实训指导5.1.5操作系统漏洞攻击MS03-026(精)
操作系统漏洞扫描实验
操作系统漏洞扫描实验应用场景网络系统也是非法入侵者主要攻击的目标。
开放分布或互连网络存在的不安全因素主要体现在：一是协议的开放性。
TCP/IP 协议不提供安全保证，网络协议的开放性方便了网络互连，同时也为非法入侵者提供了方便。
非法入侵者可以冒充合法用户进行破坏，篡改信息，窃取报文内容。
二是因特网主机上有不安全业务，如远程访问。
许多数据信息是明文传输，明文传输既提供了方便，也为入侵者提供了窃取条件。
入侵者可以利用网络分析工具实时窃取到网络上的各种信息，甚至可以获得主机系统网络设备的超级用户口令，从而轻易地进入系统。
三是因特网连接基于主机上社团的彼此信任，只要侵入一个社团，其他就可能受到攻击。
基于网络的漏洞扫描器包含网络映射（Network Mapping ）和端口扫描功能。
我们以基于网络的漏洞扫描器为例，来讨论基于网络的漏洞扫描器。
基于网络的漏洞扫描器一般结合了扫描器网络端口扫描功能，常常用来检测目标系统中到底开放了哪些端口，并通过特定系统中提供的相关端口信息，增强了漏洞扫描器的功能。
基于网络的漏洞扫描器，一般有以下几个方面组成：①漏洞数据库模块：漏洞数据库包含了各种操作系统的各种漏洞信息，以及如何检测漏洞的指令。
由于新的漏洞会不断出现，该数据库需要经常更新，以便能够检测到新发现的漏洞。
②用户配置控制台模块：用户配置控制台与安全管理员进行交互，用来设置要扫描的目标系统，以及扫描哪些漏洞。
③扫描引擎模块：扫描引擎是扫描器的主要部件。
根据用户配置控制台部分的相关设置，扫描引擎组装好相应的数据包，发送到目标系统，将接收到的目标系统的应答数据包，与漏洞数据库中的漏洞特征进行比较，来判断所选择的漏洞是否存在。
④当前活动的扫描知识库模块：通过查看内存中的配置信息，该模块监控当前活动的扫描，将要扫描的漏洞的相关信息提供给扫描引擎，同时还接收扫描引擎返回的扫描结果。
⑤结果存储器和报告生成工具：报告生成工具，利用当前活动扫描知识库中存储的扫描结果，生成扫描报告。
操作系统安全实验1实验报告
操作系统安全实验1实验报告一、实验目的本次操作系统安全实验的主要目的是让我们深入了解操作系统的安全机制，通过实际操作和观察，掌握一些常见的操作系统安全配置和防护方法，提高对操作系统安全的认识和应对能力。
二、实验环境本次实验使用的操作系统为Windows 10 和Linux（Ubuntu 2004），实验设备为个人计算机。
三、实验内容与步骤（一）Windows 10 操作系统安全配置1、账户管理创建新用户账户，并设置不同的权限级别，如管理员、标准用户等。
更改账户密码策略，包括密码长度、复杂性要求、密码有效期等。
启用账户锁定策略，设置锁定阈值和锁定时间，以防止暴力破解密码。
2、防火墙配置打开 Windows 防火墙，并设置入站和出站规则。
允许或阻止特定的应用程序通过防火墙进行网络通信。
3、系统更新与补丁管理检查系统更新，安装最新的 Windows 安全补丁和功能更新。
配置自动更新选项，确保系统能够及时获取并安装更新。
4、恶意软件防护安装并启用 Windows Defender 防病毒软件。
进行全盘扫描，检测和清除可能存在的恶意软件。
（二）Linux（Ubuntu 2004）操作系统安全配置1、用户和组管理创建新用户和组，并设置相应的权限和归属。
修改用户密码策略，如密码强度要求等。
2、文件系统权限管理了解文件和目录的权限设置，如读、写、执行权限。
设置特定文件和目录的权限，限制普通用户的访问。
3、 SSH 服务安全配置安装和配置 SSH 服务。
更改 SSH 服务的默认端口号，增强安全性。
禁止 root 用户通过 SSH 登录。
4、防火墙配置（UFW）启用 UFW 防火墙。
添加允许或拒绝的规则，控制网络访问。
四、实验结果与分析（一）Windows 10 操作系统1、账户管理成功创建了具有不同权限的用户账户，并能够根据需求灵活调整权限设置。
严格的密码策略有效地增加了密码的安全性，减少了被破解的风险。
账户锁定策略在一定程度上能够阻止暴力破解攻击。
网络攻击实验报告
一、实验背景随着互联网技术的飞速发展，网络安全问题日益突出。
为了提高网络安全意识，掌握网络安全防护技能，我们进行了一次网络攻击实验。
本次实验旨在了解网络攻击的基本原理，熟悉常见的网络攻击手段，以及掌握相应的防御措施。
二、实验目的1. 理解网络攻击的基本原理和常见手段。
2. 掌握网络攻击实验的基本流程。
3. 熟悉网络安全防护技术，提高网络安全意识。
三、实验环境1. 操作系统：Windows 102. 网络设备：路由器、交换机、计算机3. 实验软件：Wireshark、Nmap、Metasploit等四、实验内容1. 漏洞扫描（1）使用Nmap扫描目标主机，发现潜在的安全漏洞。
