tool legion trong kali linux

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG
KHOA CƠNG NGHỆ THƠNG TIN 1

Học phần: An tồn mạng nâng cao
Nhóm lớp: 02
Đề tài: Tìm hiểu cơng cụ LEGION

Giảng viên hướng dẫn:

TS. Đặng Minh Tuấn

Hà Nội, 6/2021


MỤC LỤC
DANH MỤC TỪ VIẾT TẮT...................................................................................... 1
DANH MỤC HÌNH VẼ.............................................................................................. 3
LỜI MỞ ĐẦU.............................................................................................................. 5
CHƯƠNG 1: TỔNG QUAN VỀ AN NINH MẠNG VÀ LỖ HỔNG BẢO MẬT...6
1. Một số khái niệm liên quan đến an ninh mạng...................................................... 6
2. Một số khái niệm liên quan đến lỗ hổng bảo mật.................................................. 6
3. Phân loại lỗ hổng bảo mật..................................................................................... 7
4. Một số phương thức tấn cơng mạng...................................................................... 8
4.1. Browser Attacks (Tấn cơng vào trình duyệt)............................................... 8
4.2. Malware Attacks (Tấn công mã độc)........................................................... 9
4.3. DoS Attacks (Tấn công từ chối dịch vụ)...................................................... 9
4.4. SQL Injection (Tấn công chèn mã SQL)................................................... 10
4.5. Kiểu tấn công mạng khác.......................................................................... 11
CHƯƠNG 2: TỔNG QUAN VỀ CÔNG CỤ LEGION.......................................... 12
1. Giới thiệu nhóm các cơng cụ thu thập thơng tin (Information Gathering)..........12
2. Giới thiệu nhóm các cơng cụ phân tích lỗ hổng (Vulnerability Analysis)...........14

3. Giới thiệu công cụ LEGION............................................................................... 18
4. So sánh với công cụ SPARTA............................................................................. 20
5. Cài đặt................................................................................................................. 21
6. Hướng dẫn sử dụng công cụ LEGION................................................................ 27
CHƯƠNG 3: THỬ NGHIỆM CÔNG CỤ LEGION.............................................. 34
1. Cơ sở lý thuyết.................................................................................................... 34
1.1. Nikto.......................................................................................................... 34
1.2. Hydra......................................................................................................... 36
1.3. Nmap......................................................................................................... 37
2. Thử nghiệm......................................................................................................... 39
2.1. Rà quét các lỗ hổng của Metasploitable 2 bằng công cụ LEGION............39
2.2. Leo thang đặc quyền bằng cách khai thác lỗ hổng DistCC và Udev (CVE2004-2687 và CVE-2009-1185).......................................................................... 44


2.3. Leo thang đặc quyền bằng cách khai thác lỗ hổng VSFTPD (CVE-20112523) .................................................................................................................. 52
2.4. Thực hiện tấn công DOS bằng cách khai thác lỗ hổng MSF:
AUXILIARY/DOS/HTTP/SLOWLORIS........................................................... 54
KẾT LUẬN................................................................................................................ 57
DANH MỤC TÀI LIỆU THAM KHẢO......................Error! Bookmark not defined.


DANH MỤC TỪ VIẾT TẮT
Từ viết tắt
API

Thuật ngữ tiếng anh
Application Programming

Thuật ngữ tiếng việt
Giao thức lập trình ứng dụng

Interface

Giao diện cho phép các máy chủ
CGI

Common Gateway Interface

web thực thi một chương trình bên
ngồi

Common Vulnerabilities and

Hệ thống các lỗ hổng và khai thác

Exposures

phổ biến

DDoS

Distributed Denial of Service

Tấn công từ chối dịch vụ phân tán

DNS

Domain Name Servers

Hệ thống phân giải tên miền

DoS

Denial of Service

Tấn công từ chối dịch vụ

FTP

File Transfer Protocol

Giao thức truyền tập tin

GPL

General Public License

Giấy phép công cộng

HTML

Hyper Text Markup Language

Ngôn ngữ đánh dấu siêu văn bản

HTTP

Hypertext Transfer Protocol

Giao thức vận chuyển siêu văn bản

Hypertext Transfer Protocol

Giao thức vận chuyển bảo mật siêu

Secure

văn bản

Internet Protocol

Giao thức mạng

Lightweight Directory Access

Giao thức truy cập các dịch vụ thư

Protocol

mục

National Security Agency

Cơ quan an ninh quốc gia (Mỹ)

