信息安全实训 · 一周小记

2021/5/3

实训一：黑客入侵流程演练

使用Windows自带IIS搭建博网科技的主页作为实验靶站。
工具：局域网探查工具LanSee；端口扫描工具AdvancedPortScanner；御剑后台扫描；菜刀

「1.网络探查与端口扫描」

LanSee查看：

使用端口扫描工具AdvancedPortScanner对目标主机进行扫描：

「2.Web扫描」

利用御剑后台扫描工具对目标网址进行扫描：

利用网站漏洞扫描工具AWVS的web scanner功能对目标网址进行扫描：

此外，AWVS（Acunetix Web Vulnerability Scanner）还具有web scanner和site crawler功能。

「3.漏洞利用」

通过扫描出来的后台目录，我们得知网站后台管理页面目录名是“admin”，可以在这个位置使用常见的渗透方式进行尝试。

「4.上传木马」

一句话木马

网站的上传功能是用户和服务器之间进行文件交互的重要渠道，若上传的安全策略有漏洞，会给服务器安全带来极大的影响。
如广为人知的“一句话木马”，本是方便管理员远程维护的工具，但由于权限的完整，被利用造成的危害也是巨大的。
本次使用aspx版本木马，内容仅为一句代码，在本地创建文件后，上传至服务器。接着使用“中国菜刀”连接这个后门：


连接成功后就能完全控制服务器中的所有文件：

2021/5/4

实训二&三：信息加密与信息摘要/哈希函数

信息的加密可以应对截获、篡改和伪造等中间人攻击，故在互联网安全中，信息的加密也是极为重要。
对于信息的加密方式，目前可以从密钥角度分成主流的两类：对称式加密和非对称式加密。
工具：Hash Tool；DES Tool；RSA Tool

「1.DES加密算法」
DES对称加密。DES对称加密，是一种比较传统的加密方式，其加密运算、解密运算使用的是同样的密钥，信息的发送者和信息的接收者在进行信息的传输与处理时，必须共同持有该密码（称为对称密码），是一种对称加密算法。
DES算法使用56位的密钥及附加的8位奇偶校验位，分组大小最大64位，输入明文，在64位密钥的控制下产生64位的密文。

「2.三重DES」
DES的密钥长度被证明已经不能满足当前安全的要求，但是为了特定情况下的使用，简单的方案就是多次使用DES，比如三重DES。
三重DES就是使用两个个密钥利用DES对明文进行三次加密，三重DES可以增加密钥量。

「3.MD5加密算法」
MD5信息摘要算法（MD5 Message-Digest Algorithm），于1992年公开，用以取代MD4算法。一种被广泛使用的密码散列函数，属于对称加密。可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。可以形象地比喻成数据/文件的“指纹”。
1996年后MD5和SHA-1这两种应用最为广泛的数字签名加密算法都被山东大学的数学教授王小云证实存在弱点，可以破解。
2004年，证实MD5算法无法防止碰撞（collision），因此不适用于安全性认证，如SSL公开密钥认证或是数字签名等。

「4.RSA加密算法」
RSA是1977年由罗纳德·李维斯特（Ron Rivest）、阿迪·萨莫尔（Adi Shamir）和伦纳德·阿德曼（Leonard Adleman）一起提出的。当时他们三人都在麻省理工学院工作。RSA就是他们三人姓氏开头字母拼在一起组成的。
理论基础：在公开密钥密码体制中，加密密钥（即公开密钥）PK是公开信息，而解密密钥（即秘密密钥）SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然解密密钥SK是由公开密钥PK决定的，但却不能根据PK计算出SK。

2021/5/5

实训四：身份认证与访问控制

在搭建靶机上进行爆破测试。
工具：FTP工具；弱口令检查工具；ITCLUB博客；博客MD5加密模块

「1.弱口令爆破」

在本地搭建FTP服务，使用admin用户名，密码设置为admin@123，在检查工具中选择用户名字典和密码字典，可以在很短的时间内爆破成功：

本地SQL Server服务，使用sa+sa的搭配方式，成功爆破：

「2.口令强度判断」
为了避免弱口令的爆破，我们最基本的方式是需要对口令的设置设定一个复杂性限制。

经典DEV

前台简单判断：

「3.口令强度后台加强」
在博客前端加密用户填写的口令，使用MD5加密加盐后的口令，存入数据库。加盐是一种辅助的加密方式，可以有效避免用户输入弱口令后生成的MD5被爆破的风险。
CSDN在2011年12月21日被黑客公开了泄露的用户数据库，密码全部明文存储，这便是前人的教训。

