学号 《网络攻防实践》/《网络攻击与防范》第X周学习总结
教材学习内容总结
在本周，主要任务是对教材第三部分第七章Windouws操作系统安全攻防的内容进行学习。Windouws是目前市场上占统治地位的操作系统，到2010年，已经占据了百分之八十八的市场份额。基本结构分为运行于处理器特权模式的操作系统内核，已经运行在处理器非特权模式的用户空间代码，与UNIX一样，采用宏内核模式来进行架构，这也使得系统更容易遭受Rootkit的危害，为了应对这种攻击，采用数字签名的办法提高安全性。Windows操作系统中，有用户，用户组和计算机三大类，对于每个安全主体，空间和时间上都全局唯一的SID安全标识符来进行标识.
对于Windows，远程攻击技术分为：远程口令猜测与破解攻击，攻击Windows网络服务，攻击Windows客户端及用户这三大类。Windows通过基于服务器消息块协议承载的文件与打印共享服务来为网络用户提供远程访问文件系统的和打印机的支持，所以SMB协议也成为了攻击者实施远程口令字猜测的攻击渠道，目前自动执行远程口令字猜测的工具有很多，其中比较流行的包括legin，enum，NTSscan等。攻击者在目标系统上达到自己的需求和目的后，一般还会在系统中植入远程控制系统，维持对这台主机的控制权，比如一些命令行远程控制工具Netcat，或者图形化远程控制工具，其中最著名的是VNC软件。
在KALI学习视频中，重点介绍了metasploit,这是一款漏洞检测工具，过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。