Operating System

Hệ điều hành

CVE

HTTPS
IP
LDAP
NSA
OS
OWASP
PCI
RASP
RPC

Open Web Application Security
Project
Payment Card Industry

Dự án bảo mật ứng dụng web mở
Tiêu chuẩn bảo mật thanh toán

Runtime application self-

Tự bảo vệ ứng dụng thời gian thực

protection
Remote Procedure Calls

Thủ tục gọi hàm từ xa
1


SCADA

SCAP
SMTP
SNMP

Supervisory Control And Data

Hệ thống điều khiển giám sát và

Acquisition

thu thập dữ liệu

Security Content Automation

Giao thức tự động hóa nội dung

Protocol

bảo mật

Simple Mail Transfer Protocol
Simple Network Management
Protocol

Giao thức truyền tải thư đơn giản

Giao thức quản lý mạng đơn giản

SQL

Structured Query Language

Ngôn ngữ truy vấn cấu trúc

SQLi

SQL Injection

Tấn công chèn mã SQL

SSH

Secure Shell

Shell bảo mật

TCP

Transmission Control Protocol

Giao thức điều khiển giao vận

WAF

Web Application Firewall

Tường lửa ứng dụng web

XML

eXtensible Markup Language

Ngôn ngữ đánh dấu mở rộng

XSS

Cross-site scripting

Kỹ thuật tấn công chèn mã

XXE

XML external entity

Thực tể nằm ngoài XML


DANH MỤC HÌNH VẼ
Hình 1. 1. Tấn cơng vào trình duyệt.............................................................................. 9
Hình 1. 2. Tấn cơng mã độc.......................................................................................... 9
Hình 1. 3. Tấn cơng từ chối dịch vụ............................................................................ 10
Hình 1. 4. Tấn cơng chèn mã SQL.............................................................................. 11
Hình 2. 1. Information Gathering................................................................................ 12
Hình 2. 2. Nhóm các cơng cụ Information Gathering................................................. 14
Hình 2. 3. Vulnerability Analysis................................................................................ 15
Hình 2. 4. Nhóm các cơng cụ Vulnerability Analysis................................................. 18
Hình 2. 5. Thơng tin về GoVanguard.......................................................................... 19
Hình 2. 6. Cơng cụ SPARTA....................................................................................... 20
Hình 2. 7. Cài đặt cơng cụ LEGION........................................................................... 21
Hình 2. 8. Clone source từ GitHub về......................................................................... 22

Hình 2. 9. cd vào thư mục LEGION........................................................................... 22
Hình 2. 10. Nhập vào dịng lệnh sudo chmod +x startLegion.sh.................................22
Hình 2. 11. Run LEGION........................................................................................... 23
Hình 2. 12. Giao diện chính của LEGION.................................................................. 23
Hình 2. 13. Click vào icon Kali Linux........................................................................ 24
Hình 2. 14. Menu hiện ra............................................................................................ 24
Hình 2. 15. Menu bao gồm 2 cơng cụ......................................................................... 25
Hình 2. 16. Danh mục các cơng cụ.............................................................................. 25
Hình 2. 17. Click vào cơng cụ LEGION..................................................................... 26
Hình 2. 18. Giao diện chính của cơng cụ LEGION..................................................... 26
Hình 2. 19. Giao diện chính của cơng cụ LEGION..................................................... 27
Hình 2. 20. Phần input................................................................................................. 27
Hình 2. 21. Phần output............................................................................................... 28
Hình 2. 22. Phần lưu process và logs.......................................................................... 28
Hình 2. 23. Tab Scan................................................................................................... 28
Hình 2. 24. Tab Brute.................................................................................................. 29
Hình 2. 25. Click vào icon........................................................................................... 29
Hình 2. 26. Màn thêm mới IP...................................................................................... 30
Hình 2. 27. Nơi nhập IP vào........................................................................................ 30
Hình 2. 28. Mode Selection......................................................................................... 31
Hình 2. 29. Easy Mode................................................................................................ 31
Hình 2. 30. Hard Mode............................................................................................... 32
Hình 2. 31. Additional Arguments.............................................................................. 32
Hình 2. 32. Các tab phần output.................................................................................. 33
Hình 2. 33. Các tab phần input.................................................................................... 33


Hình 3. 1. Options của Nikto....................................................................................... 35
Hình 3. 2. Options của Hydra...................................................................................... 37
Hình 3. 3. Options của nmap....................................................................................... 39

Hình 3. 4. Máy ảo Metasploitable 2............................................................................ 39
Hình 3. 5. Địa chỉ IP................................................................................................... 40
Hình 3. 6. Dùng LEGION để quét IP trên................................................................... 40
Hình 3. 7. Host quét được........................................................................................... 41
Hình 3. 8. Kết quả thu được........................................................................................ 41
Hình 3. 9. Quá trình quét............................................................................................. 41
Hình 3. 10. Tab Service............................................................................................... 42
Hình 3. 11. Tab Scripts................................................................................................ 42
Hình 3. 12. Tab Information........................................................................................ 43
Hình 3. 13. Tab CVEs................................................................................................. 43
Hình 3. 14. Tab Notes................................................................................................. 43
Hình 3. 15. Tab Screenshot......................................................................................... 44
Hình 3. 16. Tab mysql-default..................................................................................... 44
Hình 3. 17. Service DistCC......................................................................................... 45
Hình 3. 18. Mở Metasploit Framework....................................................................... 45
Hình 3. 19. Sử dụng module và set giá trị................................................................... 46
Hình 3. 20. Kiểm tra quyền......................................................................................... 46
Hình 3. 21. Kiểm tra phiên bản kernel........................................................................ 47
Hình 3. 22. Tìm payload............................................................................................. 48
Hình 3. 23. Đọc payload............................................................................................. 48
Hình 3. 24. Tạo file "run"............................................................................................ 49
Hình 3. 25. Tạo symbolic link..................................................................................... 49
Hình 3. 26. Thư mục local........................................................................................... 50
Hình 3. 27. Tải các file cần thiết về............................................................................. 50
Hình 3. 28. Compile file 8572.c.................................................................................. 51
Hình 3. 29. Tìm PID của netlink................................................................................. 51
Hình 3. 30. Kiểm tra quyền......................................................................................... 52
Hình 3. 31. Khởi động Metasploit Framework............................................................ 52
Hình 3. 32. Set các giá trị............................................................................................ 53
Hình 3. 33. Tiến hành tấn cơng................................................................................... 53

Hình 3. 34. Kiểm tra quyền......................................................................................... 53
Hình 3. 35. Khởi động Metasploit Framework............................................................ 54
Hình 3. 36. Sử dụng module....................................................................................... 55
Hình 3. 37. Set giá trị RHOST.................................................................................... 55
Hình 3. 38. Tiến hành tấn cơng................................................................................... 55
Hình 3. 39. Các tiến trình trên máy nạn nhân.............................................................. 56


