《局域网攻击实例PPT参考课件》由会员分享，可在线阅读，更多相关《局域网攻击实例PPT参考课件（19页珍藏版）》请在金锄头文库上搜索。
1、黑客攻防实战从入门到精通（第2版,局域网攻击实例演示,Windows XP安全共享 修改组策略增强共享安全 封杀系统默认共享 Vista系统安全共享 共享漏洞攻防实例演示,2,授课：XXX,2021/3/10,Windws XP安全共享,禁用简单文件共享 创建用户账户和组用户 共享文件设置 设置共享权限,3,授课：XXX,2021/3/10,共享文件设置,共享文件设置的具体操作步骤如下： 步骤1：右击要共享的文件夹，在快捷菜单中选择【共享和安全】菜单项，即可打开相应的属性对话框，在其中选择“共享此文件夹”单选项，如图2-11所示。 步骤2：单击【权限】按钮，即可打开【共享权限】对话框，如图2-
2、12所示。此时可以看到在“组或用户名称”栏中已默认添加了“Everyone”用户组，该用户组代表着所有用户均可对该共享文件夹进行访问，应先将该用户组删除（即选择“Everyone”选项并单击【删除】按钮,4,授课：XXX,2021/3/10,共享文件设置,共享文件设置的具体操作步骤如下： 步骤3：单击【添加】按钮，即可打开【选择用户或组】对话框。单击【高级】按钮，即可扩展该对话框的选项。单击【立即查找】按钮，即可在列表框中显示所有的用户账户和用户组，在其中选择刚刚建立的用户账户“ShareA”，如图2-13所示。 步骤4：单击【确定】按钮返回【选择用户或组】对话框，即可在“输入对象名称来选择”
3、文本框中显示刚刚选择的用户账户，其中91DBC7F792A94E7代表着我们的计算机名，ShareA则是用户账户名称，如图2-14所示。 步骤5：单击【确定】按钮返回【共享权限】对话框，在“组或用户名称”栏中即可看到添加的用户账户“ShareA”。单击【确定】按钮，即可完成对共享文件夹的设置,5,授课：XXX,2021/3/10,共享文件设置,具体的操作步骤如下： 步骤1：打开【计算机管理】窗口，在左侧窗口中展开【计算机管理】【系统工具】【本地用户和组】【组】选项，在右侧窗口中右击一个组用户（如Share），在快捷菜单中选择【添加到组】菜单项，即可打开【Share属性】对话框，如图2-15所示
4、。 步骤2：单击【添加】按钮，即可打开【选择用户】对话框，在其中查找并选择用户账户，如图2-16所示。 步骤3：单击【确定】按钮，即可完成用户账户的添加。参照同样的方法，将所有用于共享的用户账户添加到Share组用户中。在完成组用户的设置之后，就可以将其应用到共享文件夹中，操作方法与添加用户账户的方法相似，这里不再赘述,6,授课：XXX,2021/3/10,修改组策略增强共享安全,指定特定用户可以访问 禁止非法用户访问,7,授课：XXX,2021/3/10,禁止非法用户访问,具体的操作步骤如下： 步骤1：打开【组策略】窗口并在左侧窗口中展开【“本地计算机”策略】【计算机配置】【Windows设
5、置】【本地策略】【安全选项】项，即可在右侧窗口中查看相应的选项列表，如图2-20所示。 步骤2：在右侧窗口中找到并双击“设备：只有本地登录的用户才能访问CD-ROM”选项，即可打开相应的属性对话框，如图2-21所示。 步骤3：在【本地安全设置】选项卡中选择“已启用”单选项，单击【确定】按钮，即可完成设置。还可以使用同样方法，对其他硬件设备进行设置,8,授课：XXX,2021/3/10,封杀系统默认共享,1 “停止共享”法 批处理启动法 修改注册表法 停止服务法 卸载“文件和打印机共享,9,授课：XXX,2021/3/10,停止共享”法,具体操作步骤如下： 步骤1：右击“我的电脑”图标，在快捷菜
