20242816 2024-2025-2 《网络攻防实践》第6次作业

1 实践内容

1.1 动手实践Metasploit windows attacker

任务：使用metasploit软件进行windows远程渗透统计实验
具体任务内容：使用windows Attacker/BT4攻击机尝试对windows Metasploitable靶机上的MS08-067漏洞进行远程渗透攻击，获取目标主机的访问权

1.2 取证分析实践：解码一次成功的NT系统破解攻击。

来自212.116.251.162的攻击者成功攻陷了一台由rfp部署的蜜罐主机172.16.1.106,(主机名为lab.wiretrip.net)，要求提取并分析攻击的全部过程。
攻击者使用了什么破解工具进行攻击
攻击者如何使用这个破解工具进入并控制了系统
攻击者获得系统访问权限后做了什么
我们如何防止这样的攻击
你觉得攻击者是否警觉了他的目标是一台蜜罐主机？如果是，为什么

1.3 团队对抗实践：windows系统远程渗透攻击和分析。

攻方使用metasploit选择漏洞进行攻击，获得控制权。（要求写出攻击方的同学信息、使用漏洞、相关IP地址等）
防守方使用wireshark监听获得的网络数据包，分析攻击过程，获取相关信息。

预备知识

Metasploit：

Metasploit是一个功能强大的开源渗透测试框架，广泛应用于网络安全领域，主要用于漏洞利用、信息收集、权限提升和后渗透操作等。它采用模块化设计，包含多种可插拔模块，如 Exploit、Payload、Auxiliary 和 Post 模块，使用户能够快速构建攻击链并验证系统安全性。Metasploit 提供交互式命令行工具 msfconsole 和高级后门工具 meterpreter，可实现远程控制、数据提取等操作。它既是安全研究人员和渗透测试人员的重要工具，也被用于教学、演练和红蓝对抗中。需要注意的是，Metasploit 的使用必须经过合法授权，否则将构成非法入侵。

MS08-067漏洞：

MS08-067 是微软在 2008 年发布的一个严重安全漏洞，编号为 CVE-2008-4250，影响 Windows 多个版本的 Server 服务（srvsvc.dll）。该漏洞属于缓冲区溢出漏洞，攻击者可通过特制的 RPC 请求，在目标机器上执行任意代码，无需用户交互即可实现远程控制。由于漏洞利用不依赖用户行为，传播性极强，曾被“Conficker”蠕虫广泛利用，在全球范围内造成巨大影响。Metasploit 框架中集成了该漏洞的利用模块，适用于渗透测试和教学演示。由于该漏洞危害极大，微软已紧急发布补丁（KB958644），用户应及时更新系统以防止被攻击。MS08-067 被认为是经典的“永恒之蓝”前身之一，在网络安全历史中具有重要地位。

SMB协议:

SMB（Server Message Block）是一种网络协议，用于局域网中共享文件、打印机等资源，常用于 Windows 系统，运行在 TCP 445 端口。SMB 支持远程文件访问，常见版本有 SMB1、SMB2 和 SMB3。由于早期版本存在严重漏洞，如“永恒之蓝”，建议禁用 SMBv1 并及时更新补丁以提升系统安全性。