20189315《网络攻防实践》第九周作业

a、教材内容学习

第九章、恶意代码安全攻防

1、恶意代码定义与分类：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸程序、内核套件（Rootkit）、融合型恶意代码。
2、Rootkit：用户模式Rootkit和内核模式Rootkit。其中内核模式Rootkit包括Linux内核模式Rootkit和Windows内核模式Rootkit。
3、恶意代码分析方法：
恶意代码分析技术概述：静态分析和动态分析。
恶意代码分析环境：恶意代码发烧友的分析环境、基于虚拟化构建恶意代码分析环境、用于研究的恶意代码自动分析环境。
恶意代码静态分析技术：反病毒软件扫描、文件格式识别、字符串提取分析、二进制结构分析、反汇编、反编译、代码结构与逻辑分析、加壳识别、代码脱壳。
恶意代码动态分析技术：基于快照对比的方法和工具、系统动态行为监控方法（文件行为监控软件、进程行为监控软件、注册表监控软件、本地网络栈行为监控软件）、网络协议栈监控方法、沙箱技术、动态调试技术。

第十章、缓冲区溢出和Shellcode

1、软件安全的困境三要素为复杂性，可扩展性和连通性。软件安全漏洞从技术上分为内存安全违规类，输入验证类，竞争条件类，极限混淆与提升类。
2、缓冲区溢出基本概念：计算机程序中存在的一类内存安全违规类漏洞，在计算机程序向特定缓冲区内填充数据时，超出了缓冲区本身的容量，导致外溢数据覆盖了相邻内存空间的合法数据，从而改变了程序执行流程破坏系统运行完整性。
3、缓冲区溢出在进程内存空间中的位置不同，又分为栈溢出，堆溢出和内核溢出。
4、为了防止缓冲区溢出攻击，一般采用尝试杜绝溢出的防御技术，允许溢出但不让程序改变执行流程的技术，无法让攻击代码执行的防御技术来进行防御。

b、Kai视频学习

Kali压力测试工具

压力测试通过确定一个系统的瓶颈或者不能接受的性能点，来获得系统能够提供的最大的服务级别的测试。通俗地讲，压力测试是为了测试应用程序的性能会变得不可接受。
Kali下压力测试工具包含VoIP压力测试、Web压力测试、网络压力测试及无线压力测试。
1、Voip压力测试工具
包括iaxflood和inviteflood

2、web压力测试工具
THC-SSL-DOS：借助THC-SSL-DOS攻击工具，任何人都可以把提供SSL安全连接的网站攻击下线，这种攻击方法称为SSL拒绝服务攻击（SSL-DOS）。德国黑客组织发布THC SSL DOS，利用SSL中已知的弱点，迅速耗费服务器资源，与传统DDoS工具不同的是，它不需要任何带宽，只需要一台执行单一攻击的电脑。
漏洞存在于协议的renegotiation过程中，renegotiation被用于浏览器到服务器之间的验证。

3、网络压力测试工具
dhcpig ：耗尽DHCP资源池的压力测试

4、ipv6攻击工具包

5、Inundator
IDS/IPS/WAF 压力测试工具

6、Macof：可做泛洪攻击

7、Siege：
Siege是一个压力测试和评测工具，设计用于Web开发，评估应用在压力下的承受能力，可以根据配置对一个Web站点进行多用户的并发访问，记录每个用户所有请求过程的响应时间，并在一定数量的并发访问下重复进行：

8、T50压力测试
功能强大，且具有独特的数据包注入工具，T50支持*nix系统，可进行多种协议数据包注入，实际上支持15种协议。

9、无线压力测试
包括MDK3和Reaver

数字取证工具

数字取证技术将计算机调查和分析技术应用于潜在的、有法律效力的电子证据的确定与获取，同样他们都是针对黑客和入侵的，目的都是保障网络安全。
1、PDF取证工具
pdf-parser和peepdf
peepdf是一个使用python编写的PDF文件分析工具，它可以检测到恶意的PDF文件。其设计目标是为安全研究人员提供PDF分析中可能用到的所有组件。

2、反数字取证chkrootkit
Linux系统下查找rootkit后门工具。判断系统是否被植入Rootkit的利器。

3、内存取证工具
Volatility是开源的Windows、Linux、Mac、Android的内存取证分析工具，由python编写成，命令行操作，支持各种操作系统。

4、取证分析工具binwalk
Binwalk是一个固件的分析工具，旨在协助研究人员对固件分析，提取及逆向工程。简单易用，完全自动化脚本，并通过自定义签名，提取规则和插件模块，更重要的一点是可以轻松扩展。
借助binwalk中的一个很强大的功能——提取文件（压缩包）中的隐藏文件（或内容文件）。亦可分析文件格式。分析压缩包 binwalk .zip
binwalk -e .zip 将文件全部解压，产生新的目录_zip.zip.extracted，还可以作为文件格式分析的工具。

5、取证哈希验证工具集
md5deep是一套跨平台的方案，可以计算和比较MD5等哈希加密信息的摘要MD5，SHA-1，SHA-256，Tiger，Whirlpool。

Kali报告工具与系统服务

1、Dradis是一个独立的web应用程序，它会自动在浏览器中打开https://127.0.0.1:3004。设置密码，使用任何登录名即可进入Dradis框架进行使用。

2、媒体捕捉工具包括Cutycapt（将网页内容截成图片保存）和Recordmydesktop（屏幕录像工具）。

3、证据管理：Maltego

4、MagicTree可以帮助攻击者进行数据合并、查询、外部命令执行（如直接调用nmap，将扫描结果直接导入tree中）和报告生成，所有数据都会以树形结构存储。

5、Truectypt：免费开源的加密软件，同时支持Windows，OS，Linux等操作系统。

6、系统服务目录主要是方便我们及时启动或关闭某些服务，命令行输入service 服务名 start和service 服务名 stop可以达到相同效果。