认知实习实验报告

认知实习实验报告

实验准备：实验环境的搭建

准备VMWare虚拟机平台，在官方网站上下载Kali Linux并安装在VMWare中，作为实验的攻击机；再下载一个没有修复MS17-010漏洞（永恒之蓝）的Windows7安装在虚拟机当中，并在安装完成后关闭防火墙，打开445端口，作为被攻击的靶机，到此，实验环境搭建完毕

实验一：社会工程攻击的识别与防御

在《我是谁：没有绝对安全的系统》这部电影当中，主角本杰明是一个非常优秀的黑客，其优秀不仅仅体现在他的黑客技术上，还体现在他的社会工程学上。在这部作品当中，本杰明和他的同伴们组成了一个黑客组织，他们想要获得一个叫MRX的黑客的认可，然而却惹祸上身，被MRX发现并要灭口，所以本杰明准备利用社会工程学的技巧找出MRX的真实身份。在影视作品中，MRX在黑客的心目当中是神一般的存在，因此也十分自负，而本杰明却将自己伪装成MRX的形象，然后在网络上造谣诋毁MRX的形象，导致MRX丧失理智，在寻找这个“假MRX”的过程当中不小心将自己的IP地址暴露，以至于暴露了自己的坐标，最后被警方带走。利用人性的弱点攻破防线是最轻松的，而MRX就是败在了自己的自负上。为了防范这种情况，就一定要时时刻刻保持理智不能因为情感的原因而丧失了对当前状况的判断能力。

实验二：信息收集和漏洞扫描

为了对靶机进行攻击，我们首先需要获取该靶机的IP地址，获取方式就是在靶机中打开终端cmd，在其中输入以下命令

ipco