青青久国产在线观看,992tv国产人成在线观看

實驗思考題：

1)嘗試使用Nessus對Android設(shè)備和Cisco路由器進行掃描，并分析掃描結(jié)果？

2)查閱微軟漏洞更新信息，有哪些重大的漏洞能攻破未打任何補丁的win7系統(tǒng)？

3)思考如何設(shè)計誘騙策略來提高目標(biāo)用戶點擊我們構(gòu)造的惡意網(wǎng)頁的幾率？

1：

2：MS17-010遠(yuǎn)程溢出

MS17-010漏洞出現(xiàn)在Windows SMB v1中的內(nèi)核態(tài)函數(shù)srv!SrvOs2FeaListToNt在處理FEA(File Extended Attributes)轉(zhuǎn)換時，在大非分頁池(Large Non-Paged Kernel Pool)上存在緩沖區(qū)溢出。
函數(shù)srv!SrvOs2FeaListToNt在將FEA list轉(zhuǎn)換成NTFEA(Windows NT FEA) list前會調(diào)用。srv!SrvOs2FeaListSizeToNt去計算轉(zhuǎn)換后的FEA lsit的大小，因計算大小錯誤，而導(dǎo)致緩沖區(qū)溢出。

CVE-2017-0144 EternalBlue（永恒之藍(lán)）

EternalBlue（永恒之藍(lán)）據(jù)稱是方程式組織在其漏洞利用框架中一個針對SMB服務(wù)進行攻擊的模塊，由于其涉及漏洞的影響廣泛性及利用穩(wěn)定性，在被公開以后為破壞性巨大的勒索蠕蟲 WannaCry所用而名噪一時。360威脅情報中心對于WannaCry的活動持續(xù)地進行著監(jiān)控，我們看到的趨勢是 WannaCry的感染量還在增加，說明作為蠕蟲主要傳播手段的EternalBlue相應(yīng)的漏洞還大量存在著。但是，對于EternalBlue 這個攻擊利器本身的技術(shù)分析在公開渠道上看到的討論其實并不充分，本文嘗試通過一個較完全的分析梳理相關(guān)的細(xì)節(jié)，揭示其成因和相應(yīng)的利用技巧。

漏洞編號

CVE-2017-0145
CVE-2017-0146
CVE-2017-0147?
CVE-2017-0148?
CVE-2017-11780?
CVE-2019-0708?
CVE-2019-1181?
CVE-2019-1182?

3：我們可以把惡意網(wǎng)頁外觀包裝成人們平時正常使用的一些軟件。同時可以通過發(fā)送誘騙郵件，有道人們主動打開網(wǎng)頁。

預(yù)備知識

Nessus基本介紹

Nessus是一個功能強大而又易于使用的網(wǎng)絡(luò)和主機漏洞評估工具，分為免費的家庭版和付費的企業(yè)版。Nessus6.0以后采取Browser/Server模式，Server端負(fù)責(zé)進行安全檢查、具體的掃描任務(wù)，客戶端用來配置管理服務(wù)器端。服務(wù)端采用plug-in的體系，允許用戶加入執(zhí)行特定功能的插件，這插件可以進行更快速和更復(fù)雜的安全檢查。Nessus自帶大量安全檢查插件能夠滿足一般用戶的安全評估任務(wù)需要，如果有特殊需要也可以將自己開發(fā)的安全檢查插件集成到Nessus中。

和其他安全掃描工具相比，Nessus主要優(yōu)勢在于免費、擴展性強，容易使用以及能夠?qū)δ繕?biāo)系統(tǒng)進行全面的漏洞掃描。

默認(rèn)狀態(tài)下， Nessus安裝成功后會開機自啟動，用戶使用安裝時配置的賬號登陸其管理界面，添加掃描任務(wù)，根據(jù)相關(guān)需要對掃描任務(wù)的相關(guān)屬性進行詳細(xì)的配置。等掃描完成以后，會生成一份詳細(xì)的報告，報告里會將掃描結(jié)果按照危險系數(shù)高低分成高危漏洞、中危漏洞、低危漏洞三類，我們一般重點關(guān)注高危漏洞，中危漏洞利用條件會比較苛刻，低危漏洞基本沒有利用的可能。查看高危漏洞詳情，根據(jù)漏洞簡介信息使用google搜索是否存在已知的Exp和攻擊方法可以提高安全測試效率。

實驗?zāi)康?/div>

通過該實驗熟悉Nessus漏洞掃描工具的安裝和主機漏洞掃描的方法，學(xué)會利用Nessus掃描結(jié)果篩選合適的Metasploit攻擊模塊進行安全測試、攻擊。

實驗環(huán)境

圖1 實驗拓?fù)鋱D

漏洞主機：win7，IP地址：10.1.1.129

攻擊主機：Kali linux，IP地址：10.1.1.128

實驗步驟一

初步了解實驗環(huán)境及Nessus安裝（實驗步驟一操作已全部完成，實驗環(huán)境內(nèi)的操作從實驗步驟二開始）

1.查看win7漏洞主機的登錄用戶及網(wǎng)絡(luò)配置信息，從下圖2可以看出漏洞主機IP為10.1.1.129。使用命令如下：

ipconfig???查看網(wǎng)絡(luò)配置信息

2.為了更好的演示攻擊win7系統(tǒng)實例需要關(guān)閉win7系統(tǒng)的防火墻，win+R輸入cmd，運行“netsh firewall set opmode mode=disable”命令

3.查看攻擊者主機登陸用戶及網(wǎng)絡(luò)配置信息，從下圖3可以看出攻擊主機登陸用戶為root ,IP為10.1.1.128

whoami????查看當(dāng)前登陸用戶

ifconfig????查看網(wǎng)絡(luò)配置信息

4.在Nessus官網(wǎng)下載頁面選擇適合Kali linux的安裝程序。經(jīng)實驗證明多個版本的都可以在kali linux上安裝成功，這里選擇“Debian 6,7,8,9/Kali Linux 1,2017.3 AMD64”版本程序。下載之后，拷貝到Kali linux主機上，運行下列命令進行安裝：

dpkg -i Nessus-8.9.1-debian6_amd64.deb 安裝Debian安裝包

新建一個掃描，依次選擇“New Scan”-“Basic Network Scan”,如下圖所示。

配置掃描信息，主要設(shè)置掃描名稱、描述和掃描目標(biāo)三個信息即可，其他配置選擇默認(rèn)，配置完成點擊Save。選擇對整個10.1.1.0/24網(wǎng)段進行掃描，如下圖所示。

掃描結(jié)束后，Nessus會很直觀的顯示出目標(biāo)網(wǎng)段的安全情況。下圖顯示了整個網(wǎng)段的安全信息。Nessus將安全問題歸類為Info/Low/Medium/High/Critical五個等級，其中Critical等級的問題是最危險的，Info級別的問題通常是無關(guān)痛癢的信息顯示問題。