百度收录最好的网站,城乡建设证书查询官网,wordpress页面文章区别,企业建设项目备案办法这里用到虚拟机Win7作为靶机
1.nmap -sP
首先打开kali主机#xff0c;打开终端#xff0c;输入“nmap -sP 某网段”这条命令来扫描该网段存活主机#xff0c;然后通过ifconfig查看本机IP地址来排除本机IP地址并排除网关地址#xff0c;最后推断出目标IP地址。 2.1.nmap -…这里用到虚拟机Win7作为靶机
1.nmap -sP
首先打开kali主机打开终端输入“nmap -sP 某网段”这条命令来扫描该网段存活主机然后通过ifconfig查看本机IP地址来排除本机IP地址并排除网关地址最后推断出目标IP地址。 2.1.nmap --scriptvuln
使用“nmap --scriptvuln 某IP地址”来对服务器进行系统漏洞扫描。 2.2.nessus
或者打开nessus点击“New Scan”输入想要扫描的IP地址或者网段然后使用“Advanced Scan”开始扫描最后得到结果。 3.使用Msfconsole利用漏洞攻击
使用两种工具扫描后发现靶机存在许多漏洞有ms12-020漏洞、ms17-010漏洞等。这里我们分别利用ms12-020漏洞、ms17-010漏洞对靶机进行攻击。 1、首先打开kali主机打开终端输入“msfconsole进入Metasploit控制台 2、搜索ms12-020漏洞 3、使用Name为“……/ms12_020_check“并查看选项 通过查看选项这里可以看到第一个“RHOSTS“的Required栏是yes说明需要配置而这里的RHOSTS指的是目标主机的IP地址 4、配置RHOSTS 5、再次查看选项 6、开始运行 发现该主机存在该漏洞 7、接着使用……/ms12_020_maxchannelids其余操作跟上面一样 然后运行可见成功了 ms17-010漏洞利用同理运行后结果如下 4.漏洞防护——补丁安装
具体操作为win7系统打上补丁并加固windows系统。并通过两种方式验证win7不存在ms17-010与ms12-020
Microsoft补丁网站http://www.catalog.update.microsoft.com/home.aspx 注意下载补丁要根据电脑是32位还是64位的来下载
很多人学习python不知道从何学起。 很多人学习python掌握了基本语法过后不知道在哪里寻找案例上手。 很多已经做案例的人却不知道如何去学习更加高深的知识。 那么针对这三类人我给大家提供一个好的学习平台免费领取视频教程电子书籍以及课程的源代码QQ群705933274
步骤以及截图
1、先在网站上下载好ms17-010和ms12-020的补丁先在win7系统上打上ms12-020的补丁记得一定要重新启动才能生效不然漏洞还是可以被利用。重启后再用kali的check运行可以发现变成了Cannot reliably check exploitability. 而使用auxiliary/dos/windows/rdp/ms12_020_maxchannelids运行则结果如下 失败了可见补丁安装成功
这里拓展一下删除补丁 如果想在win7系统中删除补丁记得要重新启动才能生效
2、接下来安装ms17-010的补丁记得要重新启动才能生效。如果想删除记得也要重启同理 漏洞防护——端口封禁
端口封禁是漏洞修复的临时解决办法。漏洞能被利用是因为漏洞所在服务依赖端口开放访问如果将端口封禁那么漏洞便无法成功利用。 如ms17-010漏洞所在服务是文件共享服务smb依赖端口为135,139,445。ms12-020漏洞所在服务是远程桌面服务RDP依赖端口为3389。
封禁端口的方法
在组策略中创建IP安全策略
下面我以封禁135端口为例来讲讲如何封禁端口windows 高危端口加固实践——封禁135端口对外开放1、运行gpedit.msc进入组策略配置 2、依次点击进入计算机配置-Windows设置-安全设置-IP安全策略 3、在空白处右键点击创建IP安全策略 4、进入IP安全策略设置向导 5、设置IP安全策略名称 6、去除“激活默认响应规则 7、点击完成并进入编辑属性。 8、去除“使用添加向导”复选框点击“添加”进入IP筛选列表配置8、去除“使用添加向导”复选框点击“添加”进入IP筛选列表配置。 9、去除“使用添加向导”复选框点击“添加”进入IP筛选器配置。 10、地址选项卡源地址选择“任何IP地址”目标地址选择“我的IP地址”去掉“镜像” 11、协议选项卡协议类型选择“TCP”设置从任意端口到此端口填写135点“确定” 如果还需要添加屏蔽端口可再次点击添加无需添加则点击“确定” 12、在筛选器操作选项卡点击“添加”添加一个新筛选器操作“阻止” 13、选中新建的IP筛选列表和筛选器操作点击“应用” 14、右键新IP安全策略点击“分配”指派新建的IP安全策略 15.验证端口已被阻塞 在这里还是要推荐下我自己建的Python学习Q群:705933274群里都是学Python的如果你想学或者正在学习Python 欢迎你加入大家都是软件开发党不定期分享干货只有Python软件开发相关的包括我自己整理的一份2021最新的Python进阶资料和零基础教学欢迎进阶中和对Python感兴趣的小伙伴加入