LỜI MỞ ĐẦU
Với nhu cầu trao đổi thông tin cần thiết nay, bắt buộc các cơ quan, tổ chức phải
hoà vào mạng tồn cầu Internet. An tồn bảo mật thơng tin là vấn đề quan trọng hàng
đầu trong việc kết nối mạng nội quan, doanh nghiệp, tổ chức với Internet hay chí nhân
với. Ngày nay, biện pháp an tồn thơng tin cho máy tính cá nhân trong mạng nội bộ đã
được nghiên cứu và triển khai. Tuy nhiên, thường xuyên xảy tình trạng như: hệ thống
mạng bị tấn cơng, các tổ chức bị đánh cắp thông tin gây nên hậu quả vô cùng nghiêm
trọng. Những vụ tấn công nhằm vào các hệ thống thuộc công ty lớn như AT&T, IBM,
trường đại học, cơ quan nhà nước, tổ chức quân sự, ngân hàng, … xảy ra rất thường
xuyên, đôi lúc xảy ra một số vụ tấn công với quy mô khổng lồ (có tới 100.000 máy
tính bị cơng). Hơn nữa những con số này chỉ là phần nổi của tảng băng trôi. Một phần
rất lớn các vụ tấn công không được thơng báo vì nhiều lý do, trong số đó có thể kể đến
nỗi lo mất uy tín hoặc đơn giản người quản trị dự án không hay biết vụ tấn công nhằm
vào hệ thống của họ.
Kiểm thử xâm nhập hay Pentest, viết tắt của “Penetration Testing” là hình thức
đánh giá mức độ an toàn của hệ thống IT bằng các cuộc tấn công mô phỏng thực tế.
Hiểu đơn giản, Pentest cố gắng xâm nhập vào hệ thống để phát hiện ra những điểm
yếu tiềm tàng của hệ thống mà tin tặc có thể khai thác và gây thiệt hại.
Mục tiêu của Pentest là giúp tổ chức phát hiện càng nhiều lỗ hổng càng tốt, từ
đó khắc phục chúng để loại trừ khả năng bị tấn công trong tương lai. Người làm công
việc kiểm tra xâm nhập được gọi là pentester Pentest có thể được thực hiện trên hệ
thống máy tính, web app, mobile app, hạ tầng mạng, IoT, ứng dụng và hạ tầng cloud,

phần mềm dịch vụ SaaS, API, source code, hoặc một đối tượng IT có kết nối với
internet và có khả năng bị tấn cơng … nhưng phổ biến nhất là pentest web app và
mobile app. Những thành phần trên được gọi là đối tượng kiểm thử (pentest target).
Ngày nay, dưới sự phát triển của công nghệ, kiểm tra thâm nhập đã trở thành
một mô-đun không thể thiếu trong hệ thống an tồn thơng tin của nhiều doanh nghiệp.
Bài báo cáo dưới đây chúng em xin phép trình bày những thông tin mà chúng
em thu thập được về công cụ LEGION trong Kali Linux và thử nghiệm công cụ này
trên các hệ thống thực. Bài báo cáo gồm 3 phần:
Chương 1: Tổng quan về an ninh mạng và lỗ hổng bảo mật
Chương 2: Tổng quan về công cụ LEGION
Chương 3: Thử nghiệm công cụ LEGION


CHƯƠNG 1: TỔNG QUAN VỀ AN NINH MẠNG VÀ LỖ HỔNG BẢO
MẬT
1. Một số khái niệm liên quan đến an ninh mạng
An ninh mạng là sự bảo đảm hoạt động trên không gian mạng không gây hại
đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ
chức, cá nhân.
Bảo vệ an ninh mạng là phòng ngừa, phát hiện, ngăn chặn và xử lý hành vi xâm
phạm an ninh mạng.
Không gian mạng là mạng lưới kết nối của cơ sở hạ tầng công nghệ thông tin,
bao gồm mạng viễn thông, mạng Internet, mạng máy tính, hệ thống thơng tin, hệ
thống xử lý và điều khiển thông tin, cơ sở dữ liệu: là nơi con người thực hiện các hành
vi xã hội không bị giới hạn bởi không gian và thời gian.
Tội phạm mạng là hành vi sử dụng không gian mạng, công nghệ thông tin hoặc
phương tiện điện tử để thực hiện tội phạm được quy định tại Bộ luật Hình sự.
Tấn công mạng là hành vi sử dụng không gian mạng, công nghệ thông tin hoặc
phương tiện điện tử để phá hoại, gây gián đoạn hoạt động của mạng viễn thơng, mạng
Internet, mạng máy tính, hệ thống thơng tin, hệ thống xử lý và điều khiển thông tin, cơ

sở dữ liệu, phương tiện điện tử. [1]
2. Một số khái niệm liên quan đến lỗ hổng bảo mật
Trong an ninh mạng, lổ hổng bảo mật là điểm yếu có thể bị tội phạm mạng lợi
dụng để truy cập trái phép vào hệ thống máy tính. Theo định nghĩa được Tổ chức Tiêu
chuẩn hóa Quốc tế và Ủy ban Kỹ thuật Điện Quốc Tế (ISO/IEC) cơng bố trong ISO
27005 thì lỗ hổng bảo mật là “Điểm yếu của tài sản hoặc nhóm tài sản có thể bị khai
thác bởi một hoặc nhiều mỗi đe dọa, trong đó tài sản là bất cứ thứ gì có giá trị đối với
tổ chức, hoạt động kinh doanh và tính liên tục của chúng, bao gồm các nguồn thông
tin hỗ trợ sứ mệnh của tổ chức” [2]. Lực lượng chuyên trách kỹ thuật Internet (IETF)
cũng đã đưa ra định nghĩa về lỗ hổng bảo mật trong RFC 4949 như sau: “Một lỗ hổng
hoặc điểm yếu trong thiết kế, triển khai hoặc vận hành và quản lý của hệ thống có thể
bị lợi dụng để vi phạm chính sách bảo mật của hệ thống” [3]. Nhìn chung, các định
nghĩa về lỗ hổng bảo mật của các tổ chức đưa ra đều xoay quanh việc một khiếm
khuyết của hệ thống bao gồm cả phần cứng và phần mềm tồn tại và có thể bị kẻ xấu
lợi dụng để khai thác gây tổn hại cho tổ chức, cá nhân sở hữu.
Có nhiều nguyên nhân gây ra lỗ hổng bảo mật: có thể do lỗi của bản thân hệ
thống, hoặc do người quản trị hệ thống không hiểu sâu sắc các dịch vụ cung cấp hoặc


