【正文】 1. 主機(jī) A掃描漏洞 (1) 主機(jī) A雙擊 XScan文件夾下 ，啟動(dòng) XScan。 (2) 主機(jī) A 設(shè)置掃描范圍，依次選擇菜單欄 “ 設(shè)置 ” ｜ “ 掃描參數(shù) ” 菜單項(xiàng)，打開(kāi)掃描參數(shù)對(duì)話(huà)框。在 “ 檢測(cè)范圍 ” 參數(shù)中指定掃描 IP的范圍，在 “ 指定 IP范圍 ” 輸入要檢測(cè)的主機(jī) IP。 (3) 主機(jī) A進(jìn)行全局設(shè)置，本機(jī)在 “ 全局設(shè)置 ” 的 “ 掃描模塊 ” 選項(xiàng)里，可以看到待掃描的各種選項(xiàng)，單擊 “ 全選 ” 按鈕。 “ 并發(fā)掃描 ” 選項(xiàng)中可設(shè)置線(xiàn)程和并發(fā)主機(jī)數(shù)量，這里選擇默認(rèn)設(shè)置。 “ 其他設(shè)置 ” 選項(xiàng)中，選擇 “ 無(wú)條件掃描 ” 選項(xiàng)。 當(dāng)對(duì)方禁止 ICMP 回顯請(qǐng)求時(shí)，如果設(shè)置了 “ 跳過(guò)沒(méi)有響應(yīng)的主機(jī) ” 選項(xiàng)， XScan 會(huì)自動(dòng)跳過(guò)該主機(jī)，自動(dòng)檢測(cè)下一臺(tái)主機(jī)。 (4) 主機(jī) A插件設(shè)置，在 “ 端口相關(guān)設(shè)置 ” 選項(xiàng)中可以自定義一些需要檢測(cè)的端口。檢測(cè)方式有 “ TCP” 、 “ SYN” 兩種， TCP方式容易被對(duì)方發(fā)現(xiàn)，準(zhǔn)確性要高一些； SYN則相反。 我們?cè)谶@里選用 TCP方式。 (5) 主機(jī) A設(shè)置好 XScan的相關(guān)參數(shù)，單擊 “ 確定 ” 按鈕，然后單擊 “ 開(kāi)始掃描 ” 。 XScan會(huì)對(duì)遠(yuǎn)程主機(jī)進(jìn)行詳細(xì)檢測(cè)，掃描過(guò)程中如果出現(xiàn)錯(cuò)誤會(huì)在 “ 錯(cuò)誤信息 ” 中看到。 (6) 主機(jī) A結(jié)束掃描。掃描結(jié)束以后會(huì)自動(dòng)彈出檢測(cè)報(bào)告，包括漏洞的信息。報(bào)告保存在 XScan文件夾下的 log目錄 下 。報(bào)告中可以查看遠(yuǎn)程主機(jī)中開(kāi)放的端口以及提供的服務(wù)。 2. 主機(jī) A微軟系統(tǒng)漏洞掃描 (1) 主機(jī) A雙擊 ，掃描主機(jī) B是否存在漏洞。在 StartIP和 EndIP中輸入主機(jī) B 的 IP。單擊 check 開(kāi)始掃描。（注：為了保證掃描結(jié)果準(zhǔn)確，再現(xiàn)過(guò)程中針對(duì)主機(jī) B進(jìn)行單機(jī)掃描） (2) 記錄掃描結(jié)果，保存 MS06040漏洞主機(jī)。 (3) 對(duì)存在 MS06040漏洞的主機(jī)打補(bǔ)丁 WindowsServer2020KB921883v2x86CHS（從網(wǎng)絡(luò)擬攻擊系統(tǒng)下載），并再次進(jìn)行漏洞掃描，記錄掃描結(jié)果。 第十章 任務(wù) 10 ARP 欺騙 21 第十章 任務(wù) 10 ARP 欺騙 ARP 欺騙定義 從前面的介紹可以看出， ARP的致命缺陷是：它不具備任何的認(rèn)證機(jī)制。