เอสเซ้นส์ บทช่วยสอนการแฮ็กเบื้องต้น: มือใหม่และผู้ดูแลระบบเครือข่ายควรพิจารณาให้ดี (ตอนที่ 1)

โพสต์นี้มีไว้เพื่อการแลกเปลี่ยนทางเทคนิคเท่านั้น ห้ามมิให้ใช้เทคโนโลยีของโพสต์นี้เพื่อโจมตีเว็บไซต์อินเทอร์เน็ตและข้อมูลส่วนบุคคลหรือขโมยข้อมูลและกิจกรรมที่ผิดกฎหมายอื่น ๆ ! ผู้ที่กระทำการละเมิดอย่างร้ายแรงจะต้องรับผิดชอบ! สิทธิ์ขั้นสุดท้ายในการตีความเป็นของผู้ดูแลระบบพื้นที่ชลประทานแชท 7723 เนื่องจากข้อจำกัดในการอัพโหลดรูปภาพบนเว็บไซต์รูปภาพในข้อความที่นี่จึงถูกละเว้น)
ping
Introduction to Hacking Technology เป็นคำสั่งที่ใช้ในการตรวจสอบว่าเครือข่ายราบรื่นหรือความเร็วของการเชื่อมต่อเครือข่าย ในฐานะผู้ดูแลระบบหรือแฮ็กเกอร์ที่อาศัยอยู่ในเครือข่าย คำสั่ง ping ถือเป็นคำสั่ง DOS คำสั่งแรกที่ต้องเชี่ยวชาญ หลักการที่ใช้คือ: ทุกเครื่องบนเครือข่ายมีที่อยู่ IP ที่ไม่ซ้ำกัน เมื่อเราส่งแพ็กเก็ตข้อมูลไปยังที่อยู่ IP เป้าหมาย อีกฝ่ายจะส่งคืนแพ็กเก็ตข้อมูลที่มีขนาดเท่ากัน จากแพ็กเก็ตข้อมูลที่ส่งคืน เราสามารถระบุการมีอยู่ของโฮสต์เป้าหมายและกำหนดระบบปฏิบัติการของโฮสต์เป้าหมายเบื้องต้นได้ มาดูการดำเนินการที่ใช้กันทั่วไปบางส่วนกัน ลองดู help ก่อน พิมพ์ในหน้าต่าง DOS: ping /? เข้า,. หน้าจอช่วยเหลือแสดงขึ้น ที่นี่ เราเพียงต้องเชี่ยวชาญพารามิเตอร์พื้นฐานและมีประโยชน์บางอย่างเท่านั้น (ดังด้านล่าง)
-t หมายความว่าแพ็กเก็ตข้อมูลจะถูกส่งไปยัง IP เป้าหมายอย่างต่อเนื่องจนกว่าเราจะบังคับให้หยุด ลองนึกภาพว่า ถ้าคุณใช้การเข้าถึงบรอดแบนด์ 100M และ IP เป้าหมายคือ 56K ก็จะใช้เวลาไม่นานก่อนที่ IP เป้าหมายจะถูกตัดการเชื่อมต่อ เนื่องจากไม่สามารถรับข้อมูลได้มากขนาดนั้น ฮ่าฮ่า การโจมตีนั้นง่ายมาก
-l กำหนดขนาดของแพ็กเก็ตข้อมูลที่ส่ง โดยค่าเริ่มต้นคือ 32 ไบต์ เราสามารถใช้เพื่อกำหนดขนาดสูงสุดได้ 65500 ไบต์ เมื่อใช้ร่วมกับพารามิเตอร์ -t ที่แนะนำข้างต้น จะได้ผลลัพธ์ที่ดีกว่า
-n กำหนดจำนวนครั้งในการส่งแพ็กเก็ตข้อมูลไปยัง IP เป้าหมาย ค่าเริ่มต้นคือ 3 ครั้ง หากความเร็วเครือข่ายค่อนข้างช้า สามครั้งจะทำให้เราเสียเวลามาก เพราะตอนนี้จุดประสงค์ของเราคือเพียงเพื่อตรวจสอบว่า IP เป้าหมายมีอยู่หรือไม่ ดังนั้นเรามากำหนดเป็นครั้งเดียวกัน