do người sử dụng có ý thức bảo mật kém click vào các đường link lạ hoặc tải về các
ứng dụng độc hại.
Lỗ hổng bảo mật có mức độ ảnh hưởng khác nhau. Có những lỗ hổng chỉ ảnh
hưởng đến chất lượng dịch vụ cung cấp nhưng cũng có những lổ hổng ảnh hưởng tới
cả hệ thống hoặc làm ngưng trệ dịch vụ.
3. Phân loại lỗ hổng bảo mật
Có nhiều tổ chức khác nhau phân loại các lỗ hổng đặc biệt. Theo Bộ Quốc
phòng Mĩ, các loại lỗ hổng bảo mật trên một hệ thống gồm:
Các lỗ hổng loại A:


Rất nguy hiểm.



Đe dọa tính tồn vẹn và bảo mật của hệ thống.



Cho phép người sử dụng bên ngoài truy cập bất hợp pháp vào hệ thống.



Gây ra việc phá hỏng toàn bộ hệ thống.



Xuất hiện ở các hệ thống quản trị yếu kém hoặc khơng kiểm sốt được cấu
hình mạng.

Các lỗ hổng loại B:


Có mức độ nguy hiểm trung bình.



Cho phép người sử dụng có thêm tác quyền trên hệ thống mà khơng cần
thực hiện bước kiểm tra tính hợp lệ.



Thường có trong các ứng dụng, dịch vụ trên hệ thống.



Có thể dẫn đến việc mất hay rị rỉ thơng tin yêu cầu bảo mật.

Các lỗ hổng loại C:


Có mức độ nguy hiểm thấp, chỉ ảnh hưởng đến chất lượng dịch vụ và làm
gián đoạn hệ thống.



Cho phép thực hiện các phương thức tấn công từ chối dịch vụ (Dinal of
Services) gọi tắt là DoS.



Ít phá hỏng dữ liệu hay cho phép quyền truy cập bất hợp pháp vào máy tính.



DoS là hình thức tấn cơng sử dụng các giao thức ở tầng Internet trong bộ
giao thức TCP/IP để làm hệ thống ngưng trệ dẫn đến tình trạng hệ thống đó
từ chối người sử dụng truy cập vào hệ thống một cách hợp pháp.


4. Một số phương thức tấn công mạng [4]

Tấn công mạng hay cịn gọi là chiến tranh trên khơng gian mạng (Cyber-war).
Có thể hiểu tấn cơng mạng là hình thức tấn cơng xâm nhập vào một hệ thống mạng
máy tính, cơ sở dữ liệu, hạ tầng mạng, website, thiết bị của một cá nhân hoặc một tổ
chức nào đó.
Cụm từ “tấn cơng mạng” có 2 nghĩa hiểu:


Hiểu theo cách tích cực: Tấn công mạng (Penetration Testing) là phương
pháp Hacker mũ trắng xâm nhập vào một hệ thống mạng, thiết bị, website
để tìm ra những lỗ hổng, các nguy cơ tấn công nhằm bảo vệ cá nhân hoặc
tổ chức.



Hiểu theo cách tiêu cực: Tấn cơng mạng (Network Attacks) là hình thức,
kỹ thuật hacker mũ đen tấn công vào một hệ thống để thay đổi đối tượng
hoặc tống tiền.

Đối tượng bị tấn cơng có thể là cá nhân, doanh nghiệp, tổ chức hoặc nhà nước.
Hacker sẽ tiếp cận thông qua mạng nội bộ gồm máy tính, thiết bị, con người. Trong
yếu tố con người, hacker có thể tiếp cận thơng qua thiết bị mobile, mạng xã hội, ứng
dụng phần mềm.
Tóm lại, một cuộc tấn cơng khơng gian mạng có thể nhằm vào cá nhân, doanh
nghiệp, quốc gia, xâm nhập vào trong hệ thống, cơ sở hạ tầng mạng, thiết bị, con
người dưới nhiều cách khách nhau và mục tiêu khác nhau.
4.1. Browser Attacks (Tấn cơng vào trình duyệt)
Một trong các kiểu tấn cơng mạng điển hình nhất năm 2017 phải kể đến là tấn
cơng vào trình duyệt. Các cuộc tấn cơng vào trình duyệt thường được bắt đầu bằng
những trang web hợp pháp nhưng dễ bị tổn thương. Kẻ tấn cơng có thể xâm nhập vào
website và gây hại cho đối tượng bằng phần mềm độc hại.

Cụ thể, khi có khách truy cập mới thơng qua trình duyệt web, trang web đó sẽ
lập tức bị nhiễm mã độc. Từ đó, mã độc sẽ xâm nhập vào hệ thống của nạn nhân thông
qua lỗ hổng của trình duyệt. Các trình duyệt web bị tin tặc tấn công chủ yếu năm 2017
là Microsoft Internet Explorer, Google Chrome, Mozilla Firefox, Apple Safari, Opera.


