漏掃報(bào)告掃描模板
漏掃報(bào)告掃描模板
一：實(shí)驗(yàn)?zāi)康?/p>
1.熟悉X-Scan工具的使用方法
2.熟悉FTPScan工具的使用方法
3.會(huì)使用工具查找主機(jī)漏洞
4.學(xué)會(huì)對(duì)弱口令的利用
5.了解開(kāi)啟主機(jī)默認(rèn)共享以及在命令提示下開(kāi)啟服務(wù)的方法
6.通過(guò)實(shí)驗(yàn)了解如何提高主機(jī)的安全性
二：實(shí)驗(yàn)環(huán)境
Vmware虛擬機(jī)，網(wǎng)絡(luò)教學(xué)系統(tǒng)
三：實(shí)驗(yàn)原理
一．漏洞掃描簡(jiǎn)介
漏洞掃描是一種網(wǎng)絡(luò)安全掃描技術(shù)，它基于局域網(wǎng)或Internet遠(yuǎn)程檢測(cè)目標(biāo)網(wǎng)絡(luò)或主機(jī)安全性。通過(guò)漏洞掃描，系統(tǒng)管理員能夠發(fā)現(xiàn)所維護(hù)的Web服務(wù)器的各種TCP/IP端口的分配、開(kāi)放的服務(wù)、Web服務(wù)軟件版本和這些服務(wù)及軟件呈現(xiàn)在Internet上的安全漏洞。漏洞掃描技術(shù)采用積極的、非破壞性的辦法來(lái)檢驗(yàn)系統(tǒng)是否含有安全漏洞。網(wǎng)絡(luò)安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合使用，能夠?yàn)榫W(wǎng)絡(luò)提供很高的安全性。
漏洞掃描分為利用漏洞庫(kù)的漏洞掃描和利用模擬攻擊的漏洞掃描。 利用漏洞庫(kù)的漏洞掃描包括：CGI漏洞掃描、POP3漏洞掃描、FTP漏洞掃描、SSH漏洞掃描和HTTP漏洞掃描等。
利用模擬攻擊的漏洞掃描包括：Unicode遍歷目錄漏洞探測(cè)、FTP弱口令探測(cè)、OPENRelay郵件轉(zhuǎn)發(fā)漏洞探測(cè)等。
二．漏洞掃描的實(shí)現(xiàn)方法
（1）漏洞庫(kù)匹配法
基于漏洞庫(kù)的漏洞掃描，通過(guò)采用漏洞規(guī)則匹配技術(shù)完成掃描。漏洞庫(kù)是通過(guò)以下途徑獲取的：安全專(zhuān)家對(duì)網(wǎng)絡(luò)系統(tǒng)的測(cè)試、黑客攻擊案例的分析以及系統(tǒng)管理員對(duì)網(wǎng)絡(luò)系統(tǒng)安全配置的實(shí)際經(jīng)驗(yàn)。漏洞庫(kù)信息的完整性和有效性決定了漏洞掃描系統(tǒng)的功能，漏洞庫(kù)應(yīng)定期修訂和更新。
（2）插件技術(shù)（功能模塊技術(shù)）
插件是由腳本語(yǔ)言編寫(xiě)的子程序，掃描程序可以通過(guò)調(diào)用它來(lái)執(zhí)行漏洞掃描，檢測(cè)系統(tǒng)中存在的漏洞。插件編寫(xiě)規(guī)范化后，用戶(hù)可以自定義新插件來(lái)擴(kuò)充漏洞掃描軟件的功能。這種技術(shù)使漏洞掃描軟件的升級(jí)維護(hù)變得相對(duì)簡(jiǎn)單。
三．弱口令
通常帳戶(hù)包含用戶(hù)名及對(duì)應(yīng)的口令。當(dāng)口令使用簡(jiǎn)單的數(shù)字和字母組合時(shí)，非常容易被破解，我們稱(chēng)這種口令為弱口令。X-Scan工具中涵蓋了很多種弱口令掃描方法，包括FTP、SMTP、SSH、POP3、IMAP、TELNET、WWW等。 為消除弱口令產(chǎn)生的安全隱患，我們需要設(shè)置復(fù)雜的密碼，并養(yǎng)成定期更換密碼的良好習(xí)慣。復(fù)雜的密碼包含數(shù)字，字母（大寫(xiě)或小寫(xiě)），特殊字符等。例如：123$%^jlcss2008或123$%^JLCSS2008。
四．Microsoft-ds漏洞
Windows系統(tǒng)存在一個(gè)拒絕服務(wù)漏洞，因?yàn)閃indows默認(rèn)開(kāi)啟的microsoft-ds端口（TCP 445）允許遠(yuǎn)程用戶(hù)連接。當(dāng)遠(yuǎn)程用戶(hù)發(fā)送一個(gè)非法的數(shù)據(jù)包到microsoft-ds端口（TCP 445）時(shí)，核心資源被LANMAN服務(wù)占用，導(dǎo)致拒絕服務(wù)攻擊，造成藍(lán)屏。如一個(gè)攻擊者發(fā)送一個(gè)連續(xù)的10k大小的NULL字串?dāng)?shù)據(jù)流給TCP端口445時(shí)，引起的最常見(jiàn)的癥狀是LANMAN服務(wù)將占用大量的核心內(nèi)存，計(jì)算機(jī)發(fā)出的“嘀嘀嘀”的告警聲將被聲卡驅(qū)動(dòng)無(wú)法裝載的錯(cuò)誤狀態(tài)所替代，IIS不能為asp的頁(yè)面服務(wù)，作為管理員去重啟服務(wù)器時(shí)，系統(tǒng)將會(huì)顯示你沒(méi)有權(quán)限關(guān)閉或重啟計(jì)算機(jī)。嚴(yán)重的話，以后計(jì)算機(jī)只要一打開(kāi)，就會(huì)自動(dòng)消耗100%的CPU資源，根本無(wú)法進(jìn)行正常的工作，而且很難恢復(fù)過(guò)來(lái)。
