Hiểu về phương pháp kiểm tra thâm nhập xác định mục tiêu bằng nmap, scapy và python

Hiểu về phương pháp kiểm tra thâm nhập

Tổng quan về thử nghiệm thâm nhập

Có một sự hiểu lầm phổ biến về thử nghiệm thâm nhập, ngay cả trong giới chuyên gia mới Nhiều người cho rằng thử nghiệm này chỉ nhằm chứng minh khả năng khai thác của các lỗ hổng hoặc chỉ ra sự hiện diện của chúng Hiểu lầm này có thể ảnh hưởng đến quá trình xác định phạm vi và tiến hành kiểm tra Hơn nữa, còn tồn tại quan niệm sai lầm rằng một bài kiểm tra thâm nhập sẽ phát hiện tất cả các lỗ hổng mà không tính đến các biện pháp kiểm soát hiện có.

Kiểm tra khả năng thâm nhập là hoạt động đánh giá khả năng bảo vệ dữ liệu của tổ chức trước các tác nhân độc hại, nhằm giảm thiểu rủi ro thông qua việc kết hợp con người, quy trình và công nghệ Chiến lược bảo mật của tổ chức tập trung vào bảo vệ tính bảo mật, tính toàn vẹn và tính sẵn có của dữ liệu Sự khác biệt giữa các định nghĩa về thử nghiệm thâm nhập nằm ở việc một định nghĩa chỉ tập trung vào các lỗ hổng, trong khi định nghĩa khác xem xét cả các hành động sai liên quan đến chính sách và quy trình Những định kiến này có thể gây ra ảnh hưởng đáng kể đối với tổ chức và những người đánh giá mới.

TIEU LUAN MOI download : skknchat123@gmail.com moi nhat

Lãnh đạo tổ chức cần thiết lập mục tiêu rõ ràng liên quan đến việc bảo vệ các kiểm soát truy cập đối với kho dữ liệu quan trọng và xác định các vị trí dữ liệu nhạy cảm Điều này bao gồm việc tin tưởng vào khả năng của Hệ thống Bảo vệ Xâm nhập (IPS) trong việc ngăn chặn các mối đe dọa và bảo đảm an toàn cho thông tin.

Hệ thống phát hiện xâm nhập (IDS) đóng vai trò quan trọng trong việc ngăn chặn các mối đe dọa, nhưng nhiều đánh giá viên có kinh nghiệm nhận thấy rằng điều này không hoàn toàn đúng Thêm vào đó, việc xác định phạm vi đánh giá có thể không mang lại kết quả thực tế, dẫn đến những hậu quả nghiêm trọng Hệ quả tồi tệ nhất của sự nhầm lẫn này là tổ chức có thể không nhận biết được khi nào người đánh giá thiếu các kỹ năng cần thiết để thực hiện các cam kết bắt buộc.

Hiểu rõ thử nghiệm thâm nhập

1.2.1 Đánh giá lỗ hổng bảo mật Đánh giá lỗ hổng bảo mật Vulnerability Assessments (VA) sử dụng VMS để quét các lỗ hổng Các VA tốt sau đó sử dụng một chuyên gia đánh giá để loại bỏ các kết quả dương tính giả, sau đó xếp hạng rủi ro thực tế của các phát hiện có thể được điều chỉnh trên cơ sở tác động kinh doanh và khả năng bị khai thác Thông thường các nhà tư vấn bảo mật hoặc người kiểm tra thâm nhập thực hiện các đánh giá này, có thể yêu cầu khai thác thực tế các lỗ hổng này để có bằng chứng về khái niệm Loại đánh giá này rất tốt để cho thấy một tổ chức thực hiện tốt việc vá lỗi và triển khai nội dung trong một cấu hình an toàn như thế nào Mấu chốt ở đây là những kiểu đánh giá này không tập trung vào việc đạt được quyền truy cập vào dữ liệu quan trọng từ quan điểm của một tác nhân độc hại, mà thay vào đó liên quan đến việc tìm kiếm các lỗ hổng.

