《网络安全防护项目教程》 课件 子任务13-3-1灰鸽子木马攻击环境搭建.pptx

了解木马特点了解灰鸽子木马的特点知道灰鸽子木马的破坏性学习目标：知识目标技能目标态度目标能根据实际应用情况需求搭建安全环境能解决环境搭建过程中出现的问题能合理使用搭建的环境有强烈的安全意识和法律意识，有技术不越界，不触及法律红线耐心、细致分析问题具有一定综合解决问题能力和创新的能力

任务概览

防火墙可以阻挡非法的外来连接请求，可以有效防范类似冰河这样的木马，不能阻止内部计算机对外的连接。灰鸽子木马攻击环境如图13-3-1所示，反弹木马服务端在被攻击者的计算机启动后，服务端主动从防火墙的内侧向木马控制端发起连接，从而突破了防火墙的保护。反弹木马还有另外-一个优点，服务端运行后会主动连接控制端，攻击者只需要开启控制端坐等服务端的连接就行了，而无需像冰河木马样盲目地搜索服务端。子任务13-3-1灰鸽子木马攻击环境搭建任务13-3灰鸽子木马攻击图13-3-1反弹木马工作示意图

（1）操作系统配置：采用两台虚拟机，一台虚拟机配置WindowsServer操作系统，另一台虚拟机配置Windows个人版操作系统。（2）IP地址配置：两台虚拟机的IP地址配置在同一个网段，如攻击者设置192.168.128.240，被攻击者设置192.168.128.28（3）连通性测试：在攻击者（192.168.128.240）所在的计算机上输入连通性测试命令“ping192.168.128.28”，运行情况如图13-3-2所示。子任务13-3-1灰鸽子木马攻击环境搭建任务13-3灰鸽子木马攻击图13-3-2虚拟机间连通性测试

（1）操作系统配置：采用两台虚拟机，一台虚拟机配置WindowsServer操作系统，另一台虚拟机配置Windows个人版操作系统。（2）IP地址配置：两台虚拟机的IP地址配置在同一个网段，如攻击者设置192.168.128.240，被攻击者设置192.168.128.28（3）连通性测试：在攻击者（192.168.128.240）所在的计算机上输入连通性测试命令“ping192.168.128.28”，运行情况如图13-3-2所示。从图示情况可发现，两台虚拟机能正常连通，最好是反过来再测试下，确保计算机之间是能够通信的。子任务13-3-1灰鸽子木马攻击环境搭建任务13-3灰鸽子木马攻击