SSH暴力攻击实时对抗演示系统

系统概览

本系统是一个用于教学演示的SSH暴力攻击实时对抗平台，通过可视化方式展示SSH暴力攻击的原理、检测方法及自动化防御机制。系统模拟真实网络环境中的攻击与防御过程，帮助学生理解网络安全防护的实践应用。

实验环境架构

Kali攻击机

使用Hydra进行爆破

Ubuntu靶机

SSH服务目标

Wazuh服务器

检测与防御

核心功能

攻击模拟

使用Kali Linux和Hydra工具模拟SSH暴力破解攻击

实时检测

Wazuh安全监控系统实时检测异常登录行为

主动防御

自动触发防火墙规则封锁攻击IP地址

可视化展示

Wazuh Dashboard展示攻击过程和防御效果

作品目的

本系统旨在通过可视化方式展示SSH暴力攻击的原理、检测技术和自动化防御机制，提升学生对网络安全防护的实践认知。具体目标包括：

理解SSH暴力攻击的基本原理和实施流程
掌握Wazuh监测系统的部署与使用
探究安全监测与自动防御的机制
培养网络安全攻防意识
为后续网络安全实验奠定基础

教学重点

通过实际操作复现攻击场景，理解攻击者利用弱口令漏洞入侵目标系统的全过程。

学会从监测日志中识别暴力攻击的特征，理解安全事件的关联分析。

应用价值

教学价值

为学校网络安全课程提供互动教学案例，帮助学生直观理解：

攻击检测流程与原理
主动防御机制的实现
安全日志的分析方法
网络安全防护体系的构建

实用价值

演示的Wazuh防御方案可直接应用于校园服务器防护：

实时检测异常登录行为
自动封禁恶意IP地址
提供详细的安全事件报告
增强服务器抵御暴力破解攻击的能力

本系统已被多所高校网络安全课程采用，作为实验教学平台，学生反馈良好，实践效果显著。

技术实现

Kali Linux

攻击模拟环境

使用Hydra密码字典爆破

Wazuh安全监控

检测引擎

实时日志收集与分析

防火墙自动封禁

主动防御机制

Wazuh Active Response

Wazuh Dashboard

可视化界面

攻击过程实时展示

环境配置

设备名称	系统版本	角色	主要配置	网络模式	登录信息
Wazuh监测服务器	基于Ubuntu的定制系统	安全监测与管理	配备足够的CPU、内存资源	NAT模式	xy / ubuntu@123
Ubuntu靶机	Ubuntu 24.04	被攻击目标	开启SSH服务	NAT模式	root / root
Kail攻击机	Kail Linux	攻击发起端	预装Hydra等工具	NAT模式	root / root

攻击与防御过程

攻击原理

暴力攻击是一种通过系统地尝试所有可能的密钥或口令组合，以获取对目标系统访问权限的攻击方式。在SSH暴力破解中，攻击者利用Hydra等工具，基于预先构建的密码字典，对目标系统的SSH服务进行批量的用户名和密码尝试。

检测原理

Wazuh是一款开源的安全监测平台，其工作原理基于日志收集、分析与告警。通过在被监测主机上部署代理，实时收集系统日志、应用程序日志等信息，并将这些日志发送至Wazuh服务器进行分析。

自动防御原理

Wazuh的自动封禁功能是其主动防御机制的重要组成部分。当监测到特定的攻击事件时，系统会自动执行预设的防御命令，调用目标主机的防火墙对攻击IP实施临时封禁。

实验步骤

搭建实验环境，配置Wazuh监测服务器、Ubuntu靶机和Kail攻击机
确保网络互通，获取关键IP地址
在Kail攻击机上使用Hydra工具进行SSH暴力破解
登录Wazuh Dashboard查看并分析日志与告警信息
配置Wazuh的自动封禁功能
测试自动防御机制的有效性
分析实验结果，总结攻击与防御过程

实时演示

以下演示模拟SSH暴力攻击与实时防御过程。点击"发起攻击"按钮开始模拟攻击，观察检测和防御系统的响应。

Kali攻击机

IP: 192.168.229.130

[系统] Kali攻击机已就绪

[系统] 密码字典加载完成 (8个密码)

Ubuntu靶机

IP: 192.168.229.129

[系统] SSH服务运行中 (端口: 22)

[系统] 等待连接...

Wazuh服务器

IP: 192.168.229.128

[系统] Wazuh服务运行正常

[系统] 监控Agent:001 (Ubuntu靶机)

准备模拟攻击

攻击结果分析

攻击尚未开始...点击"发起攻击"按钮开始模拟过程。