Hình 1. 1. Tấn cơng vào trình duyệt

4.2. Malware Attacks (Tấn cơng mã độc)
Tấn cơng malware là hình thức phổ biến nhất. Malware bao gồm spyware
(phần mềm gián điệp), ransomware (mã độc tống tiền), virus và worm (phần mềm độc
hại có khả năng lây lan nhanh). Thơng thường, tin tặc sẽ tấn công người dùng thông
qua các lỗ hổng bảo mật, cũng có thể là dụ dỗ người dùng click vào một đường link
hoặc email để phần mềm độc hại tự động cài đặt vào máy tính. Một khi được cài đặt
thành cơng, malware sẽ gây ra:


Mã hóa tồn bộ dữ liệu người dùng và yêu cầu tiền chuộc để giải mã file
(Ransomware)



Cài đặt thêm các phần mềm độc hại khác



Lén lút theo dõi người dùng và đánh cắp dữ liệu (Spyware)



Làm hư hại phần mềm, phần cứng, làm gián đoạn hệ thống

Hình 1. 2. Tấn cơng mã độc

4.3. DoS Attacks (Tấn công từ chối dịch vụ)
DoS (Denial of Service) là hình thức tán cơng mà tin tặc “đánh sập tạm thời”
một hệ thống, máy chủ, hoặc mạng nội bộ. Để thực hiện được điều này, chúng thường


tạo ra một lượng traffic/request khổng lồ ở cùng một thời điểm, khiến cho hệ thống bị
quá tải, từ đó người dùng không thể truy cập vào dịch vụ trong khoảng thời gian mà
cuộc tấn cơng DoS diễn ra.
Một hình thức biến thể của DoS là DDoS (Distributed Denial of Service): tin
tặc sử dụng một mạng lưới các máy tính ma (botnet) để tấn công nạn nhân. Điều nguy
hiểm là chính các máy tính thuộc mạng lưới botnet cũng khơng biết bản thân đang bị
lợi dụng để làm công cụ tấn cơng.

Hình 1. 3. Tấn cơng từ chối dịch vụ

4.4. SQL Injection (Tấn công chèn mã SQL)
Các cuộc tấn công SQLi được thực hiện bằng cách gửi lệnh SQL độc hại đến
các máy chủ cơ sở dữ liệu thông qua các yêu cầu của người dùng mà website cho
phép. Bất kì kênh input nào cũng có thể được sử dụng đẻ gửi các lệnh độc hại …
Với SQLi, các hacker có thể truy cập một phần hoặc tồn bộ dữ liệu trong hệ
thống, có thể gây ra những thiệt hại khổng lồ.
Với việc SQLi dễ tấn công, phổ biến, gây ra hậu quả nghiêm trọng. Đó là lý do
mà SQLi đứng đầu trong 10 lỗ hổng bảo mật của OWASP


Hình 1. 4. Tấn cơng chèn mã SQL

4.5. Kiểu tấn cơng mạng khác
Ngồi các kiểu tấn cơng nêu trên, Hacker cịn có thể xâm nhập vào hệ thống bằng
cách:



Tấn cơng vật lý (Physical Attacks): Tin tặc sẽ cố gắng phá hủy, ăn cắp dữ
liệu kiến trúc trong cùng một hệ thống mạng



Tấn công nội bội (Insider Attacks): Các cuộc tấn công nội bộ thường liên
quan tới người trong cuộc. Chẳng hạn như tỏng một cơng ty, một nhân viên
nào đó “căm ghét” người khác, … Các cuộc tấn công hệ thống mạng nội bộ
có thể gây hại hoặc vơ hại. Khi có tấn cơng mạng nội bộ xảy ra, thong tin
dữ liệu của cơng ty có thể bị truy cập trái phép, thay đổi hoặc rao bán.


CHƯƠNG 2: TỔNG QUAN VỀ CÔNG CỤ LEGION
1. Giới thiệu nhóm các cơng cụ thu thập thơng tin (Information Gathering)
Nếu ví rằng cơng việc Pentesting như là một cuộc chiến, thì Information
Gathering có lẽ được coi là một q trình trinh sát. Nó đại diện cho một triết lý vơ
cùng quan trọng "Biết địch biết ta, trăm trận trăm thắng". Thành công cũng ở đây, thất
bại cũng ở đây. Càng nắm vững được thông tin của mục tiêu, bạn càng tăng cơ hội
chiếm quyền điều khiển mục tiêu.
Information gathering là một hành động thu thập thu thập các loại thông tin
khác nhau về nạn nhân mục tiêu hoặc là hệ thống mục tiêu. Đây là bước đầu tiên hay
còn gọi là giai đoạn đầu của quá trình Penetration Testing. Penetration Testing là quá
trình xâm nhập hệ thống hoặc mạng để đánh giá tính bảo mật của một tổ chức bằng

cách khai thác các lỗ hổng theo cách mà những kẻ tấn cơng có thể khai thác chúng.
Đây cũng là nơi mà các penetration tester hoặc các hacker thực hiện giai đoạn
này. Đây là một bước cần thiết và quan trọng cần phải được thực hiện. Càng thu thập
được nhiều thông tin về mục tiêu, chúng ta càng có nhiều xác suất để thu được các kết
quả phù hợp.

Hình 2. 1. Information Gathering

Information Gathering không chỉ là một giai đoạn kiểm tra việc bảo mật, nó
cịn là một q trình mà mọi penetration tester và hacker nên nắm vững để có những
kinh nghiệm tốt hơn trong quá trình kiểm thử xâm nhập. Information gathering có rất
nhiều các cơng cụ khác nhau.
Bước này rất quan trọng bởi vì bạn có thể cần bất kỳ thơng tin nào ví dụ như
tên tuổi, ngày tháng năm sinh, số điện thoại, email để thực hiện việc tấn cơng đốn
mật khẩu hoặc bất cứ loại hình tấn công nào khác. Hầu như các Pen Tester đều bắt đầu
công việc của họ bằng cách thu thập thông tin và điều này đòi hỏi rất nhiều sự nỗ lực
và kiên nhẫn.