當(dāng)有個(gè)人請(qǐng)求某個(gè) IP地址的 MAC 時(shí)，任何人都可以用 MAC 地址進(jìn)行回復(fù)，并且這種響應(yīng)也會(huì)被認(rèn)為是合法的。 ARP并不只在發(fā)送了 ARP請(qǐng)求后才接收 ARP應(yīng)答。當(dāng)主機(jī)接收到 ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本機(jī)的 ARP緩存進(jìn)行 更新，將應(yīng)答中的 IP和 MAC地址存儲(chǔ)在 ARP緩存表中。此外，由于局域網(wǎng)中數(shù)據(jù)包不是根據(jù) IP地址，而是按照 MAC地址進(jìn)行傳輸?shù)?。所以?duì)主機(jī)實(shí)施 ARP欺騙就成為可能。 ARP 欺騙原理 假設(shè)這樣一個(gè)網(wǎng)絡(luò)，一個(gè) Hub連接有 3臺(tái) PC機(jī)： PC PC2和 PC3。 PC1的 IP地址為 ， MAC地址為 111111111111 PC2的 IP地址為 ， MAC地址為 222222222222 PC3的 IP地址為 ， MAC地址為 333333333333 正常情況下， PC1的 ARP緩存表內(nèi)容如下： Inter Address Physical Address Type 333333333333 dynamic 下面 PC2 要對(duì) PC1 進(jìn)行 ARP 欺騙攻擊，目標(biāo)是更改 PC1 的 ARP 緩存表，將與 IP 地址 MAC更新為 PC2的 MAC地址，即 222222222222。 PC2 向 PC1 發(fā)送一個(gè)自己偽造的 ARP 應(yīng)答，而這個(gè)應(yīng)答數(shù)據(jù)中發(fā)送方 IP 地址是（ PC3的 IP地址 ）， MAC地址是 222222222222（ PC3的 MAC地址本來(lái)應(yīng)該是 333333333333,這里被偽造了）。當(dāng) PC1收到 PC2 偽造的 ARP 應(yīng)答，就會(huì)更新本地的 ARP緩存（ PC1不知道 MAC被偽造了），而且 PC1不知道這個(gè) ARP應(yīng)答數(shù)據(jù)是從 PC2發(fā)送過(guò)來(lái)的。這樣 PC1發(fā)送給 PC3的數(shù)據(jù)包都變成發(fā)送給 PC2了。 PC1對(duì)所發(fā)生的變化一點(diǎn)兒都沒(méi)有意識(shí)到，但是接下來(lái)的事情就讓 PC1產(chǎn)生了懷疑，因?yàn)樗B接不到 PC3了， PC2只是接收 PC1發(fā)給 PC3的數(shù)據(jù)，并沒(méi)有轉(zhuǎn)發(fā)給 PC3。 PC2做 “ man in the middle” （中間人），進(jìn)行 ARP重定向。打開(kāi)自己的 IP轉(zhuǎn)發(fā)功能，將 PC1發(fā)送過(guò)來(lái)的數(shù)據(jù)包轉(zhuǎn)發(fā)給 PC3，就好比一個(gè)路由器一樣，而 PC3接收到的數(shù)據(jù)包完全認(rèn)為是從 PC1 發(fā)送來(lái)的。不過(guò)， PC3發(fā)送的數(shù)據(jù)包又直接傳遞給 PC1，倘若再次進(jìn)行對(duì) PC3的 ARP欺騙，那么 PC2就完全成為 PC1與 PC3的中間橋梁，對(duì)于 PC1與 PC3的通訊就可以了如指掌了。 第十章 任務(wù) 10 ARP 欺騙 22 APR 命令解釋 ARP是一個(gè)重要的 TCP/IP 協(xié)議，并且用于確定對(duì)應(yīng) IP 地址的網(wǎng)卡物理地址。