คำอธิบาย หากใช้พารามิเตอร์ -t และพารามิเตอร์ -n ร่วมกัน คำสั่ง ping จะใช้พารามิเตอร์ที่อยู่ท้ายสุดเป็นมาตรฐาน เช่น "ping IP -t -n 3" แม้ว่าจะใช้พารามิเตอร์ -t แต่จะไม่ ping ตลอดเวลา แต่จะ ping เพียง 3 ครั้งเท่านั้น นอกจากนี้ คำสั่ง ping ไม่จำเป็นต้องมีการกระตุก IP เสมอไป คุณยังสามารถ ping ชื่อโดเมนโฮสต์ได้โดยตรง เพื่อให้คุณสามารถรับ IP ของโฮสต์ได้
ขอยกตัวอย่างเพื่ออธิบายการใช้งานเฉพาะ
ที่นี่ time=2 หมายความว่าเวลาตั้งแต่การส่งแพ็กเก็ตข้อมูลไปจนถึงการรับแพ็กเก็ตข้อมูลที่ส่งคืนคือ 2 วินาที จากตรงนี้สามารถตัดสินความเร็วของการเชื่อมต่อเครือข่ายได้ จากค่าที่ส่งคืนของ TTL เราสามารถกำหนดระบบปฏิบัติการของโฮสต์ที่ถูก ping เบื้องต้นได้ เหตุผลที่เราพูดว่า "การตัดสินเบื้องต้น" ก็เพราะว่าค่านี้สามารถปรับเปลี่ยนได้ ในที่นี้ TTL=32 หมายความว่าระบบปฏิบัติการอาจเป็น win98
(ความรู้เล็กๆ น้อยๆ: หาก TTL=128 หมายความว่าโฮสต์เป้าหมายอาจเป็น Win2000 หาก TTL=250 โฮสต์เป้าหมายอาจเป็น Unix) สำหรับการใช้คำสั่ง ping เพื่อค้นหาข้อผิดพลาดของ LAN อย่างรวดเร็ว คุณสามารถค้นหาเซิร์ฟเวอร์ QQ ที่เร็วที่สุดได้อย่างรวดเร็ว คุณสามารถ ping อื่นๆ ได้... ทั้งหมดนี้ขึ้นอยู่กับทุกคน ประการที่สอง nbtstat คำสั่งนี้ใช้ NetBIOS บน TCP/IP เพื่อแสดงสถิติโปรโตคอลและการเชื่อมต่อ TCP/IP ปัจจุบัน เมื่อใช้คำสั่งนี้ คุณจะสามารถรับข้อมูล NETBIOS ของโฮสต์ระยะไกลได้ เช่น ชื่อผู้ใช้ เวิร์กกรุ๊ปที่อยู่ MAC ของการ์ดเครือข่าย ฯลฯ ที่นี่เราต้องเข้าใจพารามิเตอร์พื้นฐานหลายประการ -a การใช้พารามิเตอร์นี้ ตราบใดที่คุณทราบชื่อเครื่องของโฮสต์ระยะไกล คุณสามารถรับข้อมูล NETBIOS ได้ (เหมือนกันด้านล่าง) -A พารามิเตอร์นี้ยังสามารถรับข้อมูล NETBIOS ของโฮสต์ระยะไกลได้ แต่คุณจำเป็นต้องทราบ IP ของมัน -n แสดงรายการข้อมูล NETBIOS ของเครื่องท้องถิ่น เมื่อคุณได้รับ IP หรือชื่อเครื่องของอีกฝ่าย คุณสามารถใช้คำสั่ง nbtstat เพื่อรับข้อมูลของอีกฝ่ายเพิ่มเติมได้ ซึ่งจะเพิ่มปัจจัยประกันการบุกรุกของเรา 3. netstat