20212305 2023-2024-2 《网络与系统攻防技术》实验六实验报告

2024-06-30 06:58:59 341 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

20212305杨贯宇墨衍会员 · AI 创作全网分发关注 + 加入社区

20212408 2023-2024-2 《网络与系统攻防技术》实验六实验报告由于VBScript脚本执行引擎(vbscript.dll)存在代码执行漏洞，攻击者可以将恶意的VBScript嵌入到Office文件或者网站中，一旦用户不小心点击，远程攻击者可以获取当前用户权限执行脚本中的恶意代码，该漏洞影响最新版本的IE浏览器及使用了IE内核的应用程序。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年Wanna Cry恶意软件在全球蔓延一样，跟勒索，永恒之蓝病毒差不多。阅读详情

20212305 2023-2024-2 《网络与系统攻防技术》实验六实验报告

1.实验内容

1.1实验内容及要求

本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：
1.1.1一个主动攻击实践，尽量使用最新的类似漏洞;
1.1.2 一个针对浏览器的攻击，尽量使用最新的类似漏洞；
1.1.3 一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞；
1.1.4 成功应用任何一个辅助模块。

1.2 Metasploit

Metasploit Framework（简称MSF）是一个功能强大的漏洞框架，由面向对象的Ruby编程语言编写，并带有由C语言、汇编程序和Python编写的可选组件。它集成了数千个针对各种操作系统和应用程序的漏洞利用模块和攻击载荷，支持自动化渗透测试流程，包括信息搜集、漏洞利用、后渗透攻击等阶段。

2.实验过程

2.1一个主动攻击实践，尽量使用最新的类似漏洞

（1）查看主机和靶机的IP

（2）输入msfconsole，查找MS08_067对应的模块

（3）设置模块选项

（4）开始攻击

2.2一个针对浏览器的攻击，尽量使用最新的类似漏洞

操作步骤与上述类似：

成功发起攻击

2.3一个针对客户端的攻击，如Adobe或office，尽量使用最新的类似漏洞

（1）生成pdf文件

（2）将文件复制到靶机
（3）重新开一个控制台，设置端口号为2305，开始进行监听,

（4）在靶机安装Adobe Reader，打开20212305ygy.pdf

3.学习感悟、思考等

通过本次实验，我深刻认识到，在着手进行渗透测试与攻击活动之前，信息收集、系统扫描以及漏洞探测工作的重要性。在实际执行攻击时，各种漏洞的适用性因其所在系统和环境的不同而有所差异，并不存在一种能够适用于所有场景的漏洞。因此，在发起攻击之前，必须全面了解目标系统的环境与配置，并依据这些信息精心挑选合适的漏洞利用手段与工具。此外，我还学习了如何利用Metasploit框架来执行渗透测试与攻击，并掌握了一些常见的漏洞利用手法与攻击技巧。尽管在虚拟机操作过程中遇到了诸多挑战，但最终我都成功地克服了，这一过程也进一步加深了我对相关技术与工具应用的理解与熟练度。最后，我应秉持合理、准确的原则使用技术与工具，以确保网络安全并维护个人隐私。

...全文