1 / 20

Web 浏览器遭遇攻击

Web 浏览器遭遇攻击. 实验内容. 通过分析以下给出的网络记录 pcap 文件. 列出捕获文件中的 IP 地址、主机名和域名. 捕获文件中的所有网页页面. 攻击动作的概要描述. Javascript 脚本加密代码. 攻击场景中 有可 执行恶意代码参与. 实际环境中的 Web 浏览器渗透攻击实验. 实验内容. 部署一个网络攻防环境并在其中部署有漏洞的浏览器环境 在 Metasploit 渗透攻击框架软件中寻找一个针对 Web 浏览器的攻击模块 使用 Metasploit 进行攻击. 部署实验环境. 攻击方搭建一个虚假网站，并在其服务器上启动攻击模块。

avidan
Download Presentation

Web 浏览器遭遇攻击

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Web浏览器遭遇攻击

  2. 实验内容 • 通过分析以下给出的网络记录pcap文件

  3. 列出捕获文件中的IP地址、主机名和域名

  4. 捕获文件中的所有网页页面

  5. 攻击动作的概要描述

  6. Javascript脚本加密代码

  7. 攻击场景中有可执行恶意代码参与

  8. 实际环境中的Web浏览器渗透攻击实验

  9. 实验内容 • 部署一个网络攻防环境并在其中部署有漏洞的浏览器环境 • 在Metasploit渗透攻击框架软件中寻找一个针对Web浏览器的攻击模块 • 使用Metasploit进行攻击

  10. 部署实验环境 攻击方搭建一个虚假网站，并在其服务器上启动攻击模块。 当受害者使用有漏洞的浏览器访问网站时，攻击方主动识别受害者的浏览器版本并对其进行攻击。

  11. 实验过程 • 启动Metasploit并启用攻击模块

  12. 实验过程 • 设置参数 • 启动服务

  13. 实验过程 • 受害者使用有漏洞的浏览器访问网站

  14. 实验过程 • 受害者使用有漏洞的浏览器访问网站 • 进行攻击

  15. 实验过程 • 实施攻击

  16. 实验过程 • Meterpreter是Metasploit的默认Windows系统下的Shell Code。作为一个Shell Code，meterpreter除了获取权限之外，还具有许多更加强大的功能。 • Meterpreter内置的工具很多，其中包括文件系统命令，网络命令和系统命令。 • 文件系统命令可以从远程受害者的主机上下载、删除、搜索和上传文件或目录。在测试过程中，上传文件没有成功，其它操作均可执行。 • 网络命令允许攻击者查看受害者的网络环境。 • 系统命令可以查看和管理进程、注册表，获取用户信息甚至控制远程受害机器重启和关机（实验未成功）。

  17. 实验过程 • 我个人最爱用的是截屏功能：

  18. 漏洞修复 • 本实验虽然是针对浏览器的攻击，但利用的却是java平台的漏洞。Java calendar object在deserilize的时候存在缺陷，本exploit利用了浏览器对java插件的支持，实现渗透攻击。

  19. 防御手段 • 较高版本的java平台和浏览器已经修复了这个漏洞，保持更新即可。 • 针对Web浏览器的攻击并不一定利用的是浏览器本身的漏洞，浏览器对“可信任”的后台服务往往防御较少，此时后台服务的漏洞也就成了攻击浏览器的突破口。因此，在给浏览器打补丁的同时，别忘了升级后台服务。 • 提高用户安全意识。在本实验中，攻击者的网站非常简单，但是在实际场景中，攻击者可能隐藏在钓鱼网站、广告弹窗背后，甚至将payload夹杂在有用信息中发送给受害者。

  20. 谢谢！

More Related