五. 工具簡(jiǎn)介
1. X-Scan
X-Scan是國(guó)內(nèi)最著名的綜合掃描器之一，它把掃描報(bào)告和安全焦點(diǎn)網(wǎng)站相連接，對(duì)掃描到的每個(gè)漏洞進(jìn)行“風(fēng)險(xiǎn)等級(jí)”評(píng)估，并提供漏洞描述、漏洞溢出程序，方便網(wǎng)管測(cè)試、修補(bǔ)漏洞，X-Scan采用多線程方式對(duì)指定IP地址段(或單機(jī))進(jìn)行安全漏洞檢測(cè)，支持插件功能，提供了圖形界面和命令行兩種操作方式，掃描內(nèi)容包括：遠(yuǎn)程操作系統(tǒng)類(lèi)型及版本，標(biāo)準(zhǔn)端口狀態(tài)及端口BANNER信息，CGI漏洞，IIS漏洞，RPC漏洞，SQL-SERVER、FTP-SERVER、SMTP-SERVER、POP3-SERVER、NT-SERVER弱口令用戶(hù)，NT服務(wù)器NETBIOS信息等。掃描結(jié)果保存在/log/目錄中，index_*.htm為掃描結(jié)果索引文件。
2. Zenmap
Zenmap是Linux、FreeBSD、UNIX、Windows下的網(wǎng)絡(luò)掃描和嗅探工具包，其基本功能有三個(gè)，一是探測(cè)一組主機(jī)是否在線；其次是掃描主機(jī)端口，嗅探所提供的網(wǎng)絡(luò)服務(wù)；還可以推斷主機(jī)所用的操作系統(tǒng)。Zenmap不僅可用于掃描僅有兩個(gè)節(jié)點(diǎn)的LAN，而且可以掃描500個(gè)節(jié)點(diǎn)以上的網(wǎng)絡(luò)。Zenmap還允許用戶(hù)定制掃描技巧。通常，一個(gè)簡(jiǎn)單的使用ICMP協(xié)議的ping操作可以滿足一般需求；也可以深入探測(cè)UDP或者TCP端口，直至主機(jī)所使用的操作系統(tǒng)；還可以將所有探測(cè)結(jié)果記錄到各種格式的日志中，供進(jìn)一步分析操作。
Zenmap不僅能快速標(biāo)識(shí)出存活的主機(jī)，將這些主機(jī)上開(kāi)放的端口及端口關(guān)聯(lián)的服務(wù)全部列出，而且不管目標(biāo)是否修改了系統(tǒng)ICMP響應(yīng)的TTL值，它都可以正確地識(shí)別出目標(biāo)操作系統(tǒng)的類(lèi)型。甚至，使用相應(yīng)的掃描參數(shù)，Zenmap還能穿透對(duì)方的防火墻，并且，它還有一些特殊的掃描參數(shù)能夠讓它的掃描活動(dòng)不會(huì)被對(duì)方的安全設(shè)備記錄下來(lái)，方便攻擊者逃避責(zé)任。Zenmap可以在字符終端下通過(guò)命令來(lái)完成指定掃描任務(wù)，但是這種方式需要我們記住它數(shù)量眾多的掃描參數(shù)，使用起來(lái)不是很直觀，但靈活性高。如果掃描任務(wù)不是很復(fù)雜，我們完全可以使用Zenmap的圖形前端來(lái)進(jìn)行。
六. 實(shí)驗(yàn)中用到的一些命令
1. net命令
net命令是功能強(qiáng)大的以命令行方式執(zhí)行的工具。它包含了管理網(wǎng)絡(luò)環(huán)境、服務(wù)、用戶(hù)、登錄等Windows 98/NT/2000中大部分重要的管理功能。使用它可以輕松的管理本地或者遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境，以及各種服務(wù)程序的運(yùn)行和配置，或者進(jìn)行用戶(hù)管理和登錄管理等。
本實(shí)驗(yàn)中用到的一些net命令
（1）net user
功能：添加或更改用戶(hù)帳號(hào)或顯示用戶(hù)帳號(hào)信息。
