實驗網路拓撲如下：
工具簡介
Kali作業系統
Kali Linux是安全業內最知名的安全滲透測試專用作業系統。它的前身就是業界知名的BackTrack作業系統。BackTrack在2013年停止更新，轉為Kali Linux。Kali Linux整合了海量滲透測試、網路掃描、攻擊等專用工具。通過系統更新，使用者可以快速獲取最新的各類工具。所以，Kali Linux是專業人員的不二選擇。Nmap
Nmap（網路對映器）是一款用於網路發現和安全審計的網路安全工具，它是自由軟體。軟體名字Nmap是Network Mapper的簡稱。通常情況下，Nmap用於：列舉網路主機清單，管理服務升級排程，監控主機，服務執行狀況。Nessus
1998年, Nessus 的創辦人 Renaud Deraison 展開了一項名為 "Nessus"的計劃，其計劃目的是希望能為因特網社群提供一個免費、威力強大、更新頻繁並簡易使用的遠端系統安全掃描程式。它提供完整的電腦漏洞掃描服務, 並隨時更新其漏洞資料庫；不同於傳統的漏洞掃描軟體, Nessus 可同時在本機或遠端上搖控, 進行系統的漏洞分析掃描；其運作效能能隨著系統的資源而自行調整。如果將主機加入更多的資源(例如加快CPU速度或增加記憶體大小),其效率表現可因為豐富資源而提高；完整支援SSL (Secure Socket Layer)。Metasploit
Metasploit是一個免費的、可下載的框架，通過它可以很容易地獲取、開發並對計算機軟體漏洞實施攻擊。它本身附帶數百個已知軟體漏洞的專業級漏洞攻擊工具。
實驗場景一：補丁安裝
任務一：由於這些漏洞都是已知windows系統及其元件的相關漏洞，請到微軟官方查詢漏洞詳情和下載對應補丁。
某公司經過一次系統漏洞掃描檢測，發現辦公網部分的windows7 SP1系統主機皆含有MS17-010、MS12020、MS15-034漏洞。
檢視系統資訊以及掃描報告
發現目標系統是win7 64bit，確實存在MS17-010，MS12-020，MS15-034等漏洞。
由於補洞方法一樣，因此僅演示補MS17-010漏洞
從微軟安全公告網站找到對應系統版本的MS17-010補丁,並下載
開啟補丁安裝包並安裝
請給出驗證漏洞修復證明的步驟及截圖：
檢視系統資訊，顯示已經補上了MS17-010，MS12-020，MS15-034漏洞補丁
使用Kali自帶的Metaspolit試探性攻擊目標系統MS17-010，MS12-020，MS15-034漏洞
MS17-010
MS12-020
MS15-034
攻擊均失敗，證明目標系統已修復這三個漏洞
實驗場景二：埠封禁(防止漏洞攻擊臨時策略)
公司的安全應急響應中心釋出了一個0day漏洞安全預警。該漏洞能夠造成遠端程式碼執行，目前還未有對應的漏洞補丁方案。
任務一：
由於該漏洞危害較大，管理員決定採用埠封禁這種臨時解決方案。已知該漏洞涉及TCP的2869、3389、5357埠。
執行gpedit.msc進入組策略配置
建立IP安全策略
進入編輯屬性
新增TCP的2869、3389、5357埠封禁
同理可封禁另外兩個埠
在篩選器操作選項卡，點選“新增”，新增一個新篩選器操作“阻止”
應用篩選規則
右鍵，指派新建的IP安全策略
請給出確保埠被封禁證明的步驟及截圖：
使用nmap掃描2869，3389，5357埠
顯示被過略
實驗場景三：加強賬號口令安全性
管理員最近接到好幾起員工系統疑似被遠端登陸操作的投訴，決定增強辦公系統主機登陸口令的安全等級。
任務一：
禁用系統無用來賓賬號，如Guest賬號。刪除無用賬號，如null1,null2賬號。
以管理員方式執行cmd
使用net user命令檢視使用者帳戶
使用net user Guest /active:no命令禁用Guest賬號
使用net user null1 /del和net user null2 /del命令刪除無用賬號
任務二：
強制要求系統賬號必須符合強口令要求，且隔6個月內需更換一次密碼，每次更換的密碼不允許和歷史記錄的5個相同，設定密碼最短使用期限為2個月。
進入本地安全策略
啟用密碼複雜性要求
修改最長使用期限
同理設定其他要求
任務三：
強制要求系統賬號只能本地登陸無法通過遠端的方式登陸。
刪除從網路訪問此計算機的所有使用者
新增允許本地登入的賬戶
總結
學會給漏洞系統打補丁，以及在緊急情況下封禁埠(漏洞補丁還未釋出，針對漏洞埠的臨時策略)，加強賬號口令安全性。記錄學習過程，使自己的掌握更加深刻，歡迎評論交流學習。