Reverse hiện nay ít được sử dụng hơn trong các thử nghiệm thâm nhập, nhưng vẫn có thể là một phần của quy trình Các thử nghiệm hiện tại thường bao gồm việc phát triển khai thác nhằm tạo ra bằng chứng về khái niệm liên quan đến mã nguồn và truy cập vào hệ thống quan trọng nơi dữ liệu lưu trữ Trong các cam kết đảo ngược quy mô lớn, người đánh giá tập trung vào việc chứng minh tính dễ bị tổn thương tổng thể của ứng dụng cùng với các điểm yếu liên quan.

Tải TIEU LUAN MOI tại địa chỉ skknchat123@gmail.com, bao gồm mã nguồn, biên dịch và các thư viện liên quan Các tương tác này thường phù hợp với kỹ sư đảo ngược, người chuyên xác định các chuỗi và phương pháp tấn công phổ biến để xâm phạm ứng dụng, thay vì chỉ tập trung vào việc truy cập dữ liệu quan trọng Kinh nghiệm trong lĩnh vực này rất đa dạng, với nhiều cá nhân chuyển từ thử nghiệm thâm nhập sang phát triển kỹ năng đảo ngược toàn thời gian.

Hacking không chỉ đơn thuần là một cuộc đánh giá mà là việc khai thác các lỗ hổng có thể bị tấn công Hoạt động này có thể mang tính chất độc hại hoặc phục vụ cho mục đích nghiên cứu Mục tiêu của hacking không phải là truy cập vào dữ liệu quan trọng mà là để phát hiện và bẻ khóa các lỗ hổng Mặc dù có nhiều định nghĩa về hacking, nó thường liên quan đến thử nghiệm thâm nhập mà không có mục tiêu cụ thể rõ ràng Hiện nay, đã có sự phân biệt rõ ràng giữa kiểm tra thâm nhập và các hoạt động hacking khác, với phương pháp luận được xác định để đạt được các mục tiêu cụ thể.

Phương pháp đánh giá

Có nhiều phương pháp đánh giá liên quan đến thử nghiệm thâm nhập Ví dụ về một số phương pháp bao gồm Open Source Security Testing Methodology Manual

(OSSTMM), Open Web Application Security Project (OWASP) cho các đánh giá web, Ấn phẩm National Institute of Standards and Technology (NIST) 800-115 Hướng dẫn

Cuốn sách này sẽ tập trung vào kỹ thuật Kiểm tra An ninh Thông tin và Đánh giá, đặc biệt là phương pháp PTES, vì đây là một nguồn lực đáng tin cậy cho những người đánh giá mới trong lĩnh vực an ninh thông tin.

Xác định mục tiêu bằng Nmap, Scapy và Python

Hiểu rõ cách hệ thống giao tiếp

Khi một hệ thống tạo ra dữ liệu, dữ liệu sẽ được truyền qua ngăn xếp Transmission Control Protocol (TCP) / Internet Protocol (IP) Quá trình này đóng gói dữ liệu thành định dạng phù hợp để có thể truyền tải qua mạng.

Mô hình OSI là khung lý thuyết để hiểu cách thức hệ thống xử lý dữ liệu, trong khi Mô hình TCP/IP phản ánh cách thức hoạt động thực tế của các hệ thống mạng.

Frame là phương thức truyền dữ liệu giữa các máy chủ, bao gồm các thành phần quan trọng và giao tiếp qua địa chỉ phần cứng Media Access Control (MAC) Các frame có sự khác biệt giữa mạng không dây và mạng Ethernet Cuối mỗi frame là một tổng kiểm tra, thực hiện kiểm tra toán học để đảm bảo tính toàn vẹn của dữ liệu sau khi truyền.

Các frame được sử dụng để giao tiếp trong các broadcast domain hoặc vị trí bên trong các default gateways hoặc trước khi truyền qua bộ định tuyến router.

Sau khi một bộ định tuyến được chuyển qua, địa chỉ phần cứng của nó sẽ được áp dụng cho miền phát sóng tiếp theo.

