23、虚拟世界攻击实战解析

虚拟世界攻击实战解析

1. 攻击工具与分析工具介绍

在虚拟世界（VW）的攻击实验中，使用了多种工具，这些工具在不同的攻击场景中发挥了关键作用。以下是这些工具的详细介绍：
|工具名称|工具类型|作用|
| ---- | ---- | ---- |
|AT2 - Packet Manipulator and Injector（Scapy）|Python 应用|用于扫描、探测和对网络进行压力测试，可用于创建 VW 服务器和客户端之间传输的数据包以查找漏洞|
|AT3 - Binary Editor（010 Editor）|二进制文件编辑器|可用于处理可执行代码或图像文件等，创建目标文件的模板，并使用脚本一起运行一系列命令|
|AT4 - Disassembler and Debugger（OllyDbg、Cheat Engine）|调试器|OllyDbg 是汇编级动态调试工具，可分析和修改内存中正在运行的进程二进制代码；Cheat Engine 可识别进程内存中某些值参数的位置|
|AT5 - Process Memory Editor|自定义工具|使用 Python 和 Pymem 库构建，可直接操作操作系统内存并写回进程内存|
|AN1 - Protocol Analyser（Wireshark）|协议分析器|将特定网卡置于混杂模式以捕获所有流量，并开发 Lua 插件查看数据包头部以加速分析|
|AN2 - Object Script Parser|对象脚本解析器|通过参考开源项目 Aurora - Sim 分析 VW 脚本引擎的工作原理，并使用 Python 开发自己的引擎|
|AN3 - Attacks Statistic An