利用IPC植入木马实验报告

利用IPC$植入木马实验班级:113801姓名:崔征学号:080223实验环境:本机系统XP或win7,虚拟机运行XP或win003。实验软件:冰河2.2实验目的:掌握这类病毒入侵计算机的基本方法实验内容:Ipc$是windows操作系统专有的远程管理工具,但由于其在相对应的安全策略上有漏洞,导致在整个windows中存在巨大的隐患。本实验就是通过利用Ipc$向目标计算机(windowsXP或windows2003)植入冰河木马来达到远程控制对方计算机,让大家了解windows安全策略的重要性。实验准备:VM中运行windowsXP或2003,充当被控制机器,本机充当攻击者,本机准备冰河木马软件,关闭两个机器的防火墙,关闭两个机器的杀毒软件。配置虚拟机网卡连接到本机的Vnet1网卡上,配置内外网络畅通,本例内部计算机地址为192.168.242.130。实验步骤:步骤1:配置VM计算机的安全策略,使攻击能顺利进行。这个账户策略中指定administrator在空白密码时只能进行控制台登陆,如果不关闭这个选项,则Ipc$攻击无法进行。所以这个策略在我们的计算机上一定要打开!将网络访问:本地账户的共享和安全模式调整为经典模式,这样在登录时可以使用管理员账户获取到最大权限,否则只能以guest模式运行,导致文件无法上传。步骤2:在攻击计算机上的命令行方式执行以下命令:注意net和use,use和\\中有空格,另一个空格在/user前。如果策略只允许控制台登录,攻击将得到上述信息,则攻击失败。如果策略调整过后,则得到以下信息,表示连接建立成功。此时,我们将可以直接向默认开放的共享目录上传木马。如果你想知道机器都开有什么样的默认共享,请使用下述命令查看。注意:带$的都是系统默认的共享,即使你没有共享!步骤3:向admin$下上传冰河木马主程序g_server.exe注意:本例中冰河木马被放置在攻击机的c:\windows目录下。上传完毕后可以使用命令查看。步骤4:查看被攻击计算机的系统时间。步骤5:创建计划任务,让被攻击计算机自动运行该木马。执行完毕后可以在被攻击机的计划任务中看到这个任务。接下来等待木马运行。注意任务管理器中选中的即为刚刚运行起来的木马。步骤6:使用木马客户端连接被攻击计算机。可以看到已经连接成功,至此,通过IPC$的攻击成功。实验结论:这次试验在经历过数次的失败后终于在老师的指导下成功了,通过这次冰河木马的入侵实验,我知道了windowsxp的安全漏洞,以及如何保护计算机的组策略以免受木马以及病毒的入侵,

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

笔杆子文秘
机构认证
内容提供者

为您提供优质文档,供您参考!

确认删除?