zoukankan      html  css  js  c++  java
  • 网络攻防 第十周学习总结

    实验一 Nmap+Wireshark

    主要内容:

    • 攻击方用nmap扫描(给出特定目的的扫描命令)
    • 防守方用tcpdump嗅探,用Wireshark分析(保留Wireshark的抓包数据),分析出攻击方的扫描目的和nmap命令
      本实验所采用攻击机和靶机分别为:Seed,Kali。
      攻击机IP地址:222.28.136.123
      靶机IP地址:222.28.136.100
      攻击方用nmap扫描靶机:

      防守方用tcpdump嗅探:

      同时,防守方用Wireshark抓包分析:

    缓冲区溢出漏洞实验

    实验简介

    缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制,甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭,溢出会引起返回地址被重写。

    实验准备

    实验楼提供的是64位Ubuntu linux,而本次实验为了方便观察汇编语句,我们需要在32位环境下作操作,因此实验之前需要做一些准备。
    1、输入命令安装一些用于编译32位C程序的东西:

    sudo apt-get update
    sudo apt-get install lib32z1 libc6-dev-i386
    sudo apt-get install lib32readline-gplv2-dev
    

    2.输入命令“linux32”和“/bin/bash”进入32位linux环境:

    实验步骤

    初始设置

    Ubuntu和其他一些Linux系统中,使用地址空间随机化来随机堆(heap)和栈(stack)的初始地址,这使得猜测准确的内存地址变得十分困难,而猜测内存地址是缓冲区溢出攻击的关键。因此本次实验中,我们使用以下命令关闭这一功能:
    sudo sysctl -w kernel.randomize_va_space=0

    为了进一步防范缓冲区溢出攻击及其它利用shell程序的攻击,许多shell程序在被调用时自动放弃它们的特权。因此,即使你能欺骗一个Set-UID程序调用一个shell,也不能在这个shell中保持root权限,这个防护措施在/bin/bash中实现。为了重现这一防护措施被实现之前的情形,我们使用另一个shell程序(zsh)代替/bin/bash。下面的指令描述了如何设置zsh程序:

    sudo su
    cd /bin
    rm sh
    ln -s zsh sh
    exit
    

    shellcode

    一般情况下,缓冲区溢出会造成程序崩溃,在程序中,溢出的数据覆盖了返回地址。而如果覆盖返回地址的数据是另一个地址,那么程序就会跳转到该地址,如果该地址存放的是一段精心设计的代码用于实现其他功能,这段代码就是shellcode。观察以下代码:

    #include <stdio.h>
    int main( ) {
    char *name[2];
    name[0] = ‘‘/bin/sh’’;
    name[1] = NULL;
    execve(name[0], name, NULL);
    }
    

    本次实验的shellcode,就是刚才代码的汇编版本:

    x31xc0x50x68"//sh"x68"/bin"x89xe3x50x53x89xe1x99xb0x0bxcdx80
    

    漏洞程序

    把以下代码保存为“stack.c”文件,保存到 /tmp 目录下。代码如下:

    通过代码可以知道,程序会读取一个名为“badfile”的文件,并将文件内容装入“buffer”。
    编译该程序,并设置SET-UID。命令如下:

    sudo su
    gcc -m32 -g -z execstack -fno-stack-protector -o stack stack.c
    chmod u+s stack
    exit
    


    GCC编译器有一种栈保护机制来阻止缓冲区溢出,所以我们在编译代码时需要用 –fno-stack-protector 关闭这种机制。而 -z execstack 用于允许执行栈。

    攻击程序

    我们的目的是攻击刚才的漏洞程序,并通过攻击获得root权限。
    把以下代码保存为“exploit.c”文件,保存到 /tmp 目录下。代码如下:


    注意上面的代码,“x??x??x??x??”处需要添上shellcode保存在内存中的地址,因为发生溢出后这个位置刚好可以覆盖返回地址。shellcode保存在 buffer+100 的位置。
    现在我们要得到shellcode在内存中的地址,输入命令:

    gdb stack
    disass main
    

    结果如图:

    接下来的操作:

    根据语句 strcpy(buffer+100,shellcode); 我们计算shellcode的地址为 0xffffd020(十六进制)+100(十进制)=0xffffd084(十六进制)
    现在修改exploit.c文件。将 x??x??x??x?? 修改为 x84xd0xffxff
    然后,编译exploit.c程序:

    攻击结果

    先运行攻击程序exploit,再运行漏洞程序stack,观察结果:

    如上图,获得了root权限,攻击成功。

  • 相关阅读:
    LeetCode 461. Hamming Distance
    LeetCode 442. Find All Duplicates in an Array
    LeetCode 448. Find All Numbers Disappeared in an Array
    LeetCode Find the Difference
    LeetCode 415. Add Strings
    LeetCode 445. Add Two Numbers II
    LeetCode 438. Find All Anagrams in a String
    LeetCode 463. Island Perimeter
    LeetCode 362. Design Hit Counter
    LeetCode 359. Logger Rate Limiter
  • 原文地址:https://www.cnblogs.com/syqing/p/6822080.html
Copyright © 2011-2022 走看看