TIEU LUAN MOI download : skknchat123@gmail.com thường được gửi trong các khung tùy thuộc vào giao thức giao tiếp giữa các thiết bị Quá trình này lặp đi lặp lại cho đến khi khung đến đích được xác định bằng địa chỉ IP Hiểu rõ điều này là rất quan trọng, đặc biệt nếu bạn muốn thực hiện các cuộc tấn công Man-in-the-Middle (MitM) bằng các công cụ như Responder hoặc Ettercap, vì những cuộc tấn công này diễn ra ở Layer 2 và yêu cầu phải nằm trong Broadcast Domain.

Tấn công không dây liên quan đến việc xâm nhập vào mạng Wi-Fi trong phạm vi mã định danh SSID, hay còn gọi là tên mạng không dây.

Hệ thống truyền thông trong mạng không dây có sự khác biệt tùy thuộc vào thiết kế, nhưng chủ yếu sử dụng các Điểm Truy Cập (AP) được xác định bởi mã định danh nhóm dịch vụ cơ bản, gọi là Basic Service Set Identifiers (BSSID), tương ứng với địa chỉ MAC của AP.

Khi kết nối và xác thực vào mạng qua điểm truy cập (AP), người dùng sẽ trở thành một phần của Bộ Dịch Vụ Cơ Bản (BSS) hoặc là thành viên của mạng doanh nghiệp, tuy nhiên, phạm vi hoạt động sẽ bị giới hạn trong khu vực của AP.

Khi chuyển sang mạng không dây và kết hợp với một AP mới để có tín hiệu tốt hơn, bạn sẽ trở thành một phần của BSS mới Tất cả các BSS đều thuộc về bộ dịch vụ doanh nghiệp (ESS) Nếu mạng không dây có nhiều hơn một AP, nó sẽ được gọi là ESS Để giao tiếp hiệu quả với các kỹ sư không dây, bạn cần hiểu rằng trong mạng không dây doanh nghiệp, SSID thực sự được gọi là SSID doanh nghiệp (ESSID).

Tiêu đề IP chứa thông tin thiết yếu cho việc giao tiếp qua mạng thông qua địa chỉ IP, giúp thông tin liên lạc vượt qua các Broadcast Domains Dưới đây là sơ đồ minh họa một tiêu đề mẫu của header IPv4.

IPv4 đang dần cạn kiệt, và IPv6 đã được phát triển như một giải pháp thay thế Lược đồ địa chỉ mới này cung cấp một số lượng lớn địa chỉ máy chủ, tuy nhiên, khi so sánh giữa IPv4 và IPv6, có nhiều lỗ hổng bảo mật đáng kể liên quan đến IPv6.

Nhiều tổ chức thường quên rằng IPv6 được hỗ trợ và kích hoạt theo mặc định khi áp dụng các khái niệm bảo mật cho mạng của họ Điều này dẫn đến việc họ chỉ cấu hình các cơ chế bảo vệ cho địa chỉ IPv4, trong khi IPv6 vẫn hoạt động Nếu IPv6 không được nhận diện bởi các thiết bị bảo mật, các cuộc tấn công có thể diễn ra mà không bị phát hiện.

Sơ đồ sau đây cho thấy một ví dụ về cấu trúc gói IPv6:

Header của gói TCP lớn hơn nhiều so với header của gói UDP, vì nó cần phải bao gồm thông tin về trình tự, cờ và cơ chế điều khiển Cụ thể, gói TCP được thiết kế để xử lý việc thiết lập và chia nhỏ phiên thông qua nhiều AC khác nhau Các cờ này có thể được điều khiển để nhận phản hồi từ hệ thống mục tiêu theo ý muốn của kẻ tấn công.