นี่เป็นคำสั่งที่ใช้ตรวจสอบสถานะเครือข่าย มันใช้งานง่ายและมีประสิทธิภาพ-a ดูพอร์ตที่เปิดอยู่ทั้งหมดของเครื่องท้องถิ่น ซึ่งสามารถตรวจจับและป้องกันโทรจันได้อย่างมีประสิทธิภาพ คุณยังสามารถทราบบริการที่เปิดโดยเครื่องและข้อมูลอื่น ๆ ดังแสดงในรูปที่ 4 จะเห็นได้ว่าเครื่องท้องถิ่นมีบริการ FTP บริการ Telnet บริการเมล บริการเว็บ ฯลฯ การใช้งาน: netstat -a IP -r แสดงรายการข้อมูลเส้นทางปัจจุบันและบอกเราเกี่ยวกับเกตเวย์ ซับเน็ตมาสก์ และข้อมูลอื่น ๆ ของเครื่องท้องถิ่น การใช้งาน: netstat -rIP. ประการที่สี่ Tracert: ติดตามข้อมูลเส้นทาง ใช้คำสั่งนี้เพื่อค้นหาเส้นทางทั้งหมดที่ข้อมูลใช้จากเครื่องท้องถิ่นไปยังโฮสต์เป้าหมาย สิ่งนี้มีประโยชน์มากสำหรับเราในการทำความเข้าใจโครงร่างและโครงสร้างของเครือข่าย ดังแสดงในรูปที่ 5 ซึ่งแสดงว่าข้อมูลถูกส่งจากเครื่องท้องถิ่นไปยังเครื่องที่ 192.168.0.1 โดยไม่มีการส่งผ่านใดๆ แสดงว่าทั้งสองเครื่องอยู่ใน LAN เดียวกัน การใช้งาน: Tracert IP 5. net คำสั่งนี้เป็นคำสั่งที่สำคัญที่สุดในบรรดาคำสั่งเครือข่าย คุณต้องเชี่ยวชาญการใช้งานแต่ละคำสั่งย่อยอย่างละเอียด เนื่องจากฟังก์ชันของมันทรงพลังมาก นี่เป็นเพียงเครื่องมือบุกรุกที่ดีที่สุดที่ Microsoft มอบให้ ก่อนอื่นเรามาดูกันว่ามันมีคำสั่งย่อยอะไรบ้าง พิมพ์ net /? กด Enter ดังแสดงในรูปที่ 6 ที่นี่ เรามุ่งเน้นไปที่การเรียนรู้คำสั่งย่อยต่างๆ ที่ใช้กันทั่วไปสำหรับการบุกรุก มุมมองสุทธิ ใช้คำสั่งนี้เพื่อดูทรัพยากรที่ใช้ร่วมกันทั้งหมดของโฮสต์ระยะไกล รูปแบบคำสั่งคือ net view
IP การใช้งานสุทธิหมายถึงทรัพยากรที่ใช้ร่วมกันบนโฮสต์ระยะไกลเป็นอักษรชื่อไดรฟ์ในเครื่อง ส่วนต่อประสานกราฟิกนั้นใช้งานง่าย 555 รูปแบบคำสั่งคือ net use x:
IP\sharename ด้านบนระบุว่าไดเร็กทอรีที่ใช้ร่วมกันชื่อ magic ของ 192.168.0.5 IP ถูกแมปกับดิสก์ Z ในเครื่อง ต่อไปนี้แสดงวิธีสร้างการเชื่อมต่อ IPC ด้วย 192.168.0.7 (netuse ">
IP\IPC "รหัสผ่าน" /user: "name") หลังจากสร้างการเชื่อมต่อ IPC แล้ว 555 คุณสามารถอัปโหลดไฟล์ได้: copy nc.exe ">
