61、网络渗透与防御策略解析

最新推荐文章于 2025-08-18 15:04:14 发布

jj890

最新推荐文章于 2025-08-18 15:04:14 发布

阅读量43

点赞数

CC 4.0 BY-SA版权

分类专栏：黑客攻防全解析：从渗透到防御文章标签：网络渗透防御策略网络侦察

本文链接：https://blog.youkuaiyun.com/jj890/article/details/149921909

黑客攻防全解析：从渗透到防御专栏收录该内容

66 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

网络渗透与防御策略解析

1. 网络侦察工具概述

在网络渗透与防御的过程中，侦察是至关重要的一步。一些工具能够利用 NULL 会话来收集账户数据，例如 DumpSec、Enum 和 UserDump 等。这些工具可以在未经身份验证的空会话中，对用户、组、策略、服务和权限（包括文件系统权限）进行编目。

1.1 Windows NT/2000 系统侦察工具

1.2 工具使用流程示例

以 Enum 工具为例，其使用流程如下：
1. 确保工具已正确下载和安装。
2. 打开命令行界面。
3. 输入相应的命令，利用空会话进行信息检索，例如：

enum -u <目标系统 IP>

此命令可用于检索目标系统的用户列表。

2. 网络信息服务（NIS）侦察

2.1 NIS 概述

网络信息服务（NIS）由 Sun Microsystems 开发，用于在联网的 UNIX 系统中提供一个中央存储库，以维护和分发关键配置文件。如果能够建立 NIS 存在、嗅探 NIS 客户端流量或攻破 NIS 客户端或服务器，未经授权的用户就可以获取大量的用户、组和主机配置信息。

NIS 可以将关键文件（如 /etc/passwd、/etc/hosts 等）的配置维护集中在单个系统（或一组系统）上。中央系统上的 NIS 数据库会复制到选定的从服务器，并由 NIS 客户端使用数据库 “映射” 进行查询。为了提高效率，支持 NIS 的网络可以组织成 NIS 域，其中 “域” 是使用相同 NIS 数据库的一组系统。

2.2 NIS 域数据库信息

2.3 NIS 攻击与漏洞

NIS 通过 RPC 交换数据，这使其容易受到与 RPC 相同的一些攻击和利用。除非使用安全 RPC 来交换 NIS 数据，否则 NIS 映射数据可能会从网络中被嗅探到，并且可能会伪造 NIS 客户端或服务器的存在，以获取 NIS 映射或映射数据。

2.3.1 攻击流程

如果攻击者能够伪造受信任客户端的地址，就可以使用常规的 NIS 命令（如 ypbind 和 ypcat）向 NIS 服务器提交查询：

domainname nisdomain.com
ypbind
ypcat passwd.byname

2.3.2 常见攻击方式

账户破解 ：如果攻击者能够通过 NIS 从系统中获取账户/密码映射，就可以尝试对目标系统上的账户进行离线破解。如果攻击者在系统上有本地权限，还可以使用 ypcat 尝试破解加密密码。
客户端和服务器欺骗 ：由于 NIS 交换基于 RPC，且默认情况下 NIS RPC 通信不进行身份验证，攻击者可以伪造 NIS（客户端）请求或 NIS（服务器）回复，以获取侦察信息或向客户端填充错误数据。
有限的密码加密 ：NIS 在许多 UNIX 平台（如 Linux）上使用 8 字符的有限 DES 密码加密，这使得攻击者更容易通过 NIS 破解加密密码。
NIS 漏洞 ：NIS 中发现了缓冲区溢出和其他可利用的漏洞，目前许多或所有这些漏洞都可以通过打补丁来修复。
侦察：许多 NIS 映射文件包含敏感的拓扑或用户数据，根据 NIS 配置，远程用户或攻击者有可能获取 NIS 映射。
RPC 漏洞 ：RPC 有一些记录在案的漏洞，攻击者可以利用这些漏洞访问 NIS 客户端或服务器，或操纵客户端 - 服务器交换。
Ypserv 替换 ：如果攻击者能够替换 NIS 服务器上的 ypserv 服务，就可以向 NIS 客户端分发伪造的 NIS 数据，从而扩大其在网络上的存在并攻破其他（客户端）系统。

2.4 NIS 黑客工具

以下是一些常见的 NIS 黑客工具：
| 工具 | 位置 | 描述 |
| — | — | — |
| Ypfake | ftp://ftp/usenet/comp.archives/internet/yp/ypfake | 生成伪造的 NIS 响应数据的 NIS 黑客工具 |
| Ypghost | http://us1.unix.geek.org.uk/~arny/progs/ypghost/ypghost.html | NIS 欺骗工具 |

2.5 NIS 攻击流程 mermaid 图

graph LR
    A[攻击者] -->|伪造客户端地址| B[NIS 服务器]
    B -->|响应查询| C[攻击者获取信息]
    A -->|使用 Ypfake 或 Ypghost| B
    B -->|返回伪造数据| D[NIS 客户端]