Hình sau cho thấy một TCP header:

2.1.4 Hiểu rõ cách TCP hoạt động

Bắt tay ba bước TCP

Bắt tay TCP, hay còn gọi là bắt tay ba bước, là quá trình thiết lập kết nối giữa hai hệ thống thông qua ba thông điệp: SYN, SYN-ACK và ACK Hệ thống khởi tạo kết nối bắt đầu bằng cách gửi một gói tin có cờ SYN Sau đó, hệ thống đích phản hồi bằng một gói tin có cả cờ SYN và ACK Cuối cùng, hệ thống khởi tạo gửi lại một gói tin với cờ ACK để xác nhận kết nối Trong các hệ thống cũ hơn, việc không thể kết nối có thể dẫn đến những hậu quả không lường trước được, nhưng hiện nay, hầu hết các hệ thống đều có khả năng thiết lập lại (RST) kết nối hoặc đóng nó khi gặp sự cố.

TCP là giao thức hướng kết nối, trong khi UDP là giao thức hướng không kết nối và đơn giản hơn Header của các gói UDP có cấu trúc đơn giản hơn nhiều so với TCP, nhờ vào việc UDP yêu cầu ít tài nguyên hơn để duy trì một socket.

2.1.6 Hiểu rõ cách UCP hoạt động

Hiểu rõ về công cụ Nmap

Nmap là một công cụ phổ biến trong hầu hết các bộ công cụ đánh giá và khai thác, đóng vai trò quan trọng trong nhiều hình thức đánh giá bảo mật Mặc dù có nhiều công cụ khác như AngryIP, HPing, FPing, và NetScan, nhưng chúng không đủ mạnh mẽ như nmap Trong số các công cụ này, HPing và Unicorn scan nổi bật với những tính năng khác biệt đáng kể.

Sai lầm lớn nhất của những người mới đánh giá với nmap là thực hiện nhiều lần quét đồng thời từ cùng một máy chủ Nmap sử dụng ngăn xếp TCP/IP của hệ điều hành, do đó, các quá trình quét bổ sung không tăng tốc độ kết quả Thay vào đó, nhiều phiên quét phải được xử lý cùng lúc, dẫn đến việc làm chậm kết quả và gia tăng lỗi, vì mỗi gói nhận được có thể ảnh hưởng đến kết quả tùy thuộc vào thứ tự nhận.

Mỗi gói bị thiếu có thể được gửi lại, dẫn đến việc quá trình quét bị chậm lại Sự chậm trễ này không chỉ do số lượng gói gửi lại mà còn do kết quả không nhất quán và hạn chế của ngăn xếp TCP/IP Do đó, chỉ có thể thực hiện một phiên quét nmap trên mỗi máy chủ.

HPing cho phép người dùng dễ dàng tạo các gói tùy chỉnh nhằm đáp ứng mục đích cụ thể, giúp khắc phục một số hạn chế của ngăn xếp TCP/IP Tuy nhiên, HPing chỉ hiệu quả khi thực hiện kiểm tra đối với một máy chủ duy nhất theo cách tùy chỉnh Nếu cần ping nhiều máy chủ với khả năng tùy chỉnh, người dùng sẽ gặp khó khăn hơn trong việc thực hiện.

FPing là công cụ lý tưởng để lựa chọn, đặc biệt vì các kết quả được tạo ra trong Standard Out (STDOUT) có thể dễ dàng phân tích cú pháp, giúp tạo ra thông tin hữu ích.

Tải xuống TIEU LUAN MOI tại địa chỉ skknchat123@gmail.com để nhận các kết quả hữu ích và hiệu quả nhất Mặc dù nmap là một công cụ mạnh mẽ, nó không thể thay thế cho sự đánh giá của một chuyên gia có kinh nghiệm Mỗi công cụ có vai trò riêng, vì vậy cần nhận thức rõ những hạn chế của nmap và sử dụng các công cụ bổ sung khi cần thiết.

2.2.1 Phạm vi mục tiêu của Nmap

Nmap hỗ trợ đầu vào mục tiêu thông qua Standard Input (STDIN), cho phép người dùng truyền dữ liệu trực tiếp từ giao diện dòng lệnh (CLI) hoặc qua tệp Khi sử dụng CLI, người dùng có thể nhập nhiều địa chỉ IP và ký hiệu CIDR Đối với tệp, địa chỉ IP có thể được nhập theo các phương thức như ký hiệu CIDR, địa chỉ IP, dải ô, hoặc danh sách IP được phân tách bằng dấu ngắt dòng Để truyền dữ liệu qua CLI, người dùng chỉ cần thêm đoạn lệnh vào cuối, ví dụ: nmap -sS -vvv -p 80 192.168.254.0/24.