格式：net user [username [password | *] [options]] [/domain]。net user username {password | *} /add [options] [/domain]。net user username [/] [/domain]。
添加一個(gè)賬戶(hù)：net user username password /add。
username：添加、刪除、更改或查看用戶(hù)帳號(hào)名。用戶(hù)帳號(hào)名最多可以有20個(gè)字符。
password：為用戶(hù)帳號(hào)分配或更改密碼，最多是14個(gè)字符。
/add：將用戶(hù)帳號(hào)添加到用戶(hù)帳號(hào)數(shù)據(jù)庫(kù)。
（2）net localgroup
功能：添加、顯示或更改本地組。
格式：net localgroup [groupname [/comment:"text "]] [/domain]。net localgroup groupname {/add [/comment:"text "] | /} [/domain]。
net localgroup groupname name [ ...] {/add | /}
[/domain]。
添加用戶(hù)到用戶(hù)組：net localgroup groupname name[] /add。
groupname：要添加、擴(kuò)充或刪除的本地組名稱(chēng)。只提供groupname即可查看用戶(hù)列表或本地組中的全局組。
name[]：列出要添加到本地組或從本地組中刪除的一個(gè)或多個(gè)用戶(hù)名或組名，多個(gè)用戶(hù)名或組名之間以空格分隔。可以是本地要添加、擴(kuò)充或刪除的本地組名稱(chēng)。只提供 groupname 即可查看用戶(hù)列表或本地組中的全局組。
/add：將全局組名或用戶(hù)名添加到本地組中。在使用該命令將用戶(hù)或全局組添加到本地組之前，必須為其建立帳號(hào)。
2. telnet命令
Telnet協(xié)議是TCP/IP協(xié)議族中的一員，是Internet遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。它為用戶(hù)提供了在本地計(jì)算機(jī)上完成遠(yuǎn)程主機(jī)工作的能力。在終端使用者的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在telnet程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。可以在本地就能控制服務(wù)器。要開(kāi)始一個(gè)telnet會(huì)話，必須輸入用戶(hù)名和密碼來(lái)登錄服務(wù)器。
Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法，它最初是由ARPANET開(kāi)發(fā)的，但是現(xiàn)在它主要用于Internet會(huì)話。它的基本功能是允許用戶(hù)登錄進(jìn)入遠(yuǎn)程主機(jī)系統(tǒng)。起初，它只是讓用戶(hù)的本地計(jì)算機(jī)與遠(yuǎn)程計(jì)算機(jī)連接，從而成為遠(yuǎn)程主機(jī)的一個(gè)終端。它的一些較新的版本在本地能夠執(zhí)行更多的處理，于是可以提供更好的響應(yīng)，并且減少了通過(guò)鏈路發(fā)送到遠(yuǎn)程主機(jī)的信息數(shù)量。
使用Telnet協(xié)議進(jìn)行遠(yuǎn)程登錄時(shí)需要滿足以下條件：在本地計(jì)算機(jī)上必須裝有包含Telnet協(xié)議的客戶(hù)程序；必須知道遠(yuǎn)程主機(jī)的Ip地址或域名；必須知道登錄標(biāo)識(shí)與口令。
Telnet遠(yuǎn)程登錄服務(wù)分為以下4個(gè)過(guò)程：
（1）本地與遠(yuǎn)程主機(jī)建立連接。該過(guò)程實(shí)際上是建立一個(gè)TCP連接，用戶(hù)必須知道遠(yuǎn)程主機(jī)的Ip地址或域名。
（2）將本地終端上輸入的用戶(hù)名和口令及以后輸入的任何命令或字符以NVT（Net Virtual Terminal）格式傳送到遠(yuǎn)程主機(jī)。該過(guò)程實(shí)際上是從本地
主機(jī)向遠(yuǎn)程主機(jī)發(fā)送一個(gè)IP數(shù)據(jù)包。
（3）將遠(yuǎn)程主機(jī)輸出的NVT格式的數(shù)據(jù)轉(zhuǎn)化為本地所接受的格式送回本地終端，包括輸入命令回顯和命令執(zhí)行結(jié)果。
