Giới thiệu về System Hacking và các kiểu tấn công | SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc 1. GIỚI THIỆU VỀ SYSTEM HACKING System hacking bao gồm nhũng kỹ thuật lấy user password nâng quyền trong hệ thống 5 sử dụng key logker để lấy thông tin về đối phương hoặc Hacker có thể up Trojan để mở port để tấn công. Đối với phần lấy thông tin username password local 5 Hacker có thể crack Password nếu sử dụng phần mềm cài lên máy đó 5 hay sử dụng CD Boot Knoppix để lấy syskey 5 bước tiếp theo là giải mã file Sam để lấy Hash của Account hệ thống .Hacker có thể lấy username password thông qua SMB5 NTLM bằng kỹ thuật sniffer nghe lén trong mạng . Với phần nâng quyền trong hệ thống 5 Hacker có thể sử dụng lỗ hổng của Windows5 các phần mềm trong hệ thống nhằm lấy quyền Admin để điều khiền hệ thống. 2. TẤN CÔNG MÁY WINDOWS SERVER 2003 THÔNG QUA LỖI VỀ OS APPLICATIONS Chúng ta dùng các Tools để dò tìm các thông tin về máy tấn công Bây giờ chúng ta dùng Rentina Security Scanner Enterprise để scan nhằm mục đích lấy thông tin các bug lỗi 5 các port đang mở tại máy nạn nân Máy đối phương Máy local Các bước dò tìm để xác định hệ điều hành các bug lỗi các port đang mở SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc Ket qua do tim du Oc tO may nan nhân Report Summary Scanner Name iSPACE Machines Scanned 1 Scanner Version Vulnerabilities Total 11 Scan Start Date 3 18 2008 High Risk Vulnerabilities 7 Scan Start Time 3 47 13 PM Medium Risk Vulnerabilities 4 Scan Duration Oh 12m 58s Low Risk Vulnerabilities 0 Scan Name Scanning Information only Audits 2 Scan Status Completed Credential Used iSPACE SPACE IT Training Center 137c Nguyen Chi Thanh Str - Dist 5 - HCMc Kết quả dò tìm được tại máy nạn nhân Windows Server 2003 Top các lỗ hổng nguy hiểm nhất Windows RPC DCOM interface buffer overflow Windows RPC DCOM multiple vulnerabilities Apache HTDigist Command Excution Chúng ta có thể khai thác ở những lỗi này để lấy command shell thông qua