Để nhập tệp trong Nmap, bạn chỉ cần thêm tùy chọn -iL kèm theo tên tệp, ví dụ: nmap -sS -vvv -p 80 -iL nmap_subnet_file.

Bốn cách quét mà bạn chủ yếu sử dụng là:

Quét kết nối TCP (còn được gọi là quét toàn kết nối) Quét SYN (còn được gọi là quét nửa mở hoặc ẩn) Quét ACK

2.2.3 Thực hiện quét UDP và TCP kết hợp Để tiết kiệm thời gian, có thể kết hợp quét bằng cách nhắm mục tiêu các cổng cho cả hai loại quét Tuy nhiên, nếu sử dụng nhiều cổng trong quá trình quét này, sẽ mất nhiều thời gian để hoàn thành Vì vậy, điều này rất tốt để nhắm mục tiêu các cổng hàng đầu mà bạn có thể sử dụng để xác định các tài nguyên dễ bị tổn thương có khả năng bị xâm phạm cao nhất, chẳng hạn như sau:

Để thực hiện quét kết hợp trong quản lý VPN, người dùng chỉ cần gắn cờ cho hai loại quét mong muốn và liệt kê các cổng cần quét, cách nhau bằng dấu phẩy cho mỗi giao thức Việc này được thực hiện thông qua tùy chọn -p, theo sau là U: để chỉ định các cổng.

UPD và T: cho các cổng TCP.

TIEU LUAN MOI download : skknchat123@gmail.com moi nhat nmap -sS -sU -vvv -p U:161,139 T:8080,21 192.168.254.0/24

2.2.4 Bỏ qua quá trình quét hệ điều hành

Nhiều chuyên gia có kinh nghiệm không sử dụng phương pháp quét này vì nó cung cấp giá trị hạn chế Việc xác định chi tiết từ quá trình quét có thể thực hiện nhanh chóng và dễ dàng hơn Thay vào đó, nên tìm hiểu về các cổng, nhãn dịch vụ và phiên bản của từng hệ điều hành, vì chúng có khả năng xác định hệ điều hành và phiên bản chính xác hơn Nếu một hệ thống không thể được nhận diện qua phương pháp này, khả năng cao là nmap cũng sẽ gặp khó khăn, điều này còn tùy thuộc vào trình độ kỹ năng của người sử dụng.

2.2.5 Các loại đầu ra khác nhau

Đầu ra Grepable không phải là phương pháp tối ưu để lấy dữ liệu Mặc dù nó cho phép trích xuất nhanh chóng các thành phần dữ liệu để xây dựng danh sách, nhưng để phân tích cú pháp chính xác với grep, sed và awk, cần phải thêm ký tự để xác định vị trí dữ liệu cần trích xuất.

Grepable có thể được thực thi bằng cách gắn thẻ các cờ -oG Sau khi có tệp Grepable,

Để phân tích cú pháp dữ liệu hiệu quả, bạn cần nhập vào các thành phần cụ thể Thường thì, việc tìm kiếm các cổng mở liên quan đến dịch vụ là rất quan trọng Bạn có thể trích xuất thông tin chi tiết bằng cách sử dụng lệnh sau: `cat nmap_scan.gnmap | grep 445/open/tcp | cut -d"" -f2`.

>> /root/Desktop/smb_hosts_list

Tệp Grepable được xuất ra STDOUT và chuyển đổi thành tệp Grep để tìm kiếm cổng 445 đang mở Quá trình này có thể thực hiện dễ dàng bằng cách sử dụng grep và cắt, giúp người dùng dễ dàng đọc và hiểu Khi các cổng được xác định, địa chỉ sẽ được trích xuất một cách chính xác.