（2）分析扫描结果，了解目标主机的开放端口和服务信息。
2. 拒绝服务攻击（DoS）（1）使用Metasploit生成大量的伪造请求，对目标主机进行DoS攻击。
（2）观察目标主机响应时间，分析攻击效果。
3. 口令破解（1）使用Hydra工具尝试破解目标主机的登录口令。
（2）观察破解过程，了解口令破解的原理。
4. 恶意代码传播（1）利用网络共享传播恶意代码，感染目标主机。
（2）分析恶意代码的传播过程，了解恶意代码的特点。
5. 数据窃取（1）使用网络监听工具，窃取目标主机传输的数据。
（2）分析窃取到的数据，了解数据窃取的原理。
五、实验结果与分析1. 漏洞扫描通过Nmap扫描，我们成功发现目标主机的开放端口和服务信息，发现了一些潜在的安全漏洞。
这为我们进行后续的攻击实验提供了依据。
2. 拒绝服务攻击（DoS）我们使用Metasploit生成了大量的伪造请求，对目标主机进行了DoS攻击。
观察目标主机的响应时间，发现攻击效果明显，目标主机无法正常响应服务。
3. 口令破解我们尝试破解目标主机的登录口令，使用Hydra工具进行暴力破解。
经过一段时间，成功破解了目标主机的口令。
4. 恶意代码传播我们利用网络共享传播恶意代码，成功感染了目标主机。
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
常见的操作系统漏洞及解决方法
常见的操作系统漏洞及解决方法操作系统功能强大，但同样也会有漏洞会被病毒利用。
下面由店铺整理了常见的操作系统漏洞及解决方法，希望对你有帮助。
常见的操作系统漏洞及解决方法常见的操作系统漏洞一、SQL注入漏洞SQL注入攻击(SQL Injection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。
在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。
通常情况下，SQL注入的位置包括：(1)表单提交，主要是POST请求，也包括GET请求;(2)URL参数提交，主要为GET请求参数;(3)Cookie参数提交;(4)HTTP请求头部的一些可修改的值，比如Referer、User_Agent等;(5)一些边缘的输入点，比如.mp3文件的一些文件信息等。
SQL注入的危害不仅体现在数据库层面上，还有可能危及承载数据库的操作系统;如果SQL注入被用来挂马，还可能用来传播恶意软件等，这些危害包括但不局限于：(1)数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。
作为数据的存储中心，数据库里往往保存着各类的隐私信息，SQL注入攻击能导致这些隐私信息透明于攻击者。
(2)网页篡改：通过操作数据库对特定网页进行篡改。
(3)网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
(4)数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员帐户被篡改。
(5)服务器被远程控制，被安装后门。
经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
(6)破坏硬盘数据，瘫痪全系统。
解决SQL注入问题的关键是对所有可能来自用户输入的数据进行严格的检查、对数据库配置使用最小权限原则。
通常使用的方案有：(1)所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。
漏洞扫描实验指导手册
4、漏洞扫描实验指导手册【实验目的】1.掌握漏洞扫描这种信息探测技术的原理。
2.学会使用常见的漏洞扫描工具。
3.熟悉经典的操作系统漏洞和配置漏洞。
通过该实验，了解网络扫描的作用，掌握漏洞扫描软件使用的方法，能够通过网络扫描发现对方的信息和是否存在漏洞。
要求能够综合使用以上的方法来获得目标主机的信息。
【实验环境】1.网络：局域网环境。
2.远程计算机◇操作系统：Windows 2003 Server◇补丁：无（具体可能因机房配置有异）◇组件：IIS 5.0、终端服务组件。
◇服务：Web服务、SMTP服务、终端服务、Netbios服务、DNS服务等。
3.本地计算机◇操作系统：安装Window 200/2003/XP操作系统◇软件：X-Scan-v3.1、流光5。
【实验原理】所谓的漏洞，指的是硬件、软件或策略上的缺陷，从而使得攻击者能够在未授权的情况下访问或控制系统。
漏洞扫描，就是自动检测远程或本地主机安全性弱点的过程。
它采用积极的、非破坏性的办法来检验系统是否有可能被攻击崩溃。
