- 1、本文档共22页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
冰河木马的实验报告
实 验 报 告
实验名称 网络攻防综合实验 指导教师 李曙红 实验类型 设计 实验学时 2 实验时间 2016.06.29 实验目的
1. 本次实验为考核实验,需要独立设计完成一次网络攻防的综合实验。设计的实验中要包括以下几个方面内容:
(1) 构建一个具有漏洞的服务器,利用漏洞对服务器进行入侵或攻击;
(2) 利用网络安全工具或设备对入侵与攻击进行检测;
(3) 能有效的对漏洞进行修补,提高系统的安全性,避免同种攻击的威胁。
2 网络攻防综合实验将从实验设计、实验过程、实验结果、实验报告几个方面,对学生的综合实验能力进行考核与评分,具体评分标准参考“评分标准”文档。 二、实验要求
2人一组,要求每人分工不同,例如一人负责网络攻击,一个负责网络防范。在实验过程和实验报告中要体现两人的不同分工。
每组独立设计完成实验,不能雷同。
实验过程中以下三个阶段需上机演示给指导老师察看:完成网络攻击、检测到攻击、完成网络防范。
完成实验报告,能解释在实验使用到的技术或工具的基本原理。
三、实验环境
可以自由使用信息安全实验室的PC机,局域网,Linux服务器,Windows 服务器,防火墙,入侵检测系统等。
四、实验设计方案、实验过程及实验结果
作为一款流行的远程控制工具,在面世的初期,冰河就曾经以其简单的操作方法和强大的控制力令人胆寒,可以说达到了谈冰色变的地步。鉴于此,我们就选用冰河完成本次实验。
若要使用冰河进行攻击,则冰河的安装(是目标主机感染冰河)是首先必须要做的。
冰河控制工具中有三个文件:Readme.txt,G_Client.exe,以及G_Server.exe。
Readme.txt简单介绍冰河的使用。G_Client.exe是监控端执行程序,可以用于监控远程计算机和配置服务器。G_Server.exe是被监控端后台监控程序(运行一次即自动安装,开机自启动,可任意改名,运行时无任何提示)。运行G_Server.exe后,该服务端程序直接进入内存,并把感染机的7626端口开放。而使用冰河客户端软件(G_Client.exe)的计算机可以对感染机进行远程控制。
冰河木马的使用:
自动跟踪目标机屏幕变化,同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时,监控端的一切键盘及鼠标操作将反映在被控端屏幕(局域网适用)。
记录各种口令信息:包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现的口令信息。
获取系统信息:包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据。
限制系统功能:包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制。
远程文件操作:包括创建、上传、下载、复制、伤处文件或目录、文件压缩、快速浏览文本文件、远程打开文件(正常方式、最小化、最大化、隐藏方式)等多项文件操作功能。
注册表操作:包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能。
发送信息:以四种常用图标向被控端发送简短信息。
点对点通讯:以聊天室形式同被控端进行在线交谈等。
实验过程:
一、攻击
入侵目标主机
首先运行G_Client.exe,扫描主机。
查找IP地址:在“起始域”编辑框中输入要查找的IP地址,例如欲搜索IP地址“10.1.13.1”至“10.1.13..255”网段的计算机,应将“起始域”设为“192.168.1”,将“起始地址”和“终止地址”分别设为“1”和“255”(由于我们是在宿舍做的,IP地址在100~120之间),然后点“开始搜索”按钮,在右边列表框中显示检测到已经在网上的计算机的IP地址。
从上图可以看出,搜索结果中,每个IP前都是ERR。地址前面的“ERR:”表示这台计算机无法控制。
所以,为了能够控制该计算机,我们就必须要让其感染冰河木马。
远程连接
使用Dos命令: net use \\ip\ipc$
如下图所示:
磁盘映射。
本实验:将目标主机的C:盘映射为本地主机上的X:盘
如下图所示
将本地主机上的G_Server.exe拷贝到目标主机的磁盘中,并使其自动运行。
如下图所示:
上图中,目标主机的C盘中没有G_Server.exe程序存在。
此时,目标主机的C盘中已存在冰河的G_Server.exe程序,使用Dos命令添加启动事件,如下图所示:
首先,获取目标主机上的系统时间,然后根据该时间设置启动事件。
此时,在目标主机的Dos界面下,使用at命令,可看到:
下图为设定时间到达之前(即G_Server.exe执行之前)的注册表信息,可以看到在注册表下的:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersi
您可能关注的文档
- 八大作业票的据表格.doc
- 八年的级物理上册-第二章-第二节声音的特性.ppt
- 八年级上册物理:第2章《声现象》第2节 声的音的特性.ppt
- 八年级物理上册_第二章_第二节《声音的特性》课件_(新版的)新人教版.ppt
- 八年级下册地理的读图复习(小中考.ppt
- 全球跨境电商供应链及的人才体系..pptx
- 全身的麻醉术后苏醒延迟.ppt
- 八年级物理的声音的特性课件.ppt
- 八年级生物上册 第5单元第4章第1节细菌和真菌的分布课件 的人教新课标版.ppt
- 八年级的上六个单元作文指导及佳作欣赏.doc
- 2022-2023年安全员之A证(企业负责人)考前冲刺检测卷和答案.docx
- 2022-2023年执业药师之西药学综合知识与技能综合提升试卷附带答案.docx
- 2022-2023年消防设施操作员之消防设备基础知识练习题附有答案详解.docx
- 中药学类之中药学(师)综合提升模拟卷包含答案.docx
- 2023年检验类之临床医学检验技术(中级)考前冲刺检测卷附答案.docx
- 消防设施操作员之消防设备初级技能试卷附带答案.docx
- 2023年初级银行从业资格之初级风险管理练习题提供答案解析.docx
- 一级造价师之建设工程技术与计量(水利)测试卷.docx
- 2023年一级注册建筑师之设计前期与场地设计综合提升训练试卷包含答案.docx
- 2023年房地产经纪人之职业导论考前冲刺试卷包含答案.docx
1亿VIP精品文档
相关文档
最近下载
- (新课标)新统编高教版中职历史基础模块“中国历史”第13课《清朝前中期的鼎盛与危机》说课稿.doc
- 危重患者的肠内营养护理考核试题及答案.pdf VIP
- 中国古代文学作品选(一).ppt VIP
- 《高举队旗跟党走》主题队会教案.ppt VIP
- 2024年党纪学习教育专题研讨发言材料范文5篇.docx VIP
- 英文介绍长城 The Great Wall.ppt
- 骨化三醇生产工艺及市场研究报告(硕询化工网).doc
- (移动)信息通信行业服务大赛考试题库资料大全-4简答题汇总.pdf
- 人教版数学八下19.3《课题学习选择方案》授课教案设计.pdf VIP
- 2022年云南省社区(村)基层治理专干招聘考试真题.docx VIP
文档评论(0)