Information gathering có thể được phân thành ba loại chính: Footprinting,
Scanning, Enumeration:


Footprinting: là q trình thu thập thơng tin về mục tiêu từ các dữ liệu
mà đối tượng hay tổ chức công khai trên internet. Mục tiêu của phần
footprinting là thu thập càng nhiều thông tin về đối tượng càng tốt, đối
với mục đích của Footprinting thì cần phải thu thập được các thông tin
như: Domain Name, IP Address, Email Address, Google Hack và từ các
nguồn thông tin khác



Scanning: là q trình thu thập thơng tin chi tiết bổ sung về mục tiêu
bằng cách sử dụng các kỹ thuật trinh sát tích cực và phức tạp. Đây là
một trong những giai đoạn quan trọng nhất của việc thu thập thông tin
tình báo đối với kẻ tấn cơng, cho phép hắn tạo hồ sơ về tổ chức mục
tiêu. Trong quá trình quét, kẻ tấn công cố gắng thu thập thông tin, bao
gồm các địa chỉ IP cụ thể có thể được truy cập qua mạng, hệ điều hành
và kiến trúc hệ thống của mục tiêu và các cổng cùng với các dịch vụ
tương ứng của chúng đang chạy trên mỗi máy tính. Mục tiêu của
Scanning: Càng nhiều thơng tin về tổ chức mục tiêu, cơ hội nắm được lỗ
hổng bảo mật của hệ thống càng cao, từ đó tận dụng để có được quyền
truy cập trái phép.



Enumeration: là bước tiếp theo trong q trình tìm kiếm thơng tin của tổ
chức, xảy ra sau khi đã scanning và là quá trình tập hợp và phân tích tên
người dùng, tên máy, tài nguyên chia sẻ và các dịch vụ. Nó cũng chủ
động truy vấn hoặc kết nối tới mục tiêu để có được những thơng tin hợp
lý hơn. Nó có thể được định nghĩa là q trinh trích xuất những thơng tin
có được trong phần scan ra thành một hệ thống có trật tự. Những thơng
tin được trích xuất bao gồm những thứ có liên quan đến mục tiêu cần tấn
cơng, như username, hostname, service, share.

Information gathering đóng một phần quan trọng trong việc chuẩn bị cho bất
kỳ quá trình kiểm thử xâm nhập nào. Việc này được coi là tốn thời gian nhất và là giai
đoạn khó khăn của q trình kiểm thử xâm nhập. Tuy nhiên lại là yếu tố quyết định
đến sự thành cơng hoặc thất bại của tồn bộ q trình.
Có rất nhiều cách để có thể chiếm được quyền truy cập thông tin về một tổ

chức hoặc một cá nhân. Một số cách yêu cầu kỹ thuật công nghệ, trong khi một số
cách khác yêu cầu kỹ năng mềm của người thực hiện việc hack. Một số cách có thể
được sử dụng cho bất kỳ vị trí nào có truy cập internet. Trong khi một số cách khác
chỉ có thể thực hiện tại một địa điểm cụ thể.


Danh mục Information Gathering bao gồm rất nhiều công cụ với các chức năng
khác nhau nhưng mục đích duy nhất vẫn là nhằm phục vụ cho việc thu thập thông tin.
Các cơng cụ chính bao gồm: dnsenum, dnsrecon, fierce, lbd, wafw00f, arping, fping,
hping3, masscan, thcping6, nmap, maltego, spiderfoot, spiderfoot-cli, theharvester,
netdiscover, netmask, enum4linux, nbtscan, smbmap, swaks, onesixtyone, snmpcheck, ssldump, sslh, sslscan, sslyze, dmitry, ike-scan, legion, maltego, netdiscover,
recon-ng.

Hình 2. 2. Nhóm các cơng cụ Information Gathering

2. Giới thiệu nhóm các cơng cụ phân tích lỗ hổng (Vulnerability Analysis)
Vulnerability Analysis là q trình kiểm tra, tìm tịi, nhận diện các biện pháp an
tồn cũng như lỗ hổng của hệ thống và ứng dụng. Các hệ thống và ứng dụng được
kiểm tra để nhận định tính hiệu quả của các tầng bảo mật hiện thời trong việc chống
lại các tấn công và lạm dụng. Đánh giá lỗ hổng bảo mật cũng giúp nhận diện những lỗ
hổng có thể khai thác, sự thiếu tầng bảo mật và những thơng tin máy qt có thể phát
hiện.
Đây là một phần của cơng đoạn qt, đóng vai trị trọng yếu trong quy trình
hacking. Vulnerability Analysis là nhiệm vụ cơ bản penetration tester phải thực hiện
để tìm ra các lỗ hổng bảo mật trong một môi trường hệ thống. Việc đánh giá lỗ hổng
bảo mật bao gồm tìm ra những điểm yếu, lỗi thiết kế hay bất cứ vấn đề bảo mật nào có
thể khai thác để sử dụng hệ điều hành, ứng dụng hay website sai mục đích. Những lỗ


hổng gồm có sai sót cấu hình, cấu hình mặc định, lỗi tràn bộ đệm (buffer overflow),

lỗi hệ điều hành, dịch vụ mở (open services) và các lỗ hổng khác.


Hiện nay quản trị viên hệ thống và pentester có nhiều công cụ khác nhau để
quét lỗ hổng bảo mật trong một hệ thống mạng. Những lỗ hổng được tìm thấy chia
thành ba loại khác nhau dựa trên mức độ an ninh của nó, ví dụ thấp, trung bình hay
cao. Bên cạnh đó, chúng cũng được phân loại dựa trên quy mơ khai thác như gần hay
xa.

