Tiểu luận ứng dụng truyền thông và an toàn thông tin CÁC KỸ THUẬT TẤN CÔNG

LOGO
MÔN HỌC ỨNG DỤNG TRUYỀN THÔNG VÀ AN
NINH THÔNG TIN
CÁC KỸ THUẬT TẤN CÔNG
GVHD: Ths. Tô Nguyễn Nhật Quang
Nhóm thực hiện: 11
Nguyễn Tuấn Cường 08520051
Nguyễn Văn Lực 08520225
Mai Phương Nam 08520245
Dương Hồng Nguyên 08520262
4/8/15
KỸ THUẬT TẤN CÔNG
Giới thiệu các kỹ thuật tấn công
1
Demo
2
4/8/15
Giới thiệu các kỹ thuật tấn công
Các kỹ thuật tấn công:

Network Reconnaissance

Mapping the Network

Sweeping the Network

Scanning the Network

Vulnerability Scanning

Gaining Control Over the System


Recording Keystrokes

Cracking Encrypted Passwords

Revealing Hidden Passwords

Gaining Unauthorized Access
4/8/15
Giới thiệu các kỹ thuật tấn công
1. Network Reconnaissance:
.
Xác định mạng mục tiêu (mạng) cần tấn công, ai là mục tiêu và nghiên cứu nguồn tin.
.
Chúng ta có thể tìm mục tiêu trên trang .
4/8/15
Giới thiệu các kỹ thuật tấn công

Tìm hiểu thông tin mục tiêu trên trang www.networksolutions.com/whois/
4/8/15
Giới thiệu các kỹ thuật tấn công
Xem thông tin từ header tin nhắn (email):
4/8/15
Giới thiệu các kỹ thuật tấn công
2. Mapping the Network
-
Xác định mô hình của mạng ,các node qua địa chỉ IP của chúng và vị trí của chúng trong mạng.
-
Có nhiều công cụ để mapping một mạng như là : Các công cụ command prompt trong windows
(tracert) và Linux (traceroute), Công cụ ở giao diện đồ họa như : VisualRoute , NeoTrace.

4/8/15
Giới thiệu các kỹ thuật tấn công
4/8/15
Giới thiệu các kỹ thuật tấn công
3. Sweeping the Network:
Khi đã biết được mô hình mạng của mục tiêu,hacker sẽ tiến hành tìm hiểu thông tin chi tiết về
các nút trong mạng đích.
Ping Sweeping
- Network Ping Sweeps sử dụng để xác định những hosts nào đang còn sống
trong mạng đích.
- Ping một dãy địa chỉ hosts.
- Host nào trả lời thì host đó còn sống.
- Host nào không trả lời thì host đó chết.
- Xem
4/8/15
Giới thiệu các kỹ thuật tấn công
SuperScan :

4/8/15
Giới thiệu các kỹ thuật tấn công
4. Scanning the Network
-
Bây giờ bạn đã xác định được mục tiêu cần tấn công, bạn cần phải tìm ra cách để xâm nhập vào được
mạng này. Để làm điều này cần xác định các cổng mở trên các hosts trong mạng.
-
Các công cụ thường được sử dụng:Port Scanning, netstat tool, Linux Tool, NetScan,
Nmap,SuperScan…
- Port Scanning : Xác định mạng mục tiêu khi admin tắt chức năng ICMP tại firewall.
4/8/15
Giới thiệu các kỹ thuật tấn công

- Một số phương pháp thực hiện port Scanning :
•
TCP connect scan.
•
TCP SYN scan.
•
TCP ACK scan.
Phân loại port Scanning theo chuẩn RFC 793:
•
TCP FIN scan.
•
TCP Null scan.
•
TCP Xmas Tree scan.
4/8/15
Giới thiệu các kỹ thuật tấn công
- Công cụ Netstat trong windows: (-a) Hiển thị trạng thái của tất cả các kết nối và các cổng đang
lắng nghe.
- Windows Port Scanners:
Netscan Tools Pro 2012:

4/8/15
Giới thiệu các kỹ thuật tấn công
Netscan Tools Pro 2001

4/8/15
Giới thiệu các kỹ thuật tấn công
SuperScan :

4/8/15

Giới thiệu các kỹ thuật tấn công
Click View HTML Results button :
4/8/15
Giới thiệu các kỹ thuật tấn công
5. Vulnerability Scanning :
Để hiểu rỏ những lổ hổng bảo mật trên hệ thống có thể được khai thác những công cụ đơn giản như là ping
Sweeps và port Scans không cung cấp đủ thông tin.Bạn phải quét tính bảo mật trên toàn bộ hệ thống.
Nessus là một công cụ có thể cung cấp cho bạn với chức năng này. Nessus có thể thực hiện quét đầy đủ
những lổ hổng và cung cấp cho bạn chi tiết về lỗ hổng bảo mật đó.

4/8/15
Giới thiệu các kỹ thuật tấn công
6. Gaining Control Over the System
Netcat là một công cụ có thể được sử dụng để kết nối với bất kỳ máy tính nào nó đang lắng nghe.

Windows to Windows Netcat.

Linux to Windows Netcat.
4/8/15
Giới thiệu các kỹ thuật tấn công
7. Recording Keystrokes
Đây là phương pháp ghi nhận lại các thao tác bàn phím. Các chương trình này ( Key logger ) sẽ ghi lại
các thao tác trên bàn phím và ghi lại dưới dạng file log các phím đã được nhấn. Nó có thể ghi lại các phím
ấn hay thậm chí là chụp ảnh màn hình ( screenshot ) hay là quay phim lại các thao tác diễn ra trên màn
hình.Sử dụng Software Keystroke Logging, Hardware Keyloggers.
Có hai loại :Software Keystroke Logging, Hardware Keyloggers.
4/8/15
Giới thiệu các kỹ thuật tấn công
8. Cracking Encrypted Passwords
Phương pháp này dựa trên việc phá, giải mã các mật mã đã được mã hóa. Có 2 phần mền tiêu biểu thuộc

phương pháp tấn công này:
.
LCP: trong môi trường Windows
.
John the Ripper: trong môi trường Linux
9. Revealing Hidden Passwords

Password dùng để bảo vệ các dữ liệu riêng, để ngăn chặn người khác tiếp cận các ứng dụng đặc
biệt là điều cần thiết.

Snadboy’s Revelation được sử dụng để loại bỏ cái mặt nạ che giấu mật khẩu và hiển thị mật
khẩu ở dạng plantext.
4/8/15
Giới thiệu các kỹ thuật tấn công
10. Gaining Unauthorized Access

Truy cập bất hợp pháp là sự truy cập không quyền vào hệ thống máy tính hoặc mạng máy tính nhằm
phá hủy chương trình hệ thống và dữ liệu, đánh cắp thông tin, làm tắc nghẽn quá trình hoạt động của
mạng.

Thủ đoạn truy cập bất hợp pháp thường gặp:
– Đánh cắp dữ liệu, khai thác trộm thông tin trên các đường nối mạng máy tính
– Đánh cắp thời gian sử dụng dịch vụ mạng
4/8/15
4/8/15
Demo
4/8/15
Thank You !