实验12 一次模拟攻击

实验目的：
通过实验初步了解网络攻击的过程、使用的手段等，理解每个步骤的用意，掌握对应的防御措施并了解基本原理。

实验环境：
Windows 2000 主机，一台主机有弱口令

实验用时：
45分钟

实验步骤：

任务一 安装Shadow Security Scanner
1.SSS 基本安装，不做详细说明

任务二 扫描主机
1.新建一个扫描
2.选择Complete Scan模板
3.为本次扫描添加注释
4.填入欲扫描的主机
5.开始扫描
6.分析扫描结果

任务三 利用NAT获得密码
1.执行
net -o out.txt -u userlist.txt -p passlist.txt 192.168.1.1
2.获得的合法用户名和密码会存储在out.txt中。

任务四 实施攻击
1.通过任务二或任务三获得主机密码
2.使用net use，通过IPC$空连接建立到主机的连接
3.将Server的C映射到本地
4.上载Reboot.bat脚本
5.使用at命令使主机定时执行reboot.txt
at //192.168.1.1 9:00 C:/reboot.bat