实验报告模拟黑客攻击
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
实验报告
实验项目:模拟黑客攻击
实验环境:
一台server 2003模拟被攻击服务器:192.168.10.1
一台XP 模拟黑客攻击者客户机:192.168.10.100
实验步骤:
扫描目标计算机----获得管理权限----入侵目标计算机----安装后门----清楚攻击痕迹
扫描目标计算机,查看存在的漏洞和开放的端口
在黑客客户端安装扫描端口、漏洞的软件,(例:x-scan)
配置X-SCAN的扫描参数,
配置参数
扫描结果---查阅报告
获取管理权限,取得目标计算机密码
在黑客客户端安装密码破解工具(例如:流光等一些密码破解工具,这里使用的是流光5.0,需要打补丁)。
将流光主程序的只读属性勾去
安装补丁
打开流光主界面---右击IPC主机---编辑---添加目标主机
主机添加完后,生成字典---工具---字典工具---黑客字典III
生成字典
右击目标添加的主机---探测---探测所有IPC$远程登录
配置字典
探测报告
入侵目标计算机,
有了目标计算机的用户名和密码,可以使用用户名密码建立IPC连接。
使用sc命令查看目标开启的服务
查看导出的服务列表
使用sc命令先将目标主机的防火墙关闭
在使用sc命令将目标主机的telnet服务激活
然后将telnet服务开启
目标主机的远程注册表服务已经开启不需要配置,只需在本地打开注册表,连接目标主机的即可
在目标主机的注册表中找到此项,将其键值改为0,开启远程桌面
修改键值为0,将远程桌面连接打开
打开远程桌面,使用运行命令mstsc或者右击开始---程序---附件---通讯---远程桌面。
练级目标主机
输入用户名密码
连接成功
也可以使用批处理文件(可以自己制作也可以从网上下载),将远程桌面打开。
将批处理文件,拷贝到目标主机的ADMIN$下。
设置目标主机自动运行批处理文件。
文件运行后,远程桌面即自动打开
安装后门,添加隐藏账户。
前边我们已经打开了telnet服务,现在可以使用telnet连接目标主机。
输入用户名密码(目标主机的用户名密码)
连接进入
添加隐藏账户
但是在图形界面还可以看到
在本地计算机打开注册表,接目标主机。
得注册表的管理权限,右击注册表---权限
配置权限
找到administrator的权限键值F
将其全部复制
将administrator的权限键值复制到mimi$用户限键值上,
右击用户mimi$----导出
右击权限子键----导出
导出的键值
将导出的键值拷贝到目标主机的C$下
将目标计算机上的mimi$用户删除,导入用户键值和权限键值。
现在无论是在命令下,还是在图行界面下都无法看到mimi$账户。
使用mimi$建立连接
清除攻击痕迹,删除日志
以mimi$用户远程登录目标计算机,清除攻击文件
清除日志
编辑一个开启防火墙的批处理文件
拷贝到目标计算机
制定任务计划
查看操作完成结果
模拟黑客攻击完成
注:
不要再网上随意下载软件,防止挂马软件;经常查看日志开启系统审核功能;经常查看修补系统漏洞。
防止暴力破解密码:重命名administrator管理员用户名,创建一个假administrator用户,让其没有任何权限;开启密码策略、账户锁定策略,密码符合复杂性要求。
防止端口扫描:开启防火墙,禁用不必要的服务(例如,不使用文件共享可以将server服务)或将默认共享设为开机自动删除: