没有合适的资源?快使用搜索试试~ 我知道了~
首页桂林电科大2023网络渗透实验:Goby与Fscan漏洞扫描实战
桂林电科大2023网络渗透实验:Goby与Fscan漏洞扫描实战
需积分: 5 1 下载量 196 浏览量
更新于2024-08-03
收藏 751KB PDF 举报
本实验报告是桂林电子科技大学2023-2024学年第1学期的网络渗透测试技术实验的一部分,主题为"漏洞扫描技术"。实验着重于让学生熟悉主流的漏洞扫描工具Goby和Fscan,理解它们各自的特点和应用场景。 实验的主要目的是让学生通过实践操作,掌握如何使用Goby和Fscan对不同类型的主机进行漏洞扫描,比如在水处理系统(192.168.80.19)上检测到SSRF漏洞,并识别出MS17-010永恒之蓝漏洞。实验过程中,学生通过执行goby命令行工具,扫描出两个漏洞,包括MS17-010漏洞,这是一种Windows系统上的远程代码执行漏洞,利用该漏洞可以进行远程控制。 接着,学生通过Fscan对192.168.85.131的员工机进行了扫描,确认了永恒之蓝漏洞的存在。在Kali Linux环境中,他们利用Metasploit框架中的模块复现了漏洞,设置了目标主机为192.168.85.131,选择了Meterpreter的TCP绑定payload,成功实现了shell提权。 实验总结部分强调了两种工具的优势与差异,指出Fscan因其范围广泛和易用性在渗透测试中的常见应用。学生不仅学会了漏洞扫描,还理解了漏洞利用的重要性,即在发现漏洞后,运维人员应立即采取措施修复,以防止潜在的攻击。这个实验不仅锻炼了学生的技术技能,也强化了他们对于网络安全防御的认识。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/88579514/bg1.jpg)
1
序号
04
桂林电子科技大学 2023-2024 学年第 1 学期
网络渗透测试技术 实验报告
实验名称
实验二 漏洞扫描技术
指导意见:
成绩:
指导教师:
姓 名
徐文龙
学 号
2100101628
专 业
网络空间安全
实验日期
2023
年
11
月
5
日
一、实验目的
熟悉主流的漏洞扫描工具比如 goby,fscan,了解漏洞扫描工具的优点和弊端
二、实验任务
使用 goby,和 fscan 对不同类型的主机进行漏洞扫描,验证漏洞扫描工具扫描出的结果
三、实验环境
1
、靶机地址:
192.168.80.19
和
192.168.85.131
员工操作机
192.168.80.16 OA 192.168.80.25 BBS
2
、攻击机地址:本地
四、实验过程和实验结果
1.使用 goby 对水处理系统进行漏洞扫描发现存在 ssrf 漏洞
在命令行输入 fscan-main_Windows_x64.exe -h 192.168.80.15
下载后可阅读完整内容,剩余3页未读,立即下载
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://profile-avatar.csdnimg.cn/3a6a1de755814fd7ae97f8378524924a_m0_63138919.jpg!1)
W3nd4L0v3
- 粉丝: 442
- 资源: 14
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决Eclipse配置与导入Java工程常见问题
- 真空发生器:工作原理与抽吸性能分析
- 爱立信RBS6201开站流程详解
- 电脑开机声音解析:故障诊断指南
- JAVA实现贪吃蛇游戏
- 模糊神经网络实现与自学习能力探索
- PID型模糊神经网络控制器设计与学习算法
- 模糊神经网络在自适应PID控制器中的应用
- C++实现的学生成绩管理系统设计
- 802.1D STP 实现与优化:二层交换机中的生成树协议
- 解决Windows无法完成SD卡格式化的九种方法
- 软件测试方法:Beta与Alpha测试详解
- 软件测试周期详解:从需求分析到维护测试
- CMMI模型详解:软件企业能力提升的关键
- 移动Web开发框架选择:jQueryMobile、jQTouch、SenchaTouch对比
- Java程序设计试题与复习指南
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)