《局域网攻击实例PPT参考课件》由会员分享,可在线阅读,更多相关《局域网攻击实例PPT参考课件(19页珍藏版)》请在金锄头文库上搜索。
1、黑客攻防实战从入门到精通(第2版,局域网攻击实例演示,Windows XP安全共享 修改组策略增强共享安全 封杀系统默认共享 Vista系统安全共享 共享漏洞攻防实例演示,2,授课:XXX,2021/3/10,Windws XP安全共享,禁用简单文件共享 创建用户账户和组用户 共享文件设置 设置共享权限,3,授课:XXX,2021/3/10,共享文件设置,共享文件设置的具体操作步骤如下: 步骤1:右击要共享的文件夹,在快捷菜单中选择【共享和安全】菜单项,即可打开相应的属性对话框,在其中选择“共享此文件夹”单选项,如图2-11所示。 步骤2:单击【权限】按钮,即可打开【共享权限】对话框,如图2-
2、12所示。此时可以看到在“组或用户名称”栏中已默认添加了“Everyone”用户组,该用户组代表着所有用户均可对该共享文件夹进行访问,应先将该用户组删除(即选择“Everyone”选项并单击【删除】按钮,4,授课:XXX,2021/3/10,共享文件设置,共享文件设置的具体操作步骤如下: 步骤3:单击【添加】按钮,即可打开【选择用户或组】对话框。单击【高级】按钮,即可扩展该对话框的选项。单击【立即查找】按钮,即可在列表框中显示所有的用户账户和用户组,在其中选择刚刚建立的用户账户“ShareA”,如图2-13所示。 步骤4:单击【确定】按钮返回【选择用户或组】对话框,即可在“输入对象名称来选择”
3、文本框中显示刚刚选择的用户账户,其中91DBC7F792A94E7代表着我们的计算机名,ShareA则是用户账户名称,如图2-14所示。 步骤5:单击【确定】按钮返回【共享权限】对话框,在“组或用户名称”栏中即可看到添加的用户账户“ShareA”。单击【确定】按钮,即可完成对共享文件夹的设置,5,授课:XXX,2021/3/10,共享文件设置,具体的操作步骤如下: 步骤1:打开【计算机管理】窗口,在左侧窗口中展开【计算机管理】【系统工具】【本地用户和组】【组】选项,在右侧窗口中右击一个组用户(如Share),在快捷菜单中选择【添加到组】菜单项,即可打开【Share属性】对话框,如图2-15所示
4、。 步骤2:单击【添加】按钮,即可打开【选择用户】对话框,在其中查找并选择用户账户,如图2-16所示。 步骤3:单击【确定】按钮,即可完成用户账户的添加。参照同样的方法,将所有用于共享的用户账户添加到Share组用户中。在完成组用户的设置之后,就可以将其应用到共享文件夹中,操作方法与添加用户账户的方法相似,这里不再赘述,6,授课:XXX,2021/3/10,修改组策略增强共享安全,指定特定用户可以访问 禁止非法用户访问,7,授课:XXX,2021/3/10,禁止非法用户访问,具体的操作步骤如下: 步骤1:打开【组策略】窗口并在左侧窗口中展开【“本地计算机”策略】【计算机配置】【Windows设
5、置】【本地策略】【安全选项】项,即可在右侧窗口中查看相应的选项列表,如图2-20所示。 步骤2:在右侧窗口中找到并双击“设备:只有本地登录的用户才能访问CD-ROM”选项,即可打开相应的属性对话框,如图2-21所示。 步骤3:在【本地安全设置】选项卡中选择“已启用”单选项,单击【确定】按钮,即可完成设置。还可以使用同样方法,对其他硬件设备进行设置,8,授课:XXX,2021/3/10,封杀系统默认共享,1 “停止共享”法 批处理启动法 修改注册表法 停止服务法 卸载“文件和打印机共享,9,授课:XXX,2021/3/10,停止共享”法,具体操作步骤如下: 步骤1:右击“我的电脑”图标,在快捷菜