2021/5/6

实训五：Web漏洞利用

使用DVWA - Damn Vulnerable Web Application进行漏洞的寻找和利用。
工具：DVWA（Low）；phpStudy；菜刀

「1.SQL注入绕过登录密码」
进入Brute Force界面，测试登陆框是否存在注入，提交敏感字符测试程序是否报错。
输入用户名admin'
此时观察登录系统时地址栏中的sql语句，在用户名密码提交界面上通过注入逻辑语句admin' or 1 =1 =='使登录判断失效，进入受保护页面。

「2.命令注入」
打开Command Injection，该界面提供一个命令行执行环境，输入ip地址返回ping命令的结果。
利用Windows和Linux都可以用&&在同一行执行多条命令的特性，尝试注入附加命令使目标主机(延时)关机：

「3.跨站请求伪造」
打开CSRF界面，输入新密码后发现地址栏使用了Get方式提交命令，我们可以人工写入命令，表达出更改指定新密码的命令，接着诱导目标点击该链接。为了提高伪装性，可使用短链接进行伪装：
http://127.0.0.1/DVWA/vulnerabilities/csrf/?password_new=12345&password_conf=12345&Change=Change#
-->
http://u8s.net/m9zfn

「3.文件上传木马」
建立文件“PHP一句话木马”：<?php @eval($_POST['pass']);?>
得到上传服务器后的路径后，打开中国菜刀配置信息添加木马路径及密码。
双击网址进入文件管理。（注：这里可以进行文件管理，数据库管理，虚拟终端或运行自写脚本）

「4.SQL注入查询数据库」
打开SQL Injection界面，该界面的功能是通过输入User ID查询Username。输入敏感命令1’提交，将返回一个错误。
输入1' union select 1,database()#提交，得到数据库名称：

我们拥有了查询数据库的权限，那么输入1' union select 1,concat(user,password) from users#，就能得到users表的所有用户名和密码。

密码使用MD5加密，但没有加盐，弱口令可以使用暴力破解或遍历查询出来。

「5.跨站脚本」
反射型：打开XSS(DOM)界面，修改地址栏中的default属性为，回车后命令被执行，说明此处有漏洞。和前者一样，可以是哟个短链接伪装并诱导打开执行，多用于cookies的窃取。

存储型：打开XSS(Stored)界面，在message栏中填入，提交后内容被存入数据库，之后每次进入该页面命令都会被执行。

2021/5/7

实训六：Web安全加固

使用策略加固网站安全性。
工具：ITCLUB博客，菜刀

「1.SQL注入防范」

在用户登录界面用户名处输入万能密码admin' or 1=1 --'，密码处输入任意字符，点击登录，不能绕过后台登录系统。

「2.跨站攻击防范」

编写代码，在用户提交留言时将<和>分别替换为>和<，可防止用户提交代码嵌入HTML中：

「3.上传攻击防范」

在后台限制上传后缀：

简单的判断后缀而不判断内容，依然可以上传木马，并使用菜刀执行：
由于编码不支持，成功进入后台但访问受限，然而木马执行是成功的

「网络安全 · 攻防心得」

网络安全是世界的关注焦点，目前全球互联网的安全建立在HTTPS（HTTP over SSL）上，利用对称加密、公私钥不对称加密及其密钥交换算法，CA系统进行加密且可信任的信息传输。保障了所有网络信息传输的基本安全。TLS的主要目标是使SSL更安全，并使协议的规范更精确和完善。
尽管有这些精妙的协议保护了传输，但针对服务器的DDoS攻击、局域网ARP攻击、0Day“零日”漏洞攻击等还是层出不穷，缺少有效的防御方式。面对网络，我们需要有认真严谨的态度，它是看不见的第三战场，并将在未来持续显露出它的影响力。随着全球经济日益融合，网络安全的重要性已是不言而喻。
互联网是自由的、开放的。1987年的9月20日，中国第一封电子邮件从北京一栋小楼发出——“Across the Great Wall we can reach every corner in the world”（“越过长城，走向世界”）。
越过长城，我们终将走出世界。翻过了长城的我们、翻过了长城的中国和翻过了长城的世界发生了翻天覆地的变化，同时也是我们接下这一挑战和重担的历史一刻——于长远的未来，我们将为世界奉献并共同承担着，这一称之为“安全”的绝对基石。

Have fun in Cyberspace and Meetspace──

版权所有 Copyright 2023 WorldlineChanger Personal. All rights reserved.