网络攻防试验.PPT

实验1 网络攻防中的常用命令和工具 陈晶 chenjing@ 实验目的 了解网络攻击的大致步骤和方法。 熟练使用PsTools中的相关程序，能够使用该套工具进行基本入侵和日志清除。 掌握NET命令组的使用方法，能够使用NET命令组进行基本的入侵。 学会使用TFTP进行文件上传和下载。 熟练使用Cacls程序进行相关访问权限设置。 熟练掌握NC的使用方法。 实验准备 要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。 下载相关工具和软件包。 每台计算机建立一个管理员账号csadmin，密码为testadmin。 在自己计算机中建立文件security.dat，存放在任意隐蔽位置。 运行“标准ipc$.reg”文件。 黑客攻击流程 网络攻击的大致步骤和思路 资料收集：寻找目标网络及主机的IP地址与名称，搜集尽可能多的详细信息。 基本扫描：辨别目标网络或主机所开放和提供的服务，以及操作系统版本等。 弱点刺探：根据目标提供的服务寻找安全突破点。如服务软件漏洞、操作系统漏洞，甚至是病毒留下来的后门等。 取得初步权限：利用相关漏洞或获得的用户名和口令取得进入系统的初步权限。 提升权限：如果之前获得的权限不够，则在已有权限基础上，继续通过其他方法提升权限。 进行破坏：根据入侵目的对目标进行相关操作，或者继续对网络内其他目标进行渗透和攻击。 建立后门：完成相关任务后，安装木马、后