使用 arp命令，能夠查看本地計(jì)算機(jī)或另一臺(tái)計(jì)算機(jī)的 ARP 緩沖表中的當(dāng)前內(nèi)容。此外，使用 arp命令，也可以用人工方式輸入靜態(tài)的 IP/MAC地址對(duì)。 缺省狀態(tài)下， ARP緩存表中的項(xiàng)目是動(dòng)態(tài)的（圖 2411中 Type=dynamic），每當(dāng)發(fā)送一個(gè)指定地點(diǎn)的數(shù)據(jù)幀且緩存表不存在當(dāng)前項(xiàng)目時(shí)， ARP便會(huì)自動(dòng)添加該項(xiàng)目。一旦緩存表的項(xiàng)目被添加，它們就已經(jīng)開(kāi)始走向失效狀態(tài)。例如，在 Windows 2020網(wǎng)絡(luò)中，如果添加的緩存項(xiàng)目沒(méi)有被進(jìn)一步使用，該項(xiàng)目就會(huì)在 2至 10分鐘內(nèi)失效。因此，如果 ARP 緩存表中項(xiàng)目很少或根本沒(méi)有時(shí)，請(qǐng)不要奇怪，通過(guò)另一臺(tái)計(jì)算機(jī)或路由器的 ping命令即可添加。 下面是 ARP常用命令選項(xiàng)： （ 1） arp a 用于查看緩存表中的所有項(xiàng)目。 Linux平臺(tái)下 arp e輸出更易于閱讀。 （ 2） arp a IP 只顯示包含指定 IP的緩存表項(xiàng)目。 （ 3） arp s IP MAC地址 向 ARP 緩存表中添加靜態(tài)項(xiàng)目（圖 2411 中 Type=static），該項(xiàng)目在計(jì)算機(jī)啟動(dòng)過(guò)程中一直有效。 例如添加 IP地址為 ，映射 MAC地址為 000c2995b5e9的靜態(tài) ARP緩存表項(xiàng)，命令如下： arp s 000c2995b5e9（ Windows平臺(tái)） arp s 00:0c:29:95:b5:e9（ Linux平臺(tái)） （ 4） arp d IP 刪除 ARP緩存表中靜態(tài)項(xiàng)目。 實(shí)驗(yàn)步驟 實(shí)驗(yàn)操作前實(shí)驗(yàn)主機(jī)需從 Web資源庫(kù)下載 “灰鴿子”軟件、 zxARPs軟件程序及 WinPcap程序 和網(wǎng)頁(yè)木馬模板 “ Trojan_template” 。 實(shí)驗(yàn)開(kāi)始前，各實(shí)驗(yàn)主機(jī)首先檢查主機(jī)配置的默認(rèn)網(wǎng)關(guān)和 DNS是否正確。 1. 主機(jī) C生成網(wǎng)頁(yè)木馬 (1) 解壓 “ 灰鴿子 ” 到 D盤(pán)根目錄下。 (2) 打開(kāi) “ 灰鴿子 ” 軟件，配置木馬服務(wù)器程序 ()。自動(dòng)上線(xiàn)主機(jī)中填入主機(jī) C的 IP地址。保存到 C:\Ipub\root目錄下，單擊生成服務(wù)器。 第十章 任務(wù) 10 ARP 欺騙 23 (3) 為 程序添加訪(fǎng)問(wèn)權(quán)限，鼠標(biāo)右鍵 器程序，單擊 “ 屬性 ” |“ 安全 ” 。單擊 “ 添加 ” 按鈕。單擊高級(jí)按鈕，進(jìn)入 “ 選擇用戶(hù)或組 ” 界面，單擊 “ 立即查找 ” 按鈕。在 “ 搜索結(jié)果 ” 中選擇 IUSR_HOST用戶(hù)。單擊所有界面確定。完成用戶(hù)權(quán)限配置。 (4) 解壓 “ Trojan_template” 到 D 盤(pán)根目錄，復(fù)制解壓后的 文件到c:\Ipub\root目錄下，并將第 15 行 “ 主機(jī) IP地址 ” 替換成主機(jī) C的 IP地址。 