网络安全第一次实验

《网络安全》课程设计实验报告实验序号：01 实验项目名称：网络安全实验

Protocol）是一个多通道（multi-channel）的协议，让客户端连上服务器。 Windows 在处理某些RDP报文时Terminal Server 存在错误，可被利用造成服务停止响应。

9、MS08067利用方法：MS08-067远程溢出漏洞的原因是由于Windows系统中RPC存在

缺陷造成的，Windows系统的Server服务在处理特制RPC请求时存在缓冲区溢出漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，如果受影响的系统收到了特制伪造的RPC请求，可能允许远程执行代码，导致完全入侵用户系统，以SYSTEM权限执行任意指令并获取数据，并获取对该系统的控制权，造成系统失窃及系统崩溃等严重问题。

二、实验设备（环境）及要求

实验环境：Windows 2003虚拟机，Linux虚拟机。

实验工具：

1．C:\实验工具集\02主机安全\01信息收集

2．C:\实验工具集\02主机安全\01信息收集

3．C:\实验工具集\01_WEB安全\01_web扫描技术\

4．C:\实验工具集\01_WEB安全\01_web扫描技术\

5．C:\实验工具集\01_WEB安全\01_web扫描技术\

6．C:\实验工具集\06网络与无线安全\02嗅探与欺骗

7．3台靶机ip分别为192.168.1.3，192.168.1.4,攻击机为192.168.1.2、192.168.1.4搭建了ftp服务器，账户为：administrator，密码为Simplexue123、192.168.1.4配置了 dns 服务；软件：cain；

8．Linux虚拟机；

9．C:\toos\ MS08067利用方法。

三、实验内容与步骤

实验一（nmap端口扫描）：

打开zenmap GUI，创建一个扫描窗口，输入地址192.168.1.3，选择扫描方式regular scan，点击扫描，如图。

打开命令行，输入nmap查看使用方法，输入nmap 192.168.1.3进行Regular Scan。

输入nmap -p 21,22,80,3389 192.168.1.3，进行特定端口查询：

输入nmap -oX 24.xml 192.168.1.3将扫描结果以xml的形式输出：

实验二（综合扫描X-Scan）：

打开xscan_gui.exe，进行扫描参数设置

设置完成后，开始扫描

然后在地址栏输入，验证获取的FTP弱口令，结果如下。

实验三（AWVS扫描器扫描web漏洞）：

打开站点扫描向导，输入，一直选择默认，然后进行扫描，结果如下。

接下来点击“tools”中的“Site Crawler”选项，点击“Start”，进行站点爬行。

继续点击T arget Finder，端口扫描，找出web服务器，8001，8080。

实验四（AppScan扫描器web漏洞）：

打开AppScan软件，根据扫描向导设置好后进行扫描。

将扫描结果保存

实验五（御剑Web后台敏感目录扫描）：

打开御剑后台扫描工具，在域名的框格中输入目标站点的url（），点击开始扫描。结果如下

发现扫描结果中的【HTTP响应】值为200，每个页面都是可以访问的。双击其中一条连接

【/index.asp】打开主站点。

双击链接【/admin/Login.asp】，进入后台管理页面。

双击链接【/FCKeditor/_whatsnew.html】，查看该站点的编辑器类型为FCK及其版本号

实验六（FTP连接与密码明文抓取-wireshark）：

首先设置wireshark抓包参数，然后选择操作的额网络适配器，最后开始捕获数据包。

接下来开始建立连接，在地址栏输入“ftp:\192.168.1.3”进行登陆。

然后返回wireshark界面中，找到登陆的帐号（test）和密码(123456)。

实验七（利用arp协议缺陷实现中间人攻击及内网DNS欺骗）：

切换到ip为192.168.1.2的服务器中，选择点击桌面【tools】目录下的【利用arp协议缺陷实现中间人嗅探网络明文】文件中的【Cain.exe】启动cain软件。点击【configure】选项，选择网卡，选择ip地址为（192.168.1.2）的那块网卡，选择之后点击确定。选择好网