IP được thu thập và lưu trữ trong một tệp phẳng có tên là smb_hosts_lists Khi xem xét tệp nmap_scan.gnmap, bạn sẽ tìm thấy các dòng chứa thông tin chi tiết về các IP này.

Host: 192.168.195.112 () Ports: 445/open/tcp/ Để chạy bảng điều khiển Metasploit, hãy thực hiện lệnh này: msfconsole

Nếu đang chạy Metasploit Professional từ dòng lệnh, hãy sử dụng cách sau: msfpro

Thư viện Nmap cho Python

Python cung cấp nhiều thư viện hỗ trợ quét nmap trực tiếp, cho phép người dùng thực hiện thông qua trình thông dịch tương tác hoặc phát triển các công cụ tấn công đa diện.

TIEU LUAN MOI download : skknchat123@gmail.com moi nhat dụ này, hãy sử dụng thư viện nmap để quét phiên bản Kali cục bộ để tìm cổng dịch vụ

Secure Shell (SSH) Đảm bảo rằng dịch vụ đã bắt đầu bằng cách thực hiện lệnh bắt đầu

/etc/init.d/ssh Sau đó, cài đặt các thư viện Python nmap với pip cài đặt python-nmap.

Hiện nay, bạn có thể thực hiện quét cổng bằng cách sử dụng trực tiếp các thư viện và gán nmap.PortScanner() cho một biến Biến khởi tạo này sẽ được sử dụng để thực hiện quá trình quét Dưới đây là ví dụ về việc quét cổng 22 thông qua trình thông dịch Python tương tác trên phiên bản Kali cục bộ.

Để tạo một kho từ điển có thể gọi khi cần, bạn có thể viết một tập lệnh chấp nhận các đối số CLI để quét máy chủ và cổng Việc này yêu cầu nhập hệ thống thư viện và thư viện nmap, đồng thời cần sử dụng các trình xử lý có điều kiện để quản lý các thư viện không có nguồn gốc Python, giúp việc bảo trì công cụ trở nên dễ dàng và chuyên nghiệp hơn Ví dụ, bạn có thể sử dụng đoạn mã sau: ```pythonimport systry: import nmap print("done")except: sys.exit("[!] Install the nmap library: pip install python-nmap")```

Khi các thư viện đã được nhập, tập lệnh có thể có các yêu cầu đối số được thiết kế.

Chúng ta cần tối thiểu hai đối số để tập lệnh hoạt động thành công; nếu có ít hơn hoặc nhiều hơn hai đối số, hệ thống sẽ hiển thị thông báo trợ giúp Lưu ý rằng tên tập lệnh được coi là đối số đầu tiên, vì vậy tổng số đối số cần thiết là ba Kết quả này dẫn đến mã yêu cầu cho các đối số bắt buộc.

To validate arguments in a Python script, ensure that exactly two arguments are provided: the first for targets and the second for ports If the number of arguments is not equal to three, the program will exit with a message prompting the user to supply the required inputs The targets and ports are then converted to strings for further processing.

Running the nmap_scanner.py script without any arguments will result in an error, as shown in the accompanying screenshot This script serves as a fundamental component that can be developed into a practical program It initializes the nmap.PortScanner class, scans a specified IP address and port, and then outputs the results The code snippet imports the necessary libraries and performs a scan on the IP '192.168.254.183' at port '22' It iterates through all detected hosts, printing either the IP address along with a message indicating that the hostname was not found or displaying the hostname if it is available.

Kiểm tra cho thấy hệ thống ảo giao diện đã được thử nghiệm với định danh localhost và địa chỉ IP Khi quét bằng mã định danh localhost, có hai điều quan trọng cần lưu ý.

Để tải xuống TIEU LUAN MOI, hãy gửi email đến skknchat123@gmail.com để nhận tên máy chủ mới nhất Nếu bạn quét địa chỉ IP của hệ thống mà không thực hiện truy vấn dịch vụ tên, bạn sẽ không xác định được tên máy chủ Dưới đây là ảnh chụp màn hình hiển thị kết quả của tập lệnh này.

