實踐六 Windows作業系統安全攻防

（1）windows的安全機制

windows作業系統基於引用監控器模型來實現基本的物件安全模型，引用監控器模型即系統中所有主體對客體的訪問都通過引用監控器作為中介，由引用監控器根據安全訪問控制策略來進行授權訪問，所有訪問記錄也都由引用監控器生成審計日誌。

基於引用監控器這一經典安全模型，windows的安全體系結構圖如下。最核心的是位於核心中的srm安全引用監控器、位於使用者態的lsass安全服務。

（1）動手實踐metasploit windows attacker

裝置ip位址

kali（攻擊機）

192.168.37.129

windows xp professional（靶機）

192.168.37.131

（2）取證分析實踐：解碼一次成功的nt系統破解攻擊

通過以上的nt分析可以了解到，如果我們的主機受到了攻擊，採取的防範措施如下:

（3）團隊對抗實踐：windows系統遠端滲透攻擊和分析

攻擊方ip

防守方ip

192.168.1.105

192.168.1.107

msf5 exploit(windows/smb/ms08_067_netapi) > set target 34
target => 34

然後輸入exploit進行攻擊即可

本次實踐主要學習了windows的安全機制，以及滲透攻擊的攻擊過程，最後通過和另外一位同學一起模擬利用ms08-067漏洞進行遠端滲透攻擊，深刻理解了網路攻防的一般步驟，同時還要多加強理論知識的學習，並投入大量時間去實踐，才能把網路攻防技術掌握的更好。