它利用了一系列的脚本模拟对系统进行攻击的行为，然后对结果进行分析。
它还针对已知的网络漏洞进行检验。
其工作机制是：在端口扫描的基础上，判断系统正在运行的服务，针对不同的服务，结合漏洞知识，发送不同的定制数据包，分析返回的数据包，确定系统是否存在该漏洞。
对于不同的系统、不同的服务，漏洞扫描使用的工具不同。
一次完整的网络安全扫描分为三个阶段。
第一阶段：发现目标主机或网络。
第二阶段：发现目标后进一步搜集目标信息，包括操作系统类型、运行的服务以及服务软件的版本等。
如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及个主机信息。
第三阶段：根据搜集到的信息判断或进一步测试系统是否存在安全漏洞。
X-Scan与流光都是国内非常著名的扫描工具，界面友好易读，采用多线程方式对指定IP地址段（或单机）进行安全漏洞扫描检测，支持插件功能，提供了图形界面和命令行两种操作方式。
系统漏洞应急预案演练总结
一、前言随着信息技术的飞速发展，网络安全问题日益凸显，系统漏洞成为网络攻击者攻击的主要目标。
为提高我单位对系统漏洞的应急处置能力，确保网络安全稳定运行，我单位于近期组织开展了系统漏洞应急预案演练。
现将演练情况及总结报告如下：二、演练背景近年来，国内外网络安全事件频发，系统漏洞成为攻击者入侵的重要途径。
为了提高我单位对系统漏洞的应急处置能力，确保网络安全稳定运行，我单位决定开展系统漏洞应急预案演练。
三、演练目的1. 检验和评估系统漏洞应急预案的实用性、可操作性和有效性。
2. 提高我单位员工对系统漏洞的应急处置能力，增强团队协作意识。
3. 识别和发现应急预案中存在的问题，进一步完善应急预案。
4. 增强员工对网络安全风险的认识，提高网络安全防护意识。
四、演练内容1. 演练场景：模拟我单位某重要系统发生系统漏洞，攻击者利用该漏洞入侵系统，窃取敏感信息。
2. 演练流程：（1）发现漏洞：安全监控人员发现系统异常，判断为系统漏洞攻击。
（2）启动应急预案：安全监控人员立即上报领导，启动应急预案。
（3）应急响应：应急小组根据预案要求，开展应急处置工作。
（4）漏洞修复：技术团队分析漏洞原因，制定修复方案，修复漏洞。
（5）调查取证：安全团队对攻击行为进行调查取证，分析攻击来源。
（6）应急总结：演练结束后，召开应急总结会议，总结经验教训。
五、演练过程1. 演练准备：提前一个月，成立演练领导小组，制定演练方案，明确演练目标、内容、流程、人员安排等。
2. 演练实施：按照演练方案，模拟真实场景，开展应急处置工作。
3. 演练总结：演练结束后，召开应急总结会议，总结经验教训。
六、演练评估1. 演练效果：通过本次演练，提高了员工对系统漏洞的应急处置能力，增强了团队协作意识，验证了应急预案的实用性、可操作性和有效性。
2. 演练中发现的问题：（1）部分员工对应急预案的理解不够深入，应急响应速度有待提高。
（2）应急物资储备不足，部分应急设备无法满足演练需求。
网络渗透攻击实验报告
一、实验目的本次实验旨在通过模拟网络渗透攻击，了解网络安全的基本概念、攻击手段和防御措施，提高对网络安全问题的认识，增强网络安全防护意识。
通过实验，掌握以下内容：1. 网络渗透攻击的基本概念和常用方法；2. 常见网络安全漏洞及其利用方法；3. 网络安全防护的基本措施。
二、实验环境1. 操作系统：Windows 102. 虚拟机软件：VMware Workstation 153. 目标系统：Metasploitable2（靶机）4. 攻击工具：Kali Linux（攻击者系统）三、实验步骤1. 安装虚拟机软件，创建新的虚拟机，并配置操作系统。
2. 下载并安装Metasploitable2靶机，将其设置为虚拟机。
3. 在Kali Linux系统中，配置网络，使其与Metasploitable2靶机处于同一网络环境中。
4. 使用Nmap扫描Metasploitable2靶机的开放端口，获取目标系统的信息。
5. 根据扫描结果，选择合适的攻击目标，如SSH、FTP等。
6. 利用漏洞利用工具（如Metasploit）对目标系统进行攻击，获取目标系统的控制权。
7. 在目标系统中执行任意命令，获取系统信息，尝试提权。
8. 在攻击过程中，注意观察靶机的防御措施，分析其防御效果。
9. 实验结束后，清理攻击痕迹，关闭实验环境。
四、实验结果与分析1. 扫描结果：通过Nmap扫描，发现Metasploitable2靶机开放了22、21、80等端口，其中22端口为SSH服务，21端口为FTP服务，80端口为HTTP服务。
2. 攻击目标：选择SSH服务进行攻击，利用Metasploit中的Metasploit Framework进行攻击。
3. 攻击过程：使用Metasploit中的msfconsole命令行工具，选择相应的攻击模块，设置攻击参数，如攻击目标IP地址、端口等。