「注」注意查看生成的 Inter來(lái)賓賬戶(hù)的讀權(quán)限訪(fǎng)問(wèn)。 (5) 啟動(dòng) WWW服務(wù)。 鼠標(biāo)右鍵單擊 “ 我的電腦 ” ，選擇 “ 管理 ” 。在 “ 計(jì)算機(jī)管理（本地） ” 中選擇 “ 服務(wù)和應(yīng)用程序 ” ｜ “ 服務(wù) ” ，啟動(dòng) “ World Wide Web Publishing Service” 服務(wù) 。 2. 主機(jī) A發(fā)起 ARP欺騙攻擊 (1) 主機(jī) A解壓 “ zxARPs” 軟件到 D盤(pán)根目錄。 (2) 主機(jī) A默認(rèn)安裝 WinPcap軟件 。 (3) 主機(jī) A單擊 “ 開(kāi)始 ” |“ 運(yùn)行 ” |“ cmd” ，進(jìn)入到 zxARPs軟件目錄下，執(zhí)行如下命令： 「注」實(shí)際環(huán)境中，主機(jī) A的操作可由外網(wǎng)主機(jī)遠(yuǎn)程控制進(jìn)行。上圖中在不同組中的實(shí)驗(yàn)請(qǐng)將 IP修改為本組 IP 中的網(wǎng)段地址。 3. 主機(jī) B驗(yàn)證 ARP木馬 (1) 主機(jī) A發(fā)起攻擊后，主機(jī) B打開(kāi) IE，瀏覽 Web資源庫(kù)首頁(yè)）。 (2) 主 機(jī) B查看任務(wù)管理器中有幾個(gè) “ ” 進(jìn)程。 (3) 主機(jī) B查看服務(wù)中是否存在名為 “ Windows XP Vista” 的服務(wù)。 (4) 主機(jī) B 在命令行下 ping主機(jī) A的 IP，使用 arp a命令查看本地 ARP 緩存表，是否發(fā)現(xiàn)不同 IP地址對(duì)應(yīng)同一 MAC地址現(xiàn)象。 第十章 任務(wù) 10 ARP 欺騙 1 原文已完。下文為附加文檔，如不需要，下載后可以編輯刪除，謝謝！ 施工組織設(shè)計(jì) 本施工組織設(shè)計(jì)是本著“一流的質(zhì)量、一流的工期、科學(xué)管理”來(lái)進(jìn)行編制的。編制時(shí)，我公司技術(shù)發(fā)展部、質(zhì)檢科以及項(xiàng)目部經(jīng)過(guò)精心研究、合理組織、充分利用先進(jìn)工 藝，特制定本施工組織設(shè)計(jì)。 一、 工程概況： 西夏建材城生活區(qū) 2 30住宅樓位于銀川市新市區(qū) ，橡膠廠(chǎng)對(duì)面。 本工程由寧夏燕寶房地產(chǎn)開(kāi)發(fā)有限公司開(kāi)發(fā)，銀川市規(guī)劃建筑設(shè)計(jì)院設(shè)計(jì)。 本工程耐火等級(jí)二級(jí)，屋面防水等級(jí)三級(jí)，地震防烈度為 8度，設(shè)計(jì)使用年限 50 年。 本工程建筑面積 :27樓 。30樓 m2。室內(nèi)地坪177。 以絕對(duì)標(biāo)高 m 為準(zhǔn)，總長(zhǎng) 27樓 ； 30樓 m?？倢?27樓 ； 30樓 m。設(shè)計(jì)室外地坪至檐口高度 00m，呈長(zhǎng)方形布置，東西向，三個(gè)單元。 本工程設(shè)計(jì)屋面為坡屋面防水采用防水涂料。外墻水泥砂漿抹面，外刷淺灰色墻漆。內(nèi)墻面除衛(wèi)生間 200 300 瓷磚，高到頂外，其余均水泥砂槳罩面，刮二遍膩?zhàn)?；樓梯間內(nèi)墻采用 50第十章 任務(wù) 10 ARP 欺騙 2 厚膠粉聚苯顆粒保溫。