卡之后，点击start/stop sniffer光标开启sniffer功能，进入sniffer选项卡，选择下方的hosts 选项，单击空白处，选择scan mac address，进入扫描。选择了scan mac address后，选择扫描的网段，选择all hosts in my subnet。点击ok，进行扫描。将本网段除了本机外的其他机器全部扫描出来了。可以看到192.168.1.4和192.168.1.3两个ip地址。如果扫出其他ip地址，将其删除。只留下（192.168.1.3）和（192.168.1.4）两个ip及其mac地址。扫描出mac地址后，选择下方的arp选项，进入arp选项页面。单击（＋）添加目标地址，分别选择（192.168.1.3）和（192.168.1.4）。点击ok。使用arp –a 命令查看本地缓冲中的项目。分别在（192.168.1.3）和（192.168.1.4）两台机器上查看。如果没有出现，有些条目没有出现，可以切换到对应的系统使用ping 命令去ping对方的ip地址。在使用arp –a就可以了。同时由于mac地址是唯一的。实验中的mac地址与文档中的截图中mac 地址不一致，是正常的。选择好目标后，点击（start/stop arp）按钮开启arp。开启arp后，在分别进入（192.168.1.3）和（192.168.1.4）使用arp命令查看。发现起ip对应的mac 地址已经发生了改变，与图7所示不一致。与在（192.168.1.3）上看（192.168.1.4）的mac地址是原本（192.168.1.2）的，在（192.168.1.4）上看（192.168.1.3）的mac地址也是（192.168.1.2）的，说明arp欺骗已经成功。

切换到（192.168.1.3）系统中，使用资源管理器连接在（192.168.1.4）搭建的ftp服务器。输入正确的账户名administrator，密码Simplexue123。点击登陆。输入正确的用户名密码之后，即可进入ftp服务器中。再次切换到（192.168.1.2）系统中。选择cain下方的passwords 选项页面。选择左侧的ftp选项。即可看到刚刚在进入ftp时输入的ftp的账号密码。其中有一条anonymous，说明ftp允许匿名登陆。

在（192.168.1.4）中搭建了dns服务器,对域名做了解析。对应的解析ip为192.168.100.100(此步骤已经完成,可跳过)。在（192.168.1.3）和（192.168.1.4）上都需要进行指定。将dns地址指向192.168.1.4。注意：需将192.168.1.3的两块网卡都进行dns 指定，否则DNS欺骗失败。首先切换到（192.168.1.2）中进入cain，点击（start/stop arp）

按钮关闭arp。再切换到192.168.1.3中，进入cmd命令行使用nslookup -qt=A 192.168.1.4查询。切换到（192.168.1.2）中，进入cain软件中，选择下方的arp页面，选择左侧的ARP-DNS选项。在点击上方的（＋）添加一个目标，将网址解析的ip改为1.1.1.1，点击ok。

点击ok 后页面可以看到刚刚设置的解析。切换到（192.168.1.3）系统中，再次查询。

实验八（msf利用远程桌面协议RDP拒绝访问漏洞）：

先打开终端，输入命令”nmap -sS -Pn -A 192.168.1.3”,扫描目标主机,发现开着3389端口。

输入msfconsole命令。

在msf下输入命令“search ms12_020”，用来查找远程桌面相关exploit参数。输入命令“use auxiliary/dos/windows/rdp/ms12_020_maxchannelids”来定义要扫描samba的版本

所用到的exploits参数。输入命令“show options”查看需要配置的参数。输入命令“set RHOST 192.168.1.3”设置远程主机的IP地址。输入命令“exploit”进行攻击。

发现目标主机蓝屏重启了。

实验九（MS08067利用方法）：

打开命令行界面，输入”cd C:\tools\MS08067利用方法”，继续输入命令”MS08067.exe”,显示工具使用方法。