Hình 2. 3. Vulnerability Analysis

Các loại Vulnerability Analysis:


Đánh giá chủ động: Đánh giá chủ động bao gồm việc trực tiếp gửi yêu
cầu đến live network và kiểm tra các phản hồi. Nói ngắn gọn, q trình
đánh giá này u cầu thăm dị máy chủ mục tiêu.



Đánh giá thụ động: Đánh giá thụ động bao gồm việc nghe trộm gói tin
(packet sniffing) để tìm ra lỗ hổng, running services, open ports và các
thông tin khác. Đây là q trình đánh giá khơng can thiệp vào máy chủ
mục tiêu.



Đánh giá từ bên ngoài: Đây là quá trình đánh giá mà mục tiêu hacking
là tìm ra lỗ hổng để khai thác từ bên ngoài.



Đánh giá từ bên trong: Đánh giá từ bên trong bao gồm việc tìm ra lỗ
hổng bảo mật bằng cách quét hệ thống mạng nội bộ và cơ sở hạ tầng mạng.

Chu trình Vulnerability Analysis bao gồm các công đoạn sau đây:


Tạo đường cơ sở: Tạo đường cơ sở là một công đoạn phải thực hiện
trước trong chu trình đánh giá lỗ hổng bảo mật. Ở công đoạn này,
pentester hay quản trị viên hệ thống phải nhận diện bản chất của hệ
thống, ứng dụng và dịch vụ. Người đang thực hiện đánh giá sẽ tạo một
bản kiểm nghiệm tất cả các tài nguyên và tài sản để dễ dàng quản lí và
dành ưu tiên đánh giá. Bên cạnh đó, anh ta cũng lập bản vẽ cơ sở hạ tầng


mạng, tìm hiểu kiểm sốt an ninh, chính sách cũng như tiêu chuẩn mà
tổ chức phải tuân thủ.


Tóm lại, đường cơ sở giúp lên kế hoạch đánh giá một cách hiệu quả, lập
thời gian biểu cho các công đoạn cũng như quản lý chúng theo thứ tự ưu
tiên.


Đánh giá lỗ hổng bảo mật: Đánh giá lỗ hổng bảo mật tập trung vào
đánh giá mục tiêu. Quá trình đánh giá bao gồm thăm dò và điều tra các
biện pháp an tồn như physical security hay các chính sách an ninh.
Công đoạn này đánh giá mục tiêu về các phần sai sót cấu hình, cấu hình
mặc định, lỗi hay các lỗ hổng bằng cách thăm dò từng thành phần riêng

biệt hoặc sử dụng các công cụ đánh giá. Khi quét xong, các dữ liệu tìm
thấy được xếp hạng dựa trên mức độ ưu tiên. Cuối công đoạn, báo cáo
đánh giá lỗ hổng bảo mật sẽ cho thấy tất cả các lỗ hổng được phát hiện,
phạm vi cũng như mức độ ưu tiên của chúng.



Đánh giá rủi ro: Đánh giá rủi ro bao gồm việc kiểm tra các lỗ hổng bảo
mật và đánh giá ảnh hưởng của chúng lên hệ thống mạng hay tổ chức.



Giảm thiểu rủi ro: Công đoạn này bao gồm việc giảm thiểu rủi ro của
những lỗ hổng bảo mật đã tìm thấy. Những lỗ hổng có mức độ ưu tiên
được tiếp cận đầu tiên vì chúng có thể gây ra những ảnh hưởng nghiêm
trọng.



Xác thực: Cơng đoạn xác thực để bảo đảm rằng tất cả các lỗ hổng bảo
mật đã được loại bỏ.



Quan sát: Quan sát network traffic và system behaviors để phát hiện kịp
thời nếu có xâm nhập.

Các giải pháp tiếp cận Vulnerability Analysis khác nhau:


Giải pháp dựa trên sản phẩm: được áp dụng cho mạng nội bộ của một
tổ chức hoặc một hệ thống mạng riêng, nhưng thường là hệ thống mạng
riêng.



Giải pháp dựa trên dịch vụ: là bên thứ ba, cung cấp an ninh và kiểm
nghiệm cho hệ thống mạng. Những giải pháp này có thể được áp dụng ở
bên trong hoặc bên ngoài hệ thống. Trong trường hợp giải pháp này tiếp
cận với mạng nội bộ thì có thể dẫn đến rủi ro về an toàn.



Đánh giá dạng cây: là phương pháp mà người kiểm nghiệm áp dụng
những chiến lược khác nhau cho mỗi thành phần của mơi trường hệ
thống. Ví dụ, xem xét một hệ thống mạng của tổ chức trong đó có
những máy


móc riêng biệt, kiểm nghiệm viên có thể tiếp cận máy móc dùng hệ điều
hành Windows khác với cách tiếp cận máy chủ dùng hệ điều hành
Linux.


Đánh giá hệ quả: là một phương pháp khác dựa vào bản kiểm kê của
giao thức mạng trong mơi trường hệ thống. Ví dụ, nếu kiểm nghiệm viên
tìm được một giao thức, người này sẽ thăm dò các port và services liên
quan đến giao thức đó dựa trên đánh giá hệ quả.

Sau đây là một số bước cần thực hiện để việc đánh giá lỗ hổng bảo mật đạt hiệu

quả. Quản trị viên hệ thống hay kiểm nghiệm viên cần áp dụng những bước sau:


Trước khi sử dụng bất cứ công cụ nào để đánh giá lỗ hổng bảo mật,
kiểm nghiệm viên phải hiểu rõ mọi chức năng của cơng cụ, từ đó tìm
được công cụ phù hợp nhất để thu thập thông tin cần thiết.



