20199106 2019-2020-2 《网络攻防实践》第二周作业

作业说明

这个作业属于哪个课程	https://edu.cnblogs.com/campus/besti/19attackdefense?filter=all_members
这个作业的要求在哪里	https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10449
我在该课程的目标	对网络攻防技术有一个比较全面的认识，能够掌握基本的攻防操作。
这个作业在哪个具体方面帮助我实现目标	万事开头难，此次实验让我搭建了一个攻防实验的环境，为以后的实验做好了准备

作业正文

1. 知识点梳理与总结

基础的网络攻防环境：
- 靶机：基础环境中应包括Windows XP和Linux操作系统主机。
- 攻击机：安装一些专用的攻击软件，Linux操作系统平台更适合。
- 攻击检测、分析与防御平台：最佳位置是靶机的网关。
- 网络连接：通过网络将上面三者进行连接。
密网：通过构建部署陷阱网络进行诱骗与分析网络攻击的一种技术手段。
密网网关：透明网关的攻击行为捕获与分析平台，并在蜜罐主机上通过Sebek软件记录系统攻击行为。
网络攻防环境中的虚拟机镜像

2. 攻防环境的拓扑结构图

本次实验使用的环境如下：
- Linux攻击机：Kali-linux-2020.1-vmware-amd64
- Windows攻击机：Windows XP Attacker
- Linux靶机：metasploitable-linux-2.0.0
- Windows靶机：Win2KServer
- SEED虚拟机：SEEDUbuntu-16.04-32bit-new
- 蜜罐网关虚拟机：Roo Honeywall CDROM v1.4

3. VMware 网络环境配置

安装上了VMware Workstation后，首先配置其网络环境，在“编辑”中选择“虚拟网络编辑器”打开，对VMnet0、VMnet1、VMnet8的设置如下：

其中，VMnet8的NAT和DHCP采用如下设置：

到此，网络环境配置完成。

4. 安装linux攻击机-Kali

选择“文件->扫描虚拟机”，来安装kail攻击机。

对虚拟机网络适配器进行如下设置：

开机进入系统，用户名默认为kali，密码kali。

登录后，使用su命令提权，安装net-tools（ifconfig包），使用ifconfig命令查看网络信息（root密码kali）。

配置完毕。

5. 安装windows攻击机-Windows XP Attacker

安装过程同上。
对网络适配器进行如下设置：

进入虚拟机，密码是mima1234。

此时系统已经通过DHCP获得IP地址，不需要手动配置，但需要找到具体IP。

通过ipconfig获得windowsattacker的ip地址：win+R键打开运行，输入cmd，点击“确定”；输入ipconfig，回车，如下图

IP地址为192.168.200.3，至此WindowsXPAttack配置完成。

6. 安装Linux靶机-Metasploitable2

安装过程同上，网络适配器设置如下：

进入系统，默认账号/密码：msfadmin/msfadmin。

此处需手动设置ip地址，找一个在 192.168.200.0/25 网段的，且不在之前网络配置环境的 DHCP 分配范围的 ip，我们这里选择192.168.200.125。具体命令：

sudo su //提权，（密码：msfadmin）
vim /etc/rc.local
//在文件倒数第二行 exit 0 之前插入以下两句
ifconfig eth0 192.168.200.125 netmask 255.255.255.128
route add default gw 192.168.200.1