没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全Linux系统攻防对抗实践【技术文档】

Linux系统攻防对抗实践【技术文档】

linux

需积分: 4 26 下载量 3 浏览量 2017-05-18 09:02:57 上传评论收藏 3.03MB DOC 举报

温馨提示

试读

16页

通过Linux系统攻防对抗实践，加深对Linux系统的认识，同时掌握Linux漏洞入侵和架设防御的初步方法。doc格式。

资源推荐

资源详情

资源评论

一、实践目的

通过 Linux 系统攻防对抗实践，加深对 Linux 系统的认识，同时掌握 Linux 漏

洞入侵和架设防御的初步方法。

二、实践内容

在 Metasploit 渗透攻击框架软件中寻找一个针对 Linux 系统服务的渗透攻击

模块，在网络安全攻防实验环境中部署有漏洞的环境（如渗透利用第三方网络

服务，需要找到并安装存在特定漏洞的版本），并使用 metasploit 进行攻击。

攻击方使用 Metasploit 渗透软件针对 Linux Metasploitable 靶机实施网络

攻击，防御方则在 Metasploitatble 上使用 Tcpdump 或 Wireshark 或 Snort

工具捕获攻击流，并分析出攻击者利用了哪个安全漏洞进行攻击，从官方网站

上下载该安全漏洞补丁进行系统修补，双方合作给出攻防过程报告。

三、实验环境

为了完成本次实验，我们部署了如下的实验环境。

攻守双方使用两台笔记本电脑，并将它们直连成为一个局域网。在攻守双方的

笔记本电脑上部署 Vmware Workstation 软件，并分别建立攻击机、扫描机

和防守机。其中攻方使用 BackTrack4 系统，并辅助使用 WinXPattacker 进

行扫描；守方使用 Ubuntu 8.04－Metasploitable 系统。

如下图，三台虚拟机使用 Bridge 方式联网，攻击机 IP 地址

192.168.200.10，扫描机 IP 地址 192.168.200.2；防守机 IP 地址

192.168.200.11。

四、攻防实践过程

攻守双方首先将虚拟机启动起来，配置好网络环境并测试网络通畅后，攻守双

发分别进行接下来的操作。

攻方过程

漏洞扫描及结果分析

为了确认防守方系统漏洞，攻方在扫描机上使用 X-Scan 3.3 对防守机进行了

一次全面漏洞扫描。

其中防守机开启的服务和具体的漏洞如下，

查看详细的扫描报告，可以得知该主机很多重要信息，

a),, 从 139 端口可以获取该系统主机名为“METASPLOITABLE”，注释

“metasploitable server (Samba 3.0.20-Debian)”；

b),, 主机系统中存在许多用户，共 35 个，其中被禁止的 33 个，存活使用用户

user、msfadmin；

c),, 系统存在弱口令，用户 user、msfadmin 密码与用户名一样，使用 net

use 命令能够建立连接查看共享资源。ftp 开放版本信息 ProFTPD 1.3.1

Server (Debian)，user 这个用户在 ftp 中也可以使用；

d),, telnet 服务开放，可确定该系统为 Ubuntu 8.04，用户

user、msfadmin 可以登录，并获得相应权限。如果不存在弱口令，通过截获

该 telnet 数据也能获取用户口令。

攻击方式选择

根据上面的分析结果，最简单的攻击方式就是通过 telnet 使用 user 或

msfadmin 用户登录即可，但这样的攻击并不是我们的实验目的，因此我们暂

时忽略系统弱口令的问题，通过第三方软件的漏洞获取系统的控制权。

从上面的漏洞扫描可以看出，防守机的漏洞很多，我们可以使用 SMB 漏洞、

distcc 漏洞等进行攻击。因为 SMB 是 Samba 软件的服务，而 Samba 服务

是运行在 root 权限下，所以一旦攻击成功，将获得权限为 root 的 shell。我们

本次实验主要使用 SMB 漏洞进行攻击，并尝试使用 distcc 漏洞。

攻击入侵

完成了以上的分析，我们终于进入了今天的重头戏，攻击环节。

在命令行窗口输入命令

msfconsole

将开启我们要使用的攻击工具：metasploit，如下图，

剩余15页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

jiangsucsdn002

粉丝: 95
资源: 585

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

Linux系统攻防对抗实践【技术文档】

Linux系统攻防对抗实践

2021实战攻防企业红蓝对抗实践指南.pdf

2021实战攻防企业红蓝对抗实践指南-长亭_24.pdf

网络空间攻防对抗技术及其系统实现方案.docx

基于攻防对抗思路的蜜罐实践方案.pdf

攻防对抗中的加密恶意流量分析技术.docx

个人系统攻防秘籍（word文档格式）

攻防演练安全运营保障实践.pptx

linux 基础黑客技术 攻防

安全行业的运营升级-攻防对抗技术的民用化思考.pdf

网络攻防技术与实践

全补丁环境下的域内攻防对抗.pdf

有源诱饵和攻防对抗

新型网络安全攻防对抗体系框架

网络攻防技术与实践的光盘

网络攻防期末考试精选简答题.pdf

课程8-Linux系统攻防技术1

ATT攻防对抗系统原型v6.6.6.rp

Android软件安全攻防对抗技术及发展.pdf

linux aarch64架构libreoffice安装包

（牛客网C++课程）Linux 高并发Web服务器项目实战（带定时检测代码）

openssh-server离线安装包

jdk-8u371-linux-x64.tar.gz

VisualGDB 5.6 R9//支持VS2008-VS2022

linux下nginx离线安装包及相关依赖包（附教程）

centos 7.6版本 ISO镜像下载

tongweb7.0，windows和linux安装包

rufus-4.1.exe 版本 4.1 (2023.05.31)

vdhcoapp-linux-x86-64.tar-2.0.19

最新资源

linux 基础黑客技术攻防