Thư viện Scapy cho Python

Chào mừng bạn đến với Scapy, thư viện Python mạnh mẽ cho việc thao tác, gửi và đọc gói tin Mặc dù Scapy có nhiều ứng dụng hữu ích, nhưng việc sử dụng nó có thể gặp một số khó khăn Trước khi bắt đầu, bạn cần nắm vững một số quy tắc cơ bản để tối ưu hóa trải nghiệm của mình.

Scapy giúp đơn giản hóa quá trình tạo các tập lệnh Để hiểu rõ hơn về cờ TCP và cách chúng được thể hiện trong Scapy, bạn nên tham khảo các phần trước Việc xem xét các cờ đã được đề cập và các vị trí liên quan là rất quan trọng để sử dụng chúng hiệu quả.

Scapy nhận phản hồi cho gói tin đã gửi, trong đó các cờ được biểu diễn bằng các bit nhị phân ở định dạng bát phân trong bát phân thứ 13 của TCP Để đọc phản hồi, cần dựa vào thông tin này và tham khảo bảng biểu thị giá trị vị trí nhị phân của mỗi cờ khi được thiết lập.

Khi đọc phản hồi từ các gói TCP và tìm kiếm cờ, bạn cần thực hiện một số phép toán Bảng dưới đây sẽ giúp bạn đơn giản hóa quá trình này, nhưng hãy nhớ rằng tài liệu truyền đi là giống nhau Chẳng hạn, nếu bạn tìm kiếm một gói SYN, giá trị của octet thứ 13 sẽ là 2 Nếu là gói SYN + ACK, giá trị này sẽ khác.

18 Chỉ cần thêm các giá trị cờ lại với nhau thì sẽ có những gì đang tìm kiếm. Điều tiếp theo cần ghi nhớ là nếu cố gắng ping giao diện loopback hoặc localhost, gói tin sẽ không được tập hợp Điều này là do hạt nhân chặn yêu cầu và xử lý nội bộ thông qua ngăn xếp TCP/IP của hệ thống Đây là một trong những lỗi khiến mọi người gặp khó khăn với Scapy và thường bỏ cuộc Vì vậy, thay vì đào sâu vào việc sửa chữa các gói tin để chúng có thể tấn công phiên bản Kali, tạo ra Metasploitable hoặc thử và kiểm tra cổng mặc định.

3 Executing Credential Attacks with Python

3.1 The types of credential attacks

3.1.1 Defining the online credential attack

Cuộc tấn công thông tin xác thực trực tuyến nhằm vào các giao diện hoặc tài nguyên để xác thực một cách cưỡng bức, thường không biết tên người dùng hoặc mật khẩu Những cuộc tấn công này xảy ra khi không có quyền truy cập vào các tài nguyên cung cấp hàm băm hoặc mật khẩu văn bản rõ ràng, mà thay vào đó, chúng dựa trên các phỏng đoán được thực hiện từ nghiên cứu Các loại tấn công trực tuyến phổ biến bao gồm tấn công từ điển, tấn công brute force và tấn công mật khẩu.

Tài nguyên có thể thuộc về hệ thống liên kết như Active Directory (AD) hoặc tài khoản cục bộ trên máy chủ Để tải xuống tài liệu TIEU LUAN MOI, vui lòng liên hệ qua email skknchat123@gmail.com.

3.1.2 Defining the offline credential attack

Tấn công thông tin xác thực ngoại tuyến xảy ra khi kẻ tấn công đã bẻ khóa tài nguyên và trích xuất dữ liệu như các băm, sau đó cố gắng đoán mật khẩu Các phương pháp tấn công này có thể bao gồm từ điển ngoại tuyến, tấn công dựa trên quy tắc, brute force hoặc bảng rainbow Thuật ngữ "ngoại tuyến" được sử dụng vì cuộc tấn công nhằm mục đích đoán phiên bản văn bản rõ ràng của mật khẩu mà không cần truy cập vào hệ thống gốc.

Metasploitable là một ví dụ điển hình cho phép kiểm tra các khái niệm an ninh mạng trong môi trường an toàn và hợp pháp Để bắt