實驗環境要求：
1、安裝win7或win10的筆記本或PC電腦一臺，硬碟100GB，記憶體8GB
2、安裝VMware? Workstation 14以上
總體目標：基于網路安全攻防實驗環境，使用Kali 2019攻擊機和掃描工具對Win2K3 Metasploitable 和Linux Metasploitable進行掃描，列舉出目標的所有漏洞，
任務一、掃描Win2K3的漏洞
- 使用nmap --script=vuln對Win2K3進行漏洞掃描
- 使用x-scan對Win2K3進行漏洞掃描
- 使用nessus對Win2K3進行漏洞掃描
任務二、掃描Linux Metasploitable的漏洞
- 使用nmap --script=vuln對Linux進行漏洞掃描
- 使用x-scan對Linux進行漏洞掃描
- 使用nessus對Linux進行漏洞掃描
任務三、填寫目標漏洞情況匯總表
IP | 192.168.98.203 | 作業系統 | windows server 2003 | |
埠 | 運行服務 | 服務版本 | 漏洞編號 | |
21/tcp | ftp | Microsoft ftpd | Ms-08-067 Cve-2008-4250 | |
80/tcp | http | Microsoft IIS httpd 6.0 | Ms-10-054 | |
135/tcp | Msrpc | Microsoft windows rpc | Ms-10-061 | |
139/tcp | Netbios-ssn | Microsoft windows netbios-ssn | Ms-17-010 Cve-2017-0143 | |
445/tcp | Microsoft-ds | Microsoft windows 2003 or 2008 Microsoft ds | cpe:/o:microsoft:windows_2003_server | |
1025/tcp | Msrpc | Microsoft windows rpc | ||
1026/tcp | Msrpc | Microsoft windows rpc | ||
1027/tcp | Msrpc | Microsoft windows rpc | ||
1031/tcp | Msrpc | Microsoft windows rpc | ||
6002/tcp | http | Safenet sentinel protection server 7.3 | CE-2011-3368 | |
7002/tcp | http | Safenet sentinel keys license monitor httpd 1.0 | CVE-2017-0143 | |
8099/tcp | http | Microsoft IIS httpd 6.0 | CVE-2008-4250 | |
IP | 192.168.98.202 | 作業系統 | Linux-kernel 2.6 | |
埠 | 運行服務 | 服務版本 | 漏洞編號 | |
21/tcp | ftp | Proftpd 1.3.1 | ||
22/tcp | Ssh | Openssh 4.7p1 debian 8ubuntu（protocol 2.0） | Cve-2014-3566 Cve-2016-0703 Cve-2016-0800 | |
23/tcp | telnet | Linux telnetd | ||
25/tcp | Smtp | Postfix smtpd | Cve-2010-4344 Cve-2015-4000 | |
53/tcp | Domain | isc bind 9.4.2 | ||
80/tcp | http | Apache httpd 2.2.8 | Cve-2007-6750 Cve-2011-3192 | |
139/tcp | Netbios-ssn | Samba smbd 3.x-4.x | ||
445/tcp | Netbios-ssn | Samba smbd 3.x-4.x | Cve-2014-3566 | |
3306/tcp | Mysql | Mysql-5.0.51a-3ubuntu5 | Cve-2014-0224 | |
5432/tcp | Postgresql | Postgresql DB 8.3.0-8.3.7 | cpe:/a:postgresql:postgresql | |
8009/tcp | Ajp13 | Apache jserv | CVE-2020-1938, CVE-2020-1745 | |
8180/tcp | http | Apache tomcat/coyote jsp engine 1.1 | cpe:/a:apache:tomcat | |
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/10208.html
標籤：其他
上一篇：求助:批處理命令，dos