host2 192.168.132.135 观察者

在这里插入图片描述

2.1.2 Operating System
操作系统。这个实验可以使用多种操作系统进行。我们的预构建的虚拟机器基于Ubuntu Linux，这个实验室所需的所有工具都已经安装好了。如果您更喜欢使用其他Unix操作系统，那么您可以自由地这样做；但是，有些命令在本实验室描述中使用的可能无法工作或存在于其他操作系统中。
本次实验的虚拟机全为老师提供的SEEDUbuntu12.04，解压三遍，重命名为3台机器
2.1.2 Netwox Tools（提供的虚拟机已安装好）
2.1.3 Wireshark Tool（提供的虚拟机已安装好）
2.1.4 Enabling the ftp and telnet Servers
启用ftp和telnet服务器。对于本实验室，您可能需要启用ftp和telnet服务器。为了安全起见，这些服务通常在默认情况下是禁用的。在预先构建的Ubuntu虚拟机，你需要运行以下命令作为root用户：
在这里插入图片描述