然后执行攻击命令，成功获取目标系统的控制权。
4. 提权：在目标系统中，通过执行系统命令，获取root权限，成功提权。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
步骤六：在客户端用远程桌面连接服务器
专业务实
学以致用
任务实施及方法技巧
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务实施及方法技巧
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务实施及方法技巧
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务实施及方法技巧
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务实施及方法技巧
程控制
专业务实
学以致用
任务实施及方法技巧
本任务是主机基于虚拟机下WINDOWS XP溢出提权并远程控制服务 器，具体步骤及方法如下： 步骤一：安装服务器操作系统 步骤二：安装客户端操作系统 步骤三：调试两台虚拟机在一个网段 步骤四：在服务器开启远程桌面并设成强口令 步骤五：在客户端安装Metasploit Framework并进行溢出提权
20
20 20 10
专业务实
学以致用
任务总结
本任务围绕Metasploit Framework溢出技术，介绍了实现在客户端溢出服 务器的方法： Metasploit Framework溢出软件的安装 Metasploit Framework溢出的使用 Metasploit Framework溢出后解决方法
专业务实
学以致用
谢谢
谢谢您的收看！
请多提宝贵意见！
专业务实
学以致用
客户端虚拟机环境的搭建：在Vmware WorkStation9下安装windowsX P系统，安装Metasploit Framework程序。
运用ms03-026进行溢出。
在溢出的窗口上添加用户并提至超级用户。 在客户端运用远程桌面进行远程控制。
专业务实
学以致用
任务设计、规划
基于以下服务器或 PC 下安装虚拟机场景进行溢出攻击并提权进行远
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务实施及方法技巧
利用Metasploit Framework GUI 中03-026对WINDOWS系统进行溢出
专业务实
学以致用
任务检查与评价
任务检查： 本任务为学习型任务，重在培养学生掌握Metasploit Framework溢
操作系统漏洞攻击 操作系统漏洞对系统安全的威胁非常之大，黑客通过操 作系统漏洞对系统进行攻击或溢出，弹出SHELL，从而对系
统获取权限达到控制主机的作用。常用漏洞攻击有输入法漏 洞、5次shift、telnet漏洞、溢出等漏洞。
专业务实
学以致用
任务相关技术原理介绍
操作步骤：
服务器虚拟机环境的搭建：在Vmware WorkStation9下安装Windows 2003服务器并相应安装数据库及DNS、WWW、FTP等各种服务，注意把 防火墙关掉、服务器系统设成强口令、数据库设成弱口令、网卡设成桥 接方式，开启远程桌面。
1
2
知识理解
工具及软件使用
20
10
3
4 5 6
任务实施
专业能力提升 方法能力提升 社会能力提升
能利用Metasploit Framework溢出软件对服务器进行控制。
掌握Metasploit Framework溢出的相关工作原理与工作过 程。 利用学习资源自主进行深入学习 通过小组合作分析协议结构，提升表达、沟通能力
计算机网络安全技术与实施
学习情境5：实训任务5.1.5 操作系统漏洞攻击 MS03-026溢出攻击
专业务实
学以致用
内容介绍
1
任务场景及工具软件介绍
2 3
4
任务相关技术原理介绍 任务设计、规划
任务实施及方法技巧
5
6
任务检查与评价 任务总结
专业务实
学以致用
任务场景及工具软件介绍
专业务实Байду номын сангаас
学以致用
任务相关技术原理介绍
出的方法与技巧。
建议学生在完成溢出后撰写一份任务的总结报告：包括在任务中的收 获与心得等内容。
专业务实
学以致用
任务检查与评价
任务评价：是否掌握基于Metasploit Framework溢出的方法与技巧，并 且能力得到提升，具体评价要点参见下表：
任务5.1.5-知识技能要点测评表
序号 测评要点 具体目标 能对Metasploit Framework溢出有系统深入地理解，并能 对服务器进行必要的控制。 能够熟练运用Metasploit Framework溢出软件。 测评权重