实验五-模黑客攻击.docVIP

PAGE \* MERGEFORMAT PAGE \* MERGEFORMAT 28 实验五 模拟黑客攻击 实验环境： 本例以攻击一台文件服务器为例，演示通常的攻击方法和思路。该文件服务器默认安装了ｗｉｎｄｏｗｓ　ｓｅｒｖｅｒ　２００３，启动了ｗｉｎｄｏｗｓ防火墙但是允许文件共享。其余设置全为默认安装设置，并安装了所有补丁。 需求描述： 扫描目标计算机 获得管理员权限 安装后门 清除攻击记录 实验步骤： 扫描目标计算机 在B计算机上使用扫描软件扫描目标计算机A，确定开放的端口，判断操作系统的类型。 扫描软件推荐使用Ｘ－ｓｃａｎ或流光。 X-SCAN： 使用流光： 打开流光主界面右击IPC主机编辑添加目标主机 主机添加完后，生成字典工具字典工具黑客字典III 生成字典 右击目标添加的主机探测探测所有IPC$远程登录 配置字典 探测报告 获得管理员权限 根据扫描结果，尝试暴力破解管理员账户的密码。 Ｘ－ｓｃａｎ、流光、ＬＣ５等软件都提供了暴力破解功能。破解成功后会自动生成报告。 入侵目标计算机 使用管理员的账户建立ＩＰＣ链接，命令为＂net use \\1.1.1.1\ipc$ 123456 /user:administrator＂。 使用SC命令获取目标计算机的所有服务列表，并保存在本地，命令为“sc \\1.1.1.1 query type= ser