终端安全

永恒之蓝防御演示

 

  1. 本次演示利用永恒之蓝进行攻击的过程，以及sdedr对此攻击过程的防御效果
  2.  
  4.  
  5. 演示流程说明
  6.     1、演示环境说明
  7.     2、在不启动sdedr时，演示攻击过程，及攻击效果
  8.     3、在启动sdedr时，演示攻击过程，及防御效果
  9.     4、平台上查看攻击事件的日志
  10.     
  11. 一、演示环境说明
  12.     靶机是win7 32位的虚机，如左边显示
  13.     攻击机使用的是本机，win10
  14.     
  15.     靶机IP：192.168.12.128
  16.     攻击机IP：192.168.12.1
  17.     
  18. 二、演示攻击效果
  19.     在不启动sdedr时，先看看利用永恒之蓝攻击的效果
  20.     
  21.     启动工具进行攻击，成功后，会在靶机内启动一个calc.exe
  22.     模拟启动木马程序
  23.     
  24.     calc.exe是系统自带的计算器程序
  25.     
  26. 三、演示防御效果
  27.     先登录平台查看下当前网络威胁日志，最新ID是
  28.     
  29.     启动sdedr，再次执行攻击过程
  30.     
  31.     攻击被检测到，并被成功拦截，calc.exe没有被启动
  32.     同时上报事件的日志到平台
  33.     
  34. 四、查看攻击日志
  35.     登录平台，查看网络威胁日志，新的日志ID为
  36.     
  37.     
  38.     sdedr为防止频繁上报事件，会在本地暂存一分钟
  39.     然后集中上报
  40.     所以平台上查看时，要等一分钟才能看到事件日志
  41.     
  42.     
  43.     注：
  44.     本项目是一个demo，所以webui做的并不漂亮
  45.     但是，数据间的逻辑关系还是能看明白的
  46.  
  47.