3. SNMP 侦察

3.1 SNMP 概述

SNMP 相关的黑客攻击和侦察收集在之前有过详细讨论。默认情况下，Windows NT 和 Windows 2000 系统不安装 SNMP；然而，某些 Linux 实现会在操作系统安装时安装 SNMP 服务，所有版本的 Solaris（直到 Solaris 2.8）都会默认安装利用 SNMP 的服务。

3.2 Solaris 2.8 默认安装的 SNMP 服务

以下是 Solaris 2.8 默认安装的一些 SNMP 服务：

snmpdx    808  root  4u  inet 0xf61c8418  0t0  UDP *:snmp (Idle)
snmpdx    808  root  5u  inet 0xf61c8568  0t0  UDP *:33037 (Idle)
snmpdx    808  root  6u  inet 0xf6459c70  0t0  UDP *:33038 (Idle)
snmpXdmid 815  root  0u  inet 0xf61c84f8  0t0  UDP *:33031 (Idle)
snmpXdmid 815  root  1u  inet 0xf6459f80  0t0  TCP *:32792 (LISTEN)
snmpXdmid 815  root  6u  inet 0xf6459d50  0t0  UDP *:33033 (Idle)
snmpXdmid 815  root  7u  inet 0xf6459ce0  0t0  UDP *:6500 (Idle)

3.3 Solaris 2.6 版本的漏洞

Jeremy Rauch 在 1998 年的一篇论文中记录了 Sun Solaris 2.6 版本的一系列漏洞：
- 侦察漏洞 ：这是许多 SNMP 实现共有的漏洞，在 Solaris 2.6 版本中，由于一系列 MIB 扩展（如 /var/snmp/mib/sun.mib 中的 sunProcesses），使得列出正在运行的进程、用户等变得更加容易，从而加剧了该漏洞。
- MIB 操作 ：Sun Solaris 2.6 提供了三个社区 —— public、private 和 all - private。all - private 对整个 MIB 具有写访问权限，这为对主机系统进行重大 SNMP 更新提供了可能性。
- MIB 代理操作 ：Sun Solaris 2.6 使用了一个 MIB 子代理 —— mibiisa，攻击者可以通过 “all private” 社区使用它来执行设置操作。通过识别 mibiisa 用于接受更新的端口，攻击者有可能更新系统配置。

3.4 SNMP 侦察工具

3.5 SNMP 攻击流程 mermaid 图

graph LR
    A[攻击者] -->|嗅探/猜测/暴力破解社区字符串| B[SNMP 设备]
    B -->|返回信息| A
    A -->|使用侦察工具| B

4. 网络信任关系利用

网络系统（操作系统或应用程序组件）之间的信任关系常常被攻击者利用，以扩展对网络和其他联网系统的访问权限。以下是一些常见的利用技术：
- 获取或伪造身份验证凭据 ：在账户数据库跨系统或权限域共享的情况下，攻击者可能会获取或伪造身份验证凭据，以操纵系统/网络信任关系。
- 捕获/劫持、伪造或模拟身份验证/授权令牌 ：攻击者可以捕获、劫持、伪造或模拟身份验证/授权令牌，以伪装成受信任的主机身份或应用程序组件。

5. 其他攻击技术

5.1 账户破解

账户破解技术在之前有过讨论。如果身份验证方案容易被破解，账户破解技术对账户域和其他集中式身份验证机制尤其有效。

5.2 IP 欺骗

IP 欺骗技术也有相关介绍。依赖 IP 地址进行主机身份验证的服务（如 UNIX “R” 服务和 NFS）特别容易受到 IP 欺骗的攻击。一旦攻击者成功伪造 IP 地址，就可能能够侵入基于 IP 的登录机制或文件共享设备，以扩大对其他联网系统的访问。

5.3 令牌捕获和模拟

会话 ID/令牌捕获和欺骗也有提及。攻击者可以通过捕获和模拟令牌来获取系统的访问权限。

综上所述，在网络安全领域，了解这些侦察和攻击技术对于防御者来说至关重要。只有充分认识到潜在的威胁，才能采取有效的措施来保护网络系统的安全。同时，对于攻击者而言，这些技术也可以帮助他们更好地评估目标系统的安全性，寻找潜在的漏洞。在实际应用中，无论是防御还是攻击，都需要谨慎操作，遵守法律法规。

6. 网络侦察与攻击技术总结

6.1 技术对比

6.2 技术关联 mermaid 图

graph LR
    A[基于 NULL 会话的侦察] -->|信息关联| B[网络信任关系利用]
    C[NIS 侦察与攻击] -->|数据关联| B
    D[SNMP 侦察] -->|信息关联| B
    E[账户破解] -->|权限关联| B
    F[IP 欺骗] -->|访问关联| B
    G[令牌捕获和模拟] -->|身份关联| B
    B -->|扩大攻击范围| H[更多系统和服务]