知识点总结4

一、第三方应用程序漏洞与木马攻防一第三方应用程序漏洞核心概念存在于非系统基础框架的应用软件办公、远程工具等中的安全缺陷是系统打补丁后攻击者的主要入口。实操案例向日葵远程控制软件漏洞受影响版本个人版≤11.0.0.33、简约版≤V1.0.1.43315攻击流程用nmap -p 40000-65535 目标IP扫描其随机开放的端口安装 JDK 8 后通过java -jar 利用工具.jar输入 IP 端口即可获取目标控制权防御手段及时更新软件至最新版防火墙限制向日葵端口的授权 IP 访问。攻击视角木马制作与植入KaliMetasploit制作木马通过msfvenom生成 EXE 格式反向连接木马指定攻击机 IP 和监听端口搭建服务将木马放入 Apache 根目录并启动服务供目标机下载开启监听加载multi/handler模块配置与木马一致的参数并启动监听植入与控制通过社会工程学、内网渗透、漏洞利用等方式诱导目标执行木马成功后获取 Meterpreter 会话实现控制。防御视角木马全方位排查手段系统自带工具任务管理器 /msinfo32排查异常进程netstat -anotasklist排查可疑网络连接services.msc/net start排查未知后台服务启动项 计划任务任务管理器 / 启动文件夹 / 注册表排查自启项taskschd.msc/schtasks /query排查可疑定时 / 开机触发任务第三方工具PCHunterWin7 深度检测顽固后门、火绒剑Win10/11 恶意程序溯源、UserAssistView解析程序执行记录取证。二Windows 系统日志分析核心日志类型应用程序日志软件运行状态、安全日志账户 / 权限操作、系统日志服务 / 驱动运行均通过事件查看器查看应急响应关键事件 ID4625登录失败检测暴力破解、4624登录成功排查异常登录、4720创建用户检测隐藏账户、4732提升管理员权限、4688新进程创建排查木马执行。三Windows Defender 防护功能病毒与威胁防护实时扫描、离线清除顽固病毒、行为监控异常进程操作防火墙与网络保护双向拦截未授权连接自定义出站规则按网络类型专用 / 公用启用分级防护。二、整体学习总结与防御体系一核心知识梳理Windows 版本决定攻击风险老旧系统Win7/Server2008漏洞多易突破现代系统Win10/11防护强化需针对性制定攻击 / 防御策略系统基础是漏洞利用的前提理解 SMB/RDP 服务、用户权限、注册表等基础才能掌握漏洞原理和工具使用逻辑应急响应核心流程发现异常→定位威胁→清除威胁→加固防护。二全维度防御手段汇总网络层修改 RDP 等默认端口配置 IP 白名单防火墙拦截 139/445/3389 等危险端口账户层设置 12 位以上强密码启用账户锁定策略禁用来宾账户定期排查隐藏 / 影子用户系统层定期安装安全补丁禁用 SMBv1 等危险协议和无用服务启用审核策略记录关键安全事件终端层开启并更新 Windows Defender搭配第三方杀毒软件开展员工安全意识培训规避钓鱼 / 恶意文件。