計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)與實(shí)施學(xué)習(xí)情境5：實(shí)訓(xùn)任務(wù)5.1.5操作系統(tǒng)漏洞攻擊國家高等職業(yè)教育網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫MS06-040溢出攻擊內(nèi)容介紹

任務(wù)場景及工具軟件介紹1任務(wù)相關(guān)技術(shù)原理介紹2任務(wù)設(shè)計(jì)、規(guī)劃3任務(wù)實(shí)施及方法技巧4任務(wù)檢查與評(píng)價(jià)5任務(wù)總結(jié)6任務(wù)場景及工具軟件介紹任務(wù)相關(guān)技術(shù)原理介紹操作系統(tǒng)漏洞攻擊

操作系統(tǒng)漏洞對(duì)系統(tǒng)安全的威脅非常之大，黑客通過操作系統(tǒng)漏洞對(duì)系統(tǒng)進(jìn)行攻擊或溢出，彈出SHELL，從而對(duì)系統(tǒng)獲取權(quán)限達(dá)到控制主機(jī)的作用。常用漏洞攻擊有輸入法漏洞、5次shift、telnet漏洞、溢出等漏洞。操作步驟：服務(wù)器虛擬機(jī)環(huán)境的搭建：在VmwareWorkStation9下安裝Windows2003服務(wù)器并相應(yīng)安裝數(shù)據(jù)庫及DNS、WWW、FTP等各種服務(wù)，注意把防火墻關(guān)掉、服務(wù)器系統(tǒng)設(shè)成強(qiáng)口令、數(shù)據(jù)庫設(shè)成弱口令、網(wǎng)卡設(shè)成橋接方式，開啟遠(yuǎn)程桌面?？蛻舳颂摂M機(jī)環(huán)境的搭建：在VmwareWorkStation9下安裝windowsXP系統(tǒng)，安裝MetasploitFramework程序。運(yùn)用ms06-040進(jìn)行溢出。在溢出的窗口上添加用戶并提至超級(jí)用戶。在客戶端運(yùn)用遠(yuǎn)程桌面進(jìn)行遠(yuǎn)程控制。任務(wù)相關(guān)技術(shù)原理介紹任務(wù)設(shè)計(jì)、規(guī)劃基于以下服務(wù)器或PC下安裝虛擬機(jī)場景進(jìn)行溢出攻擊并提權(quán)進(jìn)行遠(yuǎn)程控制任務(wù)實(shí)施及方法技巧本任務(wù)是主機(jī)基于虛擬機(jī)下WINDOWSXP溢出提權(quán)并遠(yuǎn)程控制服務(wù)器，具體步驟及方法如下：步驟一：安裝服務(wù)器操作系統(tǒng)步驟二：安裝客戶端操作系統(tǒng)步驟三：調(diào)試兩臺(tái)虛擬機(jī)在一個(gè)網(wǎng)段步驟四：在服務(wù)器開啟遠(yuǎn)程桌面并設(shè)成強(qiáng)口令步驟五：在客戶端安裝MetasploitFramework并進(jìn)行溢出提權(quán)步驟六：在客戶端用遠(yuǎn)程桌面連接服務(wù)器任務(wù)實(shí)施及方法技巧在服務(wù)器開啟遠(yuǎn)程桌面并設(shè)成強(qiáng)口令任務(wù)實(shí)施及方法技巧在服務(wù)器開啟遠(yuǎn)程桌面并設(shè)成強(qiáng)口令任務(wù)實(shí)施及方法技巧用netstat-an查看本機(jī)445端口是否開啟任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端安裝MetasploitFramework任務(wù)實(shí)施及方法技巧在客戶端啟動(dòng)MetasploitFramework任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧MetasploitFrameworkGUIv3.2-release實(shí)施溢出攻擊任務(wù)實(shí)施及方法技巧在客戶端用遠(yuǎn)程桌面連接服務(wù)器任務(wù)檢查與評(píng)價(jià)任務(wù)檢查：本任務(wù)為學(xué)習(xí)型任務(wù)，重在培養(yǎng)學(xué)生掌握MetasploitFramework溢出的方法與技巧。建議學(xué)生在完成溢出后撰寫一份任務(wù)的總結(jié)報(bào)告：包括在任務(wù)中的收獲與心得等內(nèi)容。任務(wù)檢查與評(píng)價(jià)任務(wù)評(píng)價(jià)：是否掌握基于MetasploitFramework溢出的方法與技巧，并且能力得到提升，具體評(píng)價(jià)要點(diǎn)參見下表：任務(wù)5.1.5-知識(shí)技能要點(diǎn)測評(píng)表序號(hào)測評(píng)要點(diǎn)具體目標(biāo)測評(píng)權(quán)重1知識(shí)理解能對(duì)MetasploitFramework溢出有系統(tǒng)深入地理解，并能對(duì)服務(wù)器進(jìn)行必要的控制。202工具及軟件使用能夠熟練運(yùn)用MetasploitFramework溢出軟件。103任務(wù)實(shí)施能利用MetasploitFramework溢出軟件對(duì)服務(wù)器進(jìn)行控制。204專業(yè)能力提升掌握MetasploitFramework溢出的相關(guān)工作原理與工作過程。205方法能力提升利用學(xué)習(xí)資源自主進(jìn)行深入學(xué)習(xí)206社會(huì)能力提升通過小組合作分析協(xié)議結(jié)構(gòu)，提升表達(dá)、溝通能力10任務(wù)總結(jié)本任務(wù)圍繞MetasploitFramewor