6、单中选择【计算机管理】菜单项,即可打开【计算机管理】窗口。在左侧窗口中展开【计算机管理(本地)】【系统工具】【共享文件夹】选项,即可在右侧窗口中列出所有的默认共享选项,如图2-22所示。 步骤2:单击选中某个共享项(如D$),依次选择【操作】【停止共享】菜单项,就会弹出【共享文件夹】提示对话框,如图2-23所示。单击【确定】按钮,即可完成操作。重复以上操作,将所有的磁盘分区默认隐藏共享停止,10,授课:XXX,2021/3/10,停止服务法,具体操作步骤如下: 步骤1:打开【计算机管理】窗口,在左侧窗口中展开【计算机管理(本地)】【服务和应用程序】【服务】选项,即可在右侧窗口中查看相应的选项列
7、表,如图2-28所示。 步骤2:在右侧窗口中双击“Server”选项,即可打开【Server的属性】对话框,并在“启动类型”下拉列表框中选择“已禁止”选项,如图2-29所示。 步骤3:在“服务状态”栏中单击【停止】按钮,单击【确定】按钮,即可完成操作,11,授课:XXX,2021/3/10,Vista系统安全共享,在Vista系统中进行安全共享的具体操作步骤如下: 步骤1:右击要共享的文件夹,在快捷菜单中选择【共享】菜单项,即可打开【选择要与其共享的用户】对话框,通过下拉菜单选择一个本地的用户账户或Everyone组用户。 步骤2:单击【添加】按钮,即可在列表框出现相应选项。单击【权限级别】按
8、钮,就会弹出一个下拉菜单,其中包含有读者、参与者和共有者三个权限选项,根据情况对添加的用户账户设置权限级别,如图2-32所示。 步骤3:单击【共享】按钮,即可打开【您的文件夹已共享】对话框,在列表框中显示了共享文件夹的图标及网络路径,如图2-33所示。单击【完成】按钮,即可将该文件夹共享到局域网中,12,授课:XXX,2021/3/10,共享漏洞攻防实例演示,使用工具 配合IPC$ 窃取共享密码,13,授课:XXX,2021/3/10,窃取共享密码,具体的操作步骤如下: 步骤1:在【运行】对话框中运行命令“control userpasswords2”,即可打开【用户账户】对话框,如图2-49
9、所示。 步骤2:单击【高级】按钮,即可切换到【高级】选项卡,如图2-50所示。在“密码和.NET Passport”栏中单击【管理密码】按钮,即可打开【存储用户名和密码】对话框,在列表框中选择共享计算机名称,如图2-51所示,14,授课:XXX,2021/3/10,窃取共享密码,具体的操作步骤如下: 步骤3:单击【属性】按钮,即可打开【登录信息属性】对话框,在其中共享计算机的账户和密码信息,如图2-52所示。此时可通过星号密码查看工具,对“密码”文本框中的星号密码进行破解,如图2-53所示,15,授课:XXX,2021/3/10,共享漏洞安全防范,安全策略配置 权限设置与管理,16,授课:XX
10、X,2021/3/10,专家课堂(常见问题与解答,点拨1:为什么使用了防火墙就不能使用局域网共享的文件了? 解答:防火墙有助于保护计算机,阻止未授权用户通过网络或 Internet 获得对计算机的访问。在Windows XP系统的内置防火墙功能,可以帮助用户计算机免受病毒攻击及其他安全威胁。因此,如果对防火墙的设置不挡,很可能会造成网络共享功能无法正常使用。在【Windows防火墙】对话框的【例外】选项卡中,在“程序和服务”栏中勾选“文件和打印机共享”复选框,单击【编辑】按钮,在弹出的对话框中分别勾选“TCP139”、“TCP445”、“UDP137”、“UDP138”四个选项前的复选框。如果确定计算机设置无误,参照同样方法,即可将对方的计算机进行相同设置。 点拨2:在对计算机进行屏幕保护程序设置时,为什么却发现“屏幕保护程序”设置界面中的“在恢复时使用密码保护”复选框处于非激活状态? 解答:要想使“屏幕保护程序”设置界面中的“在恢复时使用密码保护”复选框处于激活状态,则可以在“显示”设置界面中双击“密码保护屏幕保护程序”选项,即可打开【密码保护屏幕保护程序 属性】对话框,在其中选择“未配置”单选项。单击【确定】按钮,即可发现“在恢复时使用密码保护”复选框已经处于激活状态,17,授课:XXX,2021/3/10,本章结束,谢谢观赏,素材和资料部分来自网络,如有帮助请下载