192.168.0.7\admin ซึ่งหมายถึงการคัดลอก nc exe ไปยังโฮสต์ระยะไกล และรวมกับคำสั่ง DOS อื่นๆ ที่จะนำมาใช้ในภายหลัง การบุกรุกสามารถทำได้ เริ่มต้นสุทธิ ใช้สิ่งนี้เพื่อเริ่มบริการบนโฮสต์ระยะไกล หลังจากที่คุณสร้างการเชื่อมต่อกับโฮสต์ระยะไกลแล้ว จะเกิดอะไรขึ้นถ้าคุณพบว่าบริการบางอย่างไม่ได้เริ่มทำงานและคุณต้องการใช้บริการนี้ เพียงใช้คำสั่งนี้เพื่อเริ่มต้น การใช้งาน: ชื่อเซิร์ฟเวอร์ net start ดังแสดงในรูปที่ 9 แสดงว่าบริการ telnet เริ่มทำงานได้สำเร็จ net stop ฉันควรทำอย่างไรหากพบว่าบริการบนโฮสต์ระยะไกลขัดขวางระบบของฉันหลังจากการบุกรุก? ใช้คำสั่งนี้เพื่อหยุดและมันจะโอเค การใช้งานจะเหมือนกับการเริ่มต้นสุทธิ ผู้ใช้เน็ต ดูข้อมูลที่เกี่ยวข้องกับบัญชี ได้แก่ การสร้างบัญชีใหม่ การลบบัญชี การดูบัญชีเฉพาะ การเปิดใช้งานบัญชี การปิดใช้งานบัญชี ฯลฯ ซึ่งเป็นประโยชน์อย่างมากสำหรับเราในการบุกรุก สิ่งสำคัญที่สุดคือให้ข้อกำหนดเบื้องต้นสำหรับการโคลนบัญชีแก่เรา พิมพ์ net user โดยไม่มีพารามิเตอร์เพื่อดูผู้ใช้ทั้งหมด รวมถึงผู้ใช้ที่ปิดใช้งานด้วย อธิบายไว้ด้านล่าง 1. ผู้ใช้เน็ต abcd 1234 /add สร้างบัญชีใหม่ด้วยชื่อผู้ใช้ abcd และรหัสผ่าน 1234 โดยค่าเริ่มต้นจะเป็นสมาชิกของกลุ่มผู้ใช้ 2. ผู้ใช้เน็ต abcd /del ลบผู้ใช้ชื่อ abcd 3. ผู้ใช้เน็ต abcd /active: ไม่ ปิดการใช้งานผู้ใช้ชื่อ abcd 4. ผู้ใช้เน็ต abcd /active: ใช่ เปิดใช้งานผู้ใช้ชื่อ abcd 5. ผู้ใช้เน็ต abcd ดูชื่อผู้ใช้ abcdnet localgroup ดูข้อมูลทั้งหมดที่เกี่ยวข้องกับกลุ่มผู้ใช้และดำเนินการที่เกี่ยวข้อง พิมพ์ net localgroup โดยไม่มีพารามิเตอร์เพื่อแสดงรายการกลุ่มผู้ใช้ปัจจุบันทั้งหมด ในระหว่างกระบวนการบุกรุก เรามักจะใช้เพื่อเลื่อนระดับบัญชีไปยังบัญชีกลุ่มผู้ดูแลระบบ เพื่อให้เราสามารถใช้บัญชีนี้เพื่อควบคุมโฮสต์ระยะไกลทั้งหมดได้ การใช้งาน: net localgroup groupname ชื่อผู้ใช้ /add. ตอนนี้เราเพิ่มผู้ใช้ abcd ที่สร้างขึ้นใหม่ในกลุ่มผู้ดูแลระบบ ในขณะนี้ ผู้ใช้ abcd เป็นผู้ดูแลระบบระดับสูงอยู่แล้ว ฮ่าๆ คุณสามารถใช้ net user abcd เพื่อตรวจสอบสถานะของเขาได้ คุณสามารถดูได้โดยเปรียบเทียบกับรูปที่ 10แต่สิ่งนี้ชัดเจนเกินไป และผู้ดูแลระบบเครือข่ายสามารถรั่วไหลข้อบกพร่องได้เพียงแค่ดูสถานการณ์ของผู้ใช้ ดังนั้นวิธีการนี้สามารถจัดการกับผู้ดูแลระบบเครือข่ายมือใหม่เท่านั้น แต่เรายังจำเป็นต้องรู้ วิธีการปัจจุบันคือการใช้เครื่องมือและวิธีการอื่นในการโคลนผู้ดูแลระบบขั้นสูงที่ผู้ดูแลระบบเครือข่ายไม่สามารถมองเห็นได้ นี่เป็นเรื่องราวอีกครั้งหนึ่ง เพื่อนที่สนใจสามารถดูบทความ "การวิเคราะห์บัญชียาวจากง่ายไปลึก" ใน "Hacker Defense" ฉบับที่ 30 เวลาสุทธิ คำสั่งนี้สามารถดูเวลาปัจจุบันของโฮสต์ระยะไกล หากเป้าหมายของคุณคือการเข้าสู่โฮสต์ระยะไกล คุณอาจไม่จำเป็นต้องใช้คำสั่งนี้ แต่การบุกรุกธรรมดาๆก็ประสบผลสำเร็จ มันเป็นเพียงการมองดูใช่ไหม? เราจำเป็นต้องเจาะเพิ่มเติม แม้แต่เวลาปัจจุบันของโฮสต์ระยะไกลก็ยังจำเป็นต้องทราบ เนื่องจากเวลาและวิธีการอื่นๆ (ซึ่งจะกล่าวถึงในภายหลัง) สามารถใช้เพื่อเริ่มคำสั่งและโปรแกรมบางอย่างตามกำหนดเวลา ซึ่งเป็นการวางรากฐานสำหรับการบุกรุกเพิ่มเติมของเรา การใช้งาน: เวลาสุทธิ
IP [1] หก ที่ฟังก์ชันของคำสั่งนี้คือการกำหนดเวลาการดำเนินการของคำสั่งและโปรแกรมเฉพาะในวันที่หรือเวลาที่กำหนด (คุณรู้ถึงความสำคัญของเวลาสุทธิหรือไม่) เมื่อเราทราบเวลาปัจจุบันของรีโมตโฮสต์ เราสามารถใช้คำสั่งนี้เพื่อให้รันโปรแกรมและคำสั่งบางอย่างได้ในภายหลัง (เช่น 2 นาทีต่อมา) การใช้งาน: คำสั่ง ณ เวลา
computer. ระบุว่าเวลา 6:55 ให้คอมพิวเตอร์ชื่อ a-01 เริ่มบริการเทลเน็ต (ในที่นี้ net start telnet คือคำสั่งเพื่อเริ่มบริการเทลเน็ต) 7. บทช่วยสอนเบื้องต้นสำหรับแฮกเกอร์ FTP ทุกคนน่าจะคุ้นเคยกับคำสั่งนี้ใช่ไหม? มีโฮสต์ ftp แบบเปิดจำนวนมากบนอินเทอร์เน็ต และส่วนใหญ่ไม่เปิดเผยตัวตน ซึ่งหมายความว่าใครๆ ก็สามารถเข้าสู่ระบบได้ ตอนนี้หากคุณสแกนโฮสต์ที่เปิดบริการ ftp (โดยปกติจะเป็นเครื่องที่เปิดพอร์ต 21) จะเป็นอย่างไรหากคุณยังไม่ทราบวิธีใช้คำสั่ง ftp? คำแนะนำพื้นฐานสำหรับการใช้คำสั่ง ftp มีดังต่อไปนี้ ขั้นแรก พิมพ์ ftp บนบรรทัดคำสั่งแล้วกด Enter พรอมต์ FTP ปรากฏขึ้น ในขณะนี้ คุณสามารถพิมพ์ "help" เพื่อดูวิธีใช้ (คุณสามารถใช้วิธีนี้เพื่อดูวิธีใช้คำสั่ง DOS ใดก็ได้) คุณอาจเคยเห็นวิธีการใช้คำสั่งมากมาย? จริงๆ แล้ว คุณไม่จำเป็นต้องมีมากขนาดนั้น