6、单中选择【计算机管理】菜单项，即可打开【计算机管理】窗口。在左侧窗口中展开【计算机管理（本地）】【系统工具】【共享文件夹】选项，即可在右侧窗口中列出所有的默认共享选项，如图2-22所示。 步骤2：单击选中某个共享项（如D$），依次选择【操作】【停止共享】菜单项，就会弹出【共享文件夹】提示对话框，如图2-23所示。单击【确定】按钮，即可完成操作。重复以上操作，将所有的磁盘分区默认隐藏共享停止,10,授课：XXX,2021/3/10,停止服务法,具体操作步骤如下： 步骤1：打开【计算机管理】窗口，在左侧窗口中展开【计算机管理（本地）】【服务和应用程序】【服务】选项，即可在右侧窗口中查看相应的选项列
7、表，如图2-28所示。 步骤2：在右侧窗口中双击“Server”选项，即可打开【Server的属性】对话框，并在“启动类型”下拉列表框中选择“已禁止”选项，如图2-29所示。 步骤3：在“服务状态”栏中单击【停止】按钮，单击【确定】按钮，即可完成操作,11,授课：XXX,2021/3/10,Vista系统安全共享,在Vista系统中进行安全共享的具体操作步骤如下： 步骤1：右击要共享的文件夹，在快捷菜单中选择【共享】菜单项，即可打开【选择要与其共享的用户】对话框，通过下拉菜单选择一个本地的用户账户或Everyone组用户。 步骤2：单击【添加】按钮，即可在列表框出现相应选项。单击【权限级别】按
8、钮，就会弹出一个下拉菜单，其中包含有读者、参与者和共有者三个权限选项，根据情况对添加的用户账户设置权限级别，如图2-32所示。 步骤3：单击【共享】按钮，即可打开【您的文件夹已共享】对话框，在列表框中显示了共享文件夹的图标及网络路径，如图2-33所示。单击【完成】按钮，即可将该文件夹共享到局域网中,12,授课：XXX,2021/3/10,共享漏洞攻防实例演示,使用工具 配合IPC$ 窃取共享密码,13,授课：XXX,2021/3/10,窃取共享密码,具体的操作步骤如下： 步骤1：在【运行】对话框中运行命令“control userpasswords2”，即可打开【用户账户】对话框，如图2-49
9、所示。 步骤2：单击【高级】按钮，即可切换到【高级】选项卡，如图2-50所示。在“密码和.NET Passport”栏中单击【管理密码】按钮，即可打开【存储用户名和密码】对话框，在列表框中选择共享计算机名称，如图2-51所示,14,授课：XXX,2021/3/10,窃取共享密码,具体的操作步骤如下： 步骤3：单击【属性】按钮，即可打开【登录信息属性】对话框，在其中共享计算机的账户和密码信息，如图2-52所示。此时可通过星号密码查看工具，对“密码”文本框中的星号密码进行破解，如图2-53所示,15,授课：XXX,2021/3/10,共享漏洞安全防范,安全策略配置 权限设置与管理,16,授课：XX
10、X,2021/3/10,专家课堂（常见问题与解答,点拨1：为什么使用了防火墙就不能使用局域网共享的文件了？ 解答：防火墙有助于保护计算机，阻止未授权用户通过网络或 Internet 获得对计算机的访问。在Windows XP系统的内置防火墙功能，可以帮助用户计算机免受病毒攻击及其他安全威胁。因此，如果对防火墙的设置不挡，很可能会造成网络共享功能无法正常使用。在【Windows防火墙】对话框的【例外】选项卡中，在“程序和服务”栏中勾选“文件和打印机共享”复选框，单击【编辑】按钮，在弹出的对话框中分别勾选“TCP139”、“TCP445”、“UDP137”、“UDP138”四个选项前的复选框。如果确定计算机设置无误，参照同样方法，即可将对方的计算机进行相同设置。 点拨2：在对计算机进行屏幕保护程序设置时，为什么却发现“屏幕保护程序”设置界面中的“在恢复时使用密码保护”复选框处于非激活状态？ 解答：要想使“屏幕保护程序”设置界面中的“在恢复时使用密码保护”复选框处于激活状态，则可以在“显示”设置界面中双击“密码保护屏幕保护程序”选项，即可打开【密码保护屏幕保护程序 属性】对话框，在其中选择“未配置”单选项。单击【确定】按钮，即可发现“在恢复时使用密码保护”复选框已经处于激活状态,17,授课：XXX,2021/3/10,本章结束,谢谢观赏,素材和资料部分来自网络，如有帮助请下载
