网安攻防实验

实验目标完成

• 自定义靶场搭建
• 内部子网数量>=2 数量为3
• 攻击链路上的靶标更换数量>=2 数量为5
• 攻击链路验证通过（攻击者不能直接在靶机上进行攻击，需要使用独立 IP）
• 攻击链路上的靶标漏洞利用检测已完成
• 入口靶标的漏洞缓解已完成（可以阻止部分攻击负载，但又允许一部分攻击负载利用成功）
• 入口靶标的漏洞修复已完成（正常功能不受影响，漏洞攻击无法得手）
• 使用 ATT&CK Navigator 可视化本次靶场设计中所有考察点

实验场景

网络拓扑

攻击机（Kali）
192.168.249.8
     │
     ▼
搭建场景主机（Tomcat，双网卡）
eth0: 192.168.249.5
eth1: 192.168.1.2（网关）
     │
     ▼
┌────────────────────────────┐
│     子网 192.168.1.0/24      │
│ 网关：192.168.1.2             │
│                              │
│ ┌────────────────────────┐  │
│ │       shiro 靶机         │  │
│ │ eth0: 192.168.1.1        │  │
│ │ eth1: 192.168.2.1        │  │
│ └────────────────────────┘  │
└────────────────────────────┘
               │
               ▼
┌────────────────────────────┐
│     子网 192.168.2.0/24      │
│ 网关：192.168.2.2             │
│                              │
│ ┌────────────────────────┐  │
│ │     struts2 靶机         │  │
│ │     192.168.2.3          │  │
│ └────────────────────────┘  │
│ ┌──────────────────────────────┐
│ │        webmin 靶机            │
│ │ eth0: 192.168.2.4             │
│ │ eth1: 192.168.4.3             │
│ └──────────────────────────────┘
└────────────────────────────┘
               │
               ▼
┌────────────────────────────────────┐
│       子网 192.168.4.0/24           │
│ 网关：192.168.4.2                    │
│                                    │
│ ┌──────────────────────────────┐  │
│ │         django 靶机           │  │
│ │         192.168.4.1           │  │
│ └──────────────────────────────┘  │
└────────────────────────────────────┘

小组分工

姓名	角色	主要任务
邹全才	红队	场景搭建、tomcat、shiro靶机，一二层内网穿透，README编写
刘天佑	红队	webmin、struts2、django靶机、二三层内网穿透
王一鸣	蓝队	vulfocus/tomcat-pass-getshell:latest漏洞修复
程启	蓝队	Shiro-CVE-2016-4437 漏洞缓解与修复
秦鹏业	蓝队	Webmin CVE-2022-0824漏洞修复与缓解
罗轩	蓝队	Django JSONField漏洞复现与修复

攻击可视化

mitre-attack

靶标通过