地面除衛(wèi)生間 200 200 防滑地磚，樓梯間 50 厚細(xì)石砼 1： 1 水泥砂漿壓光外，其余均采用 50 厚豆石砼毛地面。樓梯間單元門(mén)采用樓宇對(duì)講門(mén)，臥室門(mén)、衛(wèi)生間門(mén)采用木門(mén)，進(jìn)戶(hù)門(mén)采用保溫防盜門(mén)。本工程窗均采用塑鋼單框雙玻窗，開(kāi)啟窗均加紗扇。本工程設(shè)計(jì)為節(jié)能型住宅，外墻均貼保溫板。 本工程設(shè)計(jì)為磚 混結(jié)構(gòu)，共六層?；A(chǔ)采用 C30 鋼筋砼條形基礎(chǔ)，上砌 MU30 毛石基礎(chǔ)，砂漿采用 M10 水泥砂漿。一、二、三、四層墻體采用 M10 混合砂漿砌筑 MU15 多孔磚；五層以上采用 混合砂漿砌筑 MU15 多孔磚。 本工程結(jié)構(gòu)中使用主要材料：鋼材： I 級(jí)鋼， II 級(jí)鋼；砼：基礎(chǔ)墊層 C10，基礎(chǔ)底板、地圈梁、基礎(chǔ)構(gòu)造柱均采用 C30，其余均 C20。 本工程設(shè)計(jì)給水管采用 PPR 塑料管，熱熔連接；排水管采用UPVC 硬聚氯乙烯管，粘接；給水管道安裝除立管及安裝 IC 卡水表 的管段明設(shè)計(jì)外，其余均暗設(shè)。 本工程設(shè)計(jì)采暖為鋼制高頻焊翅片管散熱器。 本工程設(shè)計(jì)照明電源采用 BV－ 銅芯線(xiàn)，插座電源等采用BV－ 4 銅芯線(xiàn)；除客廳為吸頂燈外，其余均采用座燈。 二、 施工部署及進(jìn)度計(jì)劃 工期安排 本工程合同計(jì)劃開(kāi)工日期： 2020 年 8 月 21 日，竣工日期：2020 年 7 月 10 日，合同工期 315 天。計(jì)劃 2020 年 9 月 15 日前第十章 任務(wù) 10 ARP 欺騙 3 完成基礎(chǔ)工程， 2020 年 12 月 30 日完成主體結(jié)構(gòu)工程， 2020 年 6月 20 日完成裝修工種，安裝工程穿插進(jìn)行，于 2020 年 7 月 1 日前完成。具體進(jìn)度計(jì)劃詳見(jiàn)附圖－ 1（施工進(jìn)度計(jì)劃）。 施工順序 ⑴ 基礎(chǔ)工程 工程定位線(xiàn)（驗(yàn)線(xiàn)）→挖坑→釬探（驗(yàn)坑）→砂礫墊層的施工→基礎(chǔ)砼墊層→刷環(huán)保瀝青 →基礎(chǔ)放線(xiàn)（預(yù)檢）→砼條形基礎(chǔ)→刷環(huán)保瀝青 →毛石基礎(chǔ)的砌筑→構(gòu)造柱砼→地圈梁→地溝→回填工。 ⑵ 結(jié)構(gòu)工程 結(jié)構(gòu)定位放線(xiàn)（預(yù)檢）→構(gòu)造柱鋼筋綁扎、定位（隱檢）→磚墻砌筑（＋ 50cm 線(xiàn)找平、預(yù)檢）→柱梁、頂板支模（預(yù)檢）→梁板鋼筋綁扎（隱檢、開(kāi)盤(pán)申請(qǐng)）→砼澆筑→下一層結(jié)構(gòu)定位放線(xiàn)→重復(fù)上述施工工序直至頂。 ⑶ 內(nèi)裝修 工程 門(mén)窗框安裝→室內(nèi)墻面抹灰→樓地面→門(mén)窗安裝、油漆→五金安裝、內(nèi)部清理→通水通電、竣工。 ⑷ 外裝修工程 外裝修工程遵循先上后下原則，屋面工程（包括煙道、透氣孔、壓頂、找平層）結(jié)束后，進(jìn)行大面積裝飾，塑鋼門(mén)窗在裝修中逐步插入。 三、 施工準(zhǔn)備 第十章 任務(wù) 10 ARP 欺騙 4 現(xiàn)場(chǎng)道路 本工程北靠北京西路，南臨規(guī)劃道路，交通較為方便。 場(chǎng)內(nèi)道路采用級(jí)配砂石鋪墊，壓路機(jī)