Cách tấn công một hệ thống

Đây là mô hình tấn công một hệ hệ thống mà mình tự tổng hợp lại sự trên bài giảng của anhtocbatdat(cựu Admin CEH.VN) về phần System Hacking share cho những bạn mới tìm hiểu (như mền nè   ). 
Mô hình này mang tính định hướng và mô hình cho những người mới, mọi người có thể linh động chỗ phần mềm tấn công ở mỗi bước, không nên bó buộc.

Trời nóng quá nhưng em hổng có sức chém nên chỉ dừng lại ở cái hình đó thôi. Chắc cũng dễ hiểu, ai không hiểu thì hỏi........................Admin với mod nha. 

Update: 
Thấy mọi người nói không hiểu nên mình xin giải thích thế này nhé. Đầu tiên, để tấn công một hệ thống thì nếu hệ thông có mật khẩu bảo vệ đơn giản thì ta tiến hành Crack mật khẩu. Có người sẽ hỏi làm sao để biết mật khẩu hệ thống đơn giản hay không? Trả lời: Thử thì mới biết, hack mà ::.
Nếu mật khẩu phức tạp thì ta chuyển sang tấn công các lỗi của hệ thống mà phát hiện được sau khi dùng các công cụ Scan mạng như: Metasploit,Nessus, Rentina,...
Crack mật khẩu: 
+ Đầu tiên ta tạo file chưa các mật khẩu(kiểu hack theo từ điển)
+ Dùng Hydra để crack và đăng nhập vào hệ thống
+ Dump file SAM, file chứa mật khẩu của Windows về trên máy mình
+ Dùng công cụ giải mã file SAM
+ Thực thi chương trình từ máy attacker lên máy victim
+ Ẩn các file chương trình trên để tránh victim phát hiện
+ Có thể xóa dấu vết
Mỗi bước có một tools gợi ý cho mọi người trên để thực hành, có thể dựa vào đó để thực hiện hoặc kiếm tool khác
Tấn công vào lỗi của hệ thống
Sau khi xác định được lỗi bằng công cụ Scan nói trên, ta tìm thông tin về lỗi, nếu lỗi đó hỗ trợ trong Metasploit thì ta dùng Metasploit để exploit. Nếu không hỗ trợ thì dùng công cụ khác, chủ yếu xuất phát từ google
Nếu các cách trên không thành công thì ta chuyển sang dùng các chương trình Virus, trojan, Social Engineering(Tạm dịch là kĩ năng xã hội)... để tấn công hệ thống

0 nhận xét