TUNET协议逆向工程与安全性分析.docVIP

Windows攻防对抗实践 2010310571 王优 2010310572 蒋小可 在本次攻防实践中，攻击方使用Nessus扫描软件发现到目标主机的特定网络服务漏洞，并使用Metasploit软件发起攻击；防御方架设蜜罐，并使用WireShark软件捕获并分析针对蜜罐主机的扫描和攻击流量。以下给出攻防实践报告，分实验环境、扫描过程、攻击过程、漏洞修复与攻击防范四个部分分别介绍。 实验环境 在本次攻防实践中，攻击方和防御方各使用一台宿主机。攻击方使用宿主机中的一台VMware虚拟机向防御方宿主机中的一台VMware虚拟机发起探测和攻击。 本次攻防实践基于真实网络环境，网络拓扑如下图所示，攻击方宿主机位于紫荆公寓，IP地址为1。其中的VMware虚拟机使用课程FTP上提供的WinXP Attacker镜像，并使用桥接方式与宿主机连接，其IP地址为1。防御方位于FIT大楼，IP地址为16。其中的VMware虚拟机使用课程FTP上提供的Win2KS Metasploitable镜像，并使用桥接方式与宿主机连接，其IP地址为32。 图1 实验环境拓扑 WinXP Attacker使用Nessum软件扫描Win2KS Metasploitable，在获得漏洞后，在Metasploit攻击框架中寻找到相应漏洞的攻击模块发动攻击。防御方在宿主机上安装有WireShark软件，由于所有去往