Đảm bảo công cụ sử dụng không gây tổn hại hoặc vơ hiệu hóa những
dịch vụ đang chạy của hệ thống mạng.



Xác định rõ source location của máy quét để thu hẹp phạm vi focus.



Quét thường xuyên để xác định các lỗ hổng

Hệ thống đánh giá lỗ hổng chung (CVSS): là một cách để nhận biết những
tính chất cơ bản của lỗ hổng và đưa ra con số cụ thể cho mức độ nghiêm trọng của nó.
Những con số này được sắp xếp vào các nhóm với một số đại diện định tính (ví dụ
như low, medium, high và critical). Điều này giúp tổ chức đánh giá và dành thứ tự ưu
tiên xử lý lỗ hổng một cách đúng đắn nhất
Hệ thống lỗ hổng và phơi nhiễm thông thường (CVE): CVE là một nền tảng
khác mà bạn có thể tìm kiếm thơng tin về lỗ hổng ở đó. CVE cung cấp danh sách các
lỗ hổng an minh mạng đã phát hiện cùng với số nhận dạng và mô tả. Dữ liệu lỗ hổng
quốc gia Mĩ (NVD) vừa được thành lập bởi Viện Tiêu chuẩn và Kỹ thuật quốc gia
(NIST).

NVD dựa trên những thông tin thu được từ dữ liệu đầu vào CVE để cung cấp
thêm các thông tin nâng cao cho mỗi đầu vào, ví dụ như thơng tin sửa chữa, điểm nghiêm
trọng và đánh giá ảnh hưởng. Bên cạnh đó, NVD cũng cung cấp những cơng cụ tìm
kiếm nâng cao, ví dụ như tìm bằng OS, bằng tên nhà cung cấp, tên sản phẩm, hoặc/ và
số hiệu version; hay bằng kiểu lỗ hổng, độ nghiêm trọng, quy mô khai thác và ảnh
hưởng.
Trong thời đại công nghệ phát triển như hiện nay, việc tìm kiếm các lỗ hổng
bảo mật trong một môi trường hệ thống nhất định đã trở nên dễ dàng hơn nhờ các


công cụ khác nhau. Các công cụ từ tự động đến thủ cơng đều sẵn có để giúp đỡ việc
tìm kiếm.


Máy quét lỗ hổng là công cụ tự động được thiết kế chuyên dụng cho tìm kiếm
lỗ hổng, điểm yếu, vấn đề cần giải quyết trong một hệ điều hành, mạng, phần mềm
hay ứng dụng. Những công cụ quét này có thể thăm dị kỹ lưỡng scripts, open ports,
banners, running services, configuration errors (lỗi cấu hình) và các khu vực khác.
Ta có thể thực hiện việc phân tích lỗ hổng bảo mật bằng một loạt các tool có
sẵn trong Kali Linux. Danh sách này có một số các danh mục phụ như là fuzzing
tools, nessus scanner, voIP tools. Các công cụ chính là Sparta, BED, BBQSQL, ciscoglobal- exploiter, cisco-auditing-tool, cisco-ocs, cisco-torch, copy-router-config,
DBPwAudit, jSQL Injection, Nmap, Oscanner, openvas, Powerfuzzer, sfuzz,
SidGuesser, SIPArmyKnife, sqlmap, Sqlninja, sqlsus, THC-IPV6, Yersinia, Legion. Ở
trong bài viết này thì chúng ta sẽ tìm hiểu sâu về Legion.

Hình 2. 4. Nhóm các cơng cụ Vulnerability Analysis

3. Giới thiệu cơng cụ LEGION
LEGION là một công cụ nằm trong Kali Linux, là một mã nguồn mở, rất dễ
dàng để sử dụng, hỗ trợ người dùng trong việc khám phá, trinh sát và khai thác hệ

thống thơng tin. LEGION cịn là một penetration testing framework network siêu mở
rộng và bán tự động, bao gồm nhiều các tính năng vượt trội. Legion được phát triển và
duy trì bởi GoVanguard.


Go Vanguard là một nhà bảo mật hệ thống thông tin, giải pháp cơng nghệ và
cịn là một nhà cung cấp dịch vụ điện toán đám mây. Go Vanguard để mã nguồn mở
cho những chính sách, cơng cụ, hay là những báo cáo để thể hiện tính minh bạch và sự
cải thiện cho cộng đồng.

Hình 2. 5. Thơng tin về GoVanguard

Các tính năng của LEGION bao gồm:
 Giao diện dễ sử dụng cùng với menu phong phú đa dạng và bảng điều
khiển cho phép các pentester có thể nhanh chóng tìm kiếm và khai thác
các mục tiêu tấn cơng.
 Các chức năng modular của công cụ Legion cho phép người dùng có thể
dễ dàng customize lại Legion và tự động gọi đến những cái script/tool
của họ.
 Liên kết CVEs để khai thác thơng tin chi tiết trong Exploit-Database.
 Legion có tính năng real-time tự động lưu các kết quả và task của project.
 Legion cũng cung cấp các dịch vụ như Automatic recon và quét với
Nmap, whataweb, sslyzer, Vulners, webslayer, SMBenum, dirbuster,
nikto, Hydra …
 Tự động phát hiện CVEs (Common Vulnerabilities and Exposures) và
CPEs (Common Platform Enumeration).
Lộ trình phát triển trong tương lai:
 Tích hợp các cơng cụ: OpenVAS, Shodan.io, Maltego, MetaSploit,
Dradis, theHarvester và một số các công cụ nữa.
 Thay thế PyQT cùng với giao diện Web để làm cho Legion trở thành

một môi trường kiểm thử đa người dùng.
 Tạo dòng lệnh interface