（4）最后，本地終端對(duì)遠(yuǎn)程主機(jī)進(jìn)行撤消連接。該過(guò)程是撤消一個(gè)TCP連接。
七. 尋找攻擊目標(biāo)的一般方法
（1） 如果是一個(gè)網(wǎng)站，可以通過(guò)Whois域名查詢(xún)或Whereisip等軟件來(lái)得到它們的IP地址；還可以通過(guò)ping命令，查詢(xún)某個(gè)域名的IP地址；Windows系統(tǒng)下還可以通過(guò)使用路由跟蹤命令tracert找到某個(gè)目標(biāo)的IP地址。
（2） 如果攻擊者知道目標(biāo)所在地區(qū)的大概位置，以及目標(biāo)使用的IPS名稱(chēng)，就可以通過(guò)搜索引擎得到這個(gè)區(qū)域所對(duì)應(yīng)的IPS分配的整個(gè)IP地址段。他們還可以到負(fù)責(zé)分配某個(gè)區(qū)域IP地址的網(wǎng)站，例如http://（負(fù)責(zé)亞洲地區(qū)IP地址分配的組織APNIC的網(wǎng)站），在這個(gè)網(wǎng)站中，就可以查詢(xún)到我國(guó)電信、鐵通和網(wǎng)通的IP地址分配表。
（3） 攻擊者可以制作一個(gè)釣魚(yú)網(wǎng)站，然后以誘騙網(wǎng)絡(luò)用戶(hù)的方式來(lái)獲得普通用戶(hù)的IP地址。
（4） 攻擊者也可以利用即時(shí)聊天軟件，如QQ等，然后使用如顯IP的QQ外掛就可以知道與他聊天的任何一個(gè)好友所使用的IP地址。
（5） 現(xiàn)在，攻擊者更喜歡用社會(huì)工程方式來(lái)得到某個(gè)機(jī)構(gòu)或個(gè)人的IP地址。還可以通過(guò)向其他黑客購(gòu)買(mǎi)的方式得到。
八. 修改注冊(cè)表啟用遠(yuǎn)程桌面的方法
使用注冊(cè)表開(kāi)啟Windows 2003系統(tǒng)下遠(yuǎn)程桌面服務(wù)的一個(gè)最關(guān)鍵的注冊(cè)表鍵值為“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server”，在該鍵值下數(shù)值名稱(chēng)為“fDenyTSConnections”的這一項(xiàng)中可以看到它的數(shù)值數(shù)據(jù)為1或0，數(shù)值為1的時(shí)候關(guān)閉遠(yuǎn)程桌面服務(wù)，數(shù)值為0的時(shí)候開(kāi)啟遠(yuǎn)程桌面服務(wù)。只要更改這個(gè)關(guān)鍵的注冊(cè)表鍵值數(shù)據(jù)值就可以達(dá)到實(shí)現(xiàn)開(kāi)啟遠(yuǎn)程桌面服務(wù)的目的了，在Windows 2003系統(tǒng)中使用“reg”命令即可以做到這一點(diǎn)，方法為在命提示符下執(zhí)行執(zhí)行：“reg query "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal
Server"” 查看“fDenyTSConnections”鍵值數(shù)據(jù)為“0x1”，這個(gè)是十六進(jìn)制數(shù)的1，上面提到，數(shù)據(jù)為1則沒(méi)有開(kāi)啟遠(yuǎn)程桌面服務(wù)，我們要做的就是把“0x1”改成“0x0”。直接用“reg add”命令是不行的，必須把原來(lái)鍵值刪掉再添加，在命令提示符下執(zhí)行：“reg "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections ”。執(zhí)行后會(huì)詢(xún)問(wèn)“是否要?jiǎng)h除注冊(cè)表值 fDenyTSConnections 嗎”，確定后再執(zhí)行：“reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 0”提示操作成功完成，這樣就把“fDenyTSConnections”的值改為"0x0"了，之后再使用遠(yuǎn)程桌面連接目標(biāo)主機(jī)，發(fā)現(xiàn)已經(jīng)可以成功連接上了。
【漏掃報(bào)告掃描】相關(guān)文章：
銀行掃街的總結(jié)03-20
empb報(bào)告02-16
報(bào)告格式要求04-04
心理報(bào)告格式06-01
關(guān)于報(bào)告的格式02-24
支教的實(shí)踐報(bào)告03-19
采購(gòu)崗位報(bào)告03-19