20221909 2022-2023-2 《网络攻防实践》第1周作业

20221909 2022-2023-2 《网络攻防实践》第1周作业

一、学习总结

1、实验介绍

• 攻击机：用来发起网络攻击，本次使用的攻击机有三个，分别是kali，SEEDubuntu，winXPattacker
• 靶机：存在各种漏洞用来作为攻击目标的系统，本次使用的靶机有两个，分别是Metasploitable2，Win2kServer_SP0_target
• 蜜罐和蜜网：蜜罐是一种软件应用系统，用来称当入侵诱饵，引诱黑客前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。当多个蜜罐被网络连接在一起时模拟一个大型网络，并利用其中一部分主机吸引黑客入侵，通过监测、观察入侵过程，一方面调查入侵者的来源，另一方面考察用于防护的安全措施是否有效。这种由多个蜜罐组成的模拟网络就称为蜜网。

2、实验内容

• 利用提供的虚拟机镜像和VMWare Workstations软件，在自己的笔记本电脑或者PC上部署一套个人版网络攻防实践环境，至少包括一台攻击机、一台靶机、SEED虚拟机和蜜网网关。
• 并进行网络连通性测试，确保各个虚拟机能够正常联通。
• 撰写详细实验报告，细致说明安装和配置过程（截图）、过程说明、发现问题和解决问题过程，以及最后测试结果。

二、攻防环境搭建详细过程

1、实验环境

名称	操作系统及类型	IP地址及子网掩码
Kali	Ubuntu Linux攻击机	192.168.200.5/25
WinXPattacker	WinXP Windows攻击机	192.168.200.3/25
Metasploit2	Ubuntu Linux靶机	192.168.200.123/25
Win2kserver	Win2000 Windows靶机	192.168.200.124/25
SEEDUbuntu	Ubuntu Linux攻击机&靶机	192.168.200.4/25
HoneyWall	ROO 蜜网网关	192.168.200.8/25

2、网络拓扑

3、虚拟网卡配置

打开VMware，菜单栏>>编辑>>虚拟网络编辑器，进行VMnet1和VMnet8的网段配置（点击“更改设置”进入设置页面）：
将VMnet1的子网IP修改为192.168.200.128，相应的子网掩码为255.255.255.128，将VMnet8的子网IP修改为192.168.200.0，相应的子网掩码为255.255.255.128

在NAT设置中将网