子任務(wù)13-3-1灰鴿子木馬攻擊環(huán)境搭建

了解木馬特點(diǎn)了解灰鴿子木馬的特點(diǎn)知道灰鴿子木馬的破壞性學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)能根據(jù)實(shí)際應(yīng)用情況需求搭建安全環(huán)境能解決環(huán)境搭建過程中出現(xiàn)的問題能合理使用搭建的環(huán)境有強(qiáng)烈的安全意識(shí)和法律意識(shí)，有技術(shù)不越界，不觸及法律紅線耐心、細(xì)致分析問題具有一定綜合解決問題能力和創(chuàng)新的能力任務(wù)概覽防火墻可以阻擋非法的外來連接請(qǐng)求，可以有效防范類似冰河這樣的木馬，不能阻止內(nèi)部計(jì)算機(jī)對(duì)外的連接?；银澴幽抉R攻擊環(huán)境如圖13-3-1所示，反彈木馬服務(wù)端在被攻擊者的計(jì)算機(jī)啟動(dòng)后，服務(wù)端主動(dòng)從防火墻的內(nèi)側(cè)向木馬控制端發(fā)起連接，從而突破了防火墻的保護(hù)。反彈木馬還有另外-一個(gè)優(yōu)點(diǎn)，服務(wù)端運(yùn)行后會(huì)主動(dòng)連接控制端，攻擊者只需要開啟控制端坐等服務(wù)端的連接就行了，而無需像冰河木馬樣盲目地搜索服務(wù)端。子任務(wù)13-3-1灰鴿子木馬攻擊環(huán)境搭建任務(wù)13-3灰鴿子木馬攻擊圖13-3-1反彈木馬工作示意圖（1）操作系統(tǒng)配置：采用兩臺(tái)虛擬機(jī)，一臺(tái)虛擬機(jī)配置WindowsServer操作系統(tǒng)，另一臺(tái)虛擬機(jī)配置Windows個(gè)人版操作系統(tǒng)。（2）IP地址配置：兩臺(tái)虛擬機(jī)的IP地址配置在同一個(gè)網(wǎng)段，如攻擊者設(shè)置192.168.128.240，被攻擊者設(shè)置192.168.128.28（3）連通性測(cè)試：在攻擊者（192.168.128.240）所在的計(jì)算機(jī)上輸入連通性測(cè)試命令“ping192.168.128.28”，運(yùn)行情況如圖13-3-2所示。子任務(wù)13-3-1灰鴿子木馬攻擊環(huán)境搭建任務(wù)13-3灰鴿子木馬攻擊圖13-3-2虛擬機(jī)間連通性測(cè)試（1）操作系統(tǒng)配置：采用兩臺(tái)虛擬機(jī)，一臺(tái)虛擬機(jī)配置WindowsServer操作系統(tǒng)，另一臺(tái)虛擬機(jī)配置Windows個(gè)人版操作系統(tǒng)。（2）IP地址配置：兩臺(tái)虛擬機(jī)的IP地址配置在同一個(gè)網(wǎng)段，如攻擊者設(shè)置192.168.128.240，被攻擊者設(shè)置192.168.128.28（3）連通性測(cè)試：在攻擊者（192.168.128.240）所在的計(jì)算機(jī)上輸入連通性測(cè)試命令“ping192.168.128.28”，運(yùn)行情況如圖13-3-2所示。從圖示情況可發(fā)現(xiàn)，兩臺(tái)虛擬機(jī)能正常連通，最好是反過來再測(cè)試下，確保計(jì)算