แค่เชี่ยวชาญพื้นฐานสักสองสามอย่างก็พอแล้ว ประการแรกคือกระบวนการเข้าสู่ระบบซึ่งต้องเปิด เพียงป้อน "open host IP ftp port" ที่พรอมต์ ftp แล้วกด Enter โดยทั่วไป พอร์ตเริ่มต้นคือ 21 ดังนั้นคุณไม่จำเป็นต้องเขียนมัน ขั้นตอนต่อไปคือการป้อนชื่อผู้ใช้และรหัสผ่านตามกฎหมายเพื่อเข้าสู่ระบบ ที่นี่เราใช้ ftp ที่ไม่ระบุชื่อเป็นตัวอย่าง ชื่อผู้ใช้และรหัสผ่านเป็นทั้ง ftp และรหัสผ่านไม่แสดง เมื่อระบบแจ้งให้เข้าสู่ระบบ ****** แสดงว่าเข้าสู่ระบบสำเร็จ เนื่องจากการเข้าสู่ระบบเป็นแบบนิรนาม ผู้ใช้จึงแสดงเป็นแบบนิรนาม ต่อไปเราจะแนะนำวิธีการใช้คำสั่งเฉพาะ dir เหมือนกับคำสั่ง DOS ที่ใช้ดูไฟล์บนเซิร์ฟเวอร์ เพียงพิมพ์ dir แล้วกด Enter เพื่อดูไฟล์บนเซิร์ฟเวอร์ ftp cd เพื่อเข้าสู่โฟลเดอร์ รับไฟล์ดาวน์โหลดไปยังเครื่องท้องถิ่น ใส่ไฟล์อัพโหลดไปยังเซิร์ฟเวอร์ระยะไกล ขึ้นอยู่กับว่าเซิร์ฟเวอร์ ftp ระยะไกลให้สิทธิ์ในการเขียนแก่คุณหรือไม่ ถ้าใช่ 555 ผมจะไม่ลงรายละเอียดวิธีใช้นะครับ คุณสามารถใช้มันได้อย่างอิสระ Delete ลบไฟล์บนเซิร์ฟเวอร์ ftp ระยะไกล สิ่งนี้จะต้องตรวจสอบให้แน่ใจว่าคุณมีสิทธิ์ในการเขียนได้ ลาก่อน ออกจากการเชื่อมต่อปัจจุบัน เลิกเหมือนข้างบน แปด telnet เป็นคำสั่งเข้าสู่ระบบระยะไกลที่มีประสิทธิภาพ ผู้บุกรุกเกือบทุกคนชอบใช้มัน และได้มีการทดลองและทดสอบซ้ำแล้วซ้ำเล่า ทำไม ใช้งานง่ายเหมือนใช้เครื่องจักรของคุณเอง ตราบใดที่คุณคุ้นเคยกับคำสั่ง DOS และเชื่อมต่อกับเครื่องระยะไกลในฐานะผู้ดูแลระบบได้สำเร็จ คุณสามารถใช้มันเพื่อทำสิ่งที่คุณต้องการได้ ข้อมูลต่อไปนี้จะอธิบายวิธีการใช้งาน ขั้นแรกให้พิมพ์ telnet แล้วกด Enter จากนั้นพิมพ์ help เพื่อดูข้อมูลวิธีใช้ จากนั้นพิมพ์ open IP ที่พรอมต์แล้วกด Enter หน้าต่างเข้าสู่ระบบจะปรากฏขึ้นเพื่อให้คุณสามารถป้อนชื่อผู้ใช้และรหัสผ่านตามกฎหมายได้ รหัสผ่านใด ๆ ที่ป้อนที่นี่จะไม่ปรากฏเมื่อชื่อผู้ใช้และรหัสผ่านที่ป้อนถูกต้อง การเชื่อมต่อเทลเน็ตจะเสร็จสมบูรณ์ ในขณะนี้ คุณมีสิทธิ์เช่นเดียวกับผู้ใช้รายนี้บนโฮสต์ระยะไกล คุณสามารถใช้คำสั่ง DOS เพื่อบรรลุสิ่งที่คุณต้องการจะทำได้ ที่นี่ฉันใช้สิทธิ์ผู้ดูแลระบบขั้นสูง