2022 年中高职组“网络安全”赛项-海南省省竞赛任务书-1-B模块B-1-Windows操作系统渗透测试
前言
本章节我将带领大家一起重新模拟操作一次Windows渗透测试模块，并加固的流程。
任务概览
环境部署
我的实验复现环境：
| 服务器 | Windows server 2008 R2 |
| 攻击机 | Kali Linux |
| 场景操作系统 | Windows 7 |
额外还有台交换机支持：
这里我使用的是锐捷的交换机型号是S3760-E。
其余环境均为虚拟机，且虚拟机和实体客户机网络独立，互不干扰（一个无线网卡和一个有线网口）。
我懒得配IP了，这里我直接多加一台DHCP服务器用于分发IP：
最后给大家看一下本次的网络结构拓扑：
确认环境：
DHCP服务器IP为：
我们在发现主机时默认跳过它即可。
查看靶机，我们并不知道它的登录名和密码：
环境确认完毕，B模块操作时靶机如突然宕机，端口失效，可以联系主办方工作人员重启靶机。
接下来开始实战操作
实战操作
1. 通过本地 PC 中渗透测试平台 Kali 对服务器场景 Windows 进行系统服务及版本扫描渗透测试，并将该操作显示结果中 Telnet 服务对应的端口号作为 FLAG
提交；
主机发现
首先，我们先对该网段中进行扫描，发现它的存在。如果主办方会给出IP，则此步骤跳过。
arp-scan -l
查看扫描结果，，发现第三个IP“192.168.41.136 ”对应的网卡是“HP inc ”，说明这是我们实体机的有线网口，这里可以忽略，第一个“192.168.41.1 ”为我们的DHCP服务器，也忽略掉，只剩中间的
“192.168.41.6 ”IP了，因为我们在内网环境，没有其他主机，网卡也为VMware的虚拟网卡接口，所以基本确定这个IP为我们需要对其进行渗透测试的堡垒机服务器。
扫描开放的端口和服务
nmap -T4 -sV -sS 192.168.41.6 物理环境暂时缺失，如有修复会续更本文