實驗 綜合漏洞掃描和探測

實驗綜合漏洞掃描和探測第1頁，共13頁，2023年，2月20日，星期六目錄一.實驗?zāi)康亩?實驗原理三.實驗環(huán)境四.實驗內(nèi)容五.實驗報告要求第2頁，共13頁，2023年，2月20日，星期六一.實驗?zāi)康囊?實驗?zāi)康耐ㄟ^使用綜合漏洞掃描工具，掃描系統(tǒng)的漏洞并給出安全性評估報告，加深對各種網(wǎng)絡(luò)和系統(tǒng)漏洞的理解。第3頁，共13頁，2023年，2月20日，星期六二.實驗原理二.實驗原理綜合漏洞掃描和探測工具是一種自動檢測系統(tǒng)和網(wǎng)絡(luò)安全性弱點的工具。掃描時掃描器向目標(biāo)主機發(fā)送包含某一漏洞項特征碼的數(shù)據(jù)包，觀察主機的響應(yīng)，如果響應(yīng)和安全漏洞庫中漏洞的特征匹配，則判斷漏洞存在。最后，根據(jù)檢測結(jié)果向使用者提供一份詳盡的安全性分析報告。第4頁，共13頁，2023年，2月20日，星期六三.實驗環(huán)境三.實驗環(huán)境兩臺運行windows2000/XP的計算機，通過網(wǎng)絡(luò)連接。其中一臺安裝Nessus3.0版第5頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容本節(jié)實驗以Nessus為例，介紹綜合漏洞掃描和探測工具。第6頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容格式范例地址簿文件導(dǎo)入填寫主機第7頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容第8頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容第9頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容第10頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容第11頁，共13頁，2023年，2月20日，星期六四.實驗內(nèi)容四.實驗內(nèi)容大部分Windows操作系統(tǒng)都存在該漏洞。它是由于MicrosoftSMB中存在遠(yuǎn)程緩沖區(qū)溢出漏洞引起的，當(dāng)用于驗證某些入站的畸形SMB報文時存在問題時，盲目信任客戶端提交的數(shù)據(jù)，并使用那些數(shù)據(jù)執(zhí)行內(nèi)存拷貝相關(guān)的操作，入侵者就可以利用這個漏洞對服務(wù)器進行拒絕服務(wù)攻擊或執(zhí)行任意指令。微軟針對該漏洞已經(jīng)發(fā)布了最新的補丁，可以去相關(guān)網(wǎng)站下載，或者關(guān)閉445端口。第12頁，共13頁，2023年，2月20日，星期六五.實驗報告要求(1)安裝并使用nessus進行掃描并查看掃描結(jié)果，了解各種漏洞的原理和可能造成的危害，根據(jù)提示下載相關(guān)補丁，修補后再次掃描，對比掃描結(jié)果并提交報告。(2)安裝或啟動一款