20202410 2022-2023-2 《网络与系统攻防技术》实验六实验报告
文章目录
1.实验内容
1.1 实验要求
本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成:
-
一个主动攻击实践,尽量使用最新的类似漏洞;
-
一个针对浏览器的攻击,尽量使用最新的类似漏洞;
-
一个针对客户端的攻击,如Adobe或office,尽量使用最新的类似漏洞;
-
成功应用任何一个辅助模块。
1.2 基础知识
1.2.1 Metasploit
Metasploit Framework(MSF)是一款开源安全漏洞检测工具,附带数千个已知的软件漏洞,并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程,被安全社区冠以“可以黑掉整个宇宙”之名。
1.2.2 MS09_001
Ms09_001可能允许在受影响的系统上远程执行代码。 成功利用这些漏洞的攻击者可以安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。采用防火墙做法和标准的默认防火墙配置,有助于保护网络免受从企业外部发起的攻击。 按照做法,应使连接到 Internet 的系统所暴露的端口数尽可能少。
1.2.3 MS10-002
ms10_002漏洞,它是IE浏览器漏洞,也称“极光漏洞”,可以通过该漏洞获取目标主机的控制权。
2.实验过程
靶机:Windows XP
ip: 192.168.186.141
攻击机:kali
ip: 192.168.186.147
2.1.1 主动攻击实践:MS09_001
- 在kali中输入msfconsole进入msf控制台,依次输入以下指令:
search ms09-001 //查看与此漏洞相关的攻击模块
use auxiliary/dos/windows/smb/ms09_001_write //选择模块
show options //查看需要设置的参数信息