实验12 一次模拟攻击
2007-06-29 17:55
190 查看
实验目的:
通过实验初步了解网络攻击的过程、使用的手段等,理解每个步骤的用意,掌握对应的防御措施并了解基本原理。
实验环境:
Windows 2000 主机,一台主机有弱口令
实验用时:
45分钟
实验步骤:
任务一 安装Shadow Security Scanner
1.SSS 基本安装,不做详细说明
任务二 扫描主机
1.新建一个扫描
2.选择Complete Scan模板
3.为本次扫描添加注释
4.填入欲扫描的主机
5.开始扫描
6.分析扫描结果
任务三 利用NAT获得密码
1.执行
net -o out.txt -u userlist.txt -p passlist.txt 192.168.1.1
2.获得的合法用户名和密码会存储在out.txt中。
任务四 实施攻击
1.通过任务二或任务三获得主机密码
2.使用net use,通过IPC$空连接建立到主机的连接
3.将Server的C映射到本地
4.上载Reboot.bat脚本
5.使用at命令使主机定时执行reboot.txt
at //192.168.1.1 9:00 C:/reboot.bat
通过实验初步了解网络攻击的过程、使用的手段等,理解每个步骤的用意,掌握对应的防御措施并了解基本原理。
实验环境:
Windows 2000 主机,一台主机有弱口令
实验用时:
45分钟
实验步骤:
任务一 安装Shadow Security Scanner
1.SSS 基本安装,不做详细说明
任务二 扫描主机
1.新建一个扫描
2.选择Complete Scan模板
3.为本次扫描添加注释
4.填入欲扫描的主机
5.开始扫描
6.分析扫描结果
任务三 利用NAT获得密码
1.执行
net -o out.txt -u userlist.txt -p passlist.txt 192.168.1.1
2.获得的合法用户名和密码会存储在out.txt中。
任务四 实施攻击
1.通过任务二或任务三获得主机密码
2.使用net use,通过IPC$空连接建立到主机的连接
3.将Server的C映射到本地
4.上载Reboot.bat脚本
5.使用at命令使主机定时执行reboot.txt
at //192.168.1.1 9:00 C:/reboot.bat
相关文章推荐
- 12 2实验三 进程调度模拟程序
- 一次DRBD脑裂行为的模拟
- 实验二、作业调度模拟程序
- 记一次模拟面试
- 记一次模拟面试
- 一次模拟面试的收获
- BackTrack5 学习笔记7 基于Kioptrix虚拟机的攻击实验1
- ms08_067攻击实验
- 记录一次被攻击勒索(redis“未授权访问”漏洞)
- PHP扩展之文本处理(二)——PCRE正则表达式语法12——一次性子组
- 一次大规模网站攻击防御报告
- 【实验】请求调页存储管理方式的模拟
- 操作系统大型实验进展(12)----- fwrite 0D 0A 问题
- java模拟一次简单的sql注入
- 87、交换机安全VLAN攻击配置实验之PVLAN
- 89、交换机安全欺骗攻击配置实验之Dynamic ARP Inspection
- 【思科珍藏】PPPoE实验(模拟小区用户拨号上网)
- 实验12-03 查询每个读者借书的次数
- 实验16-12 请在testdb中:查找每个员工的销售记录
- 数据结构实验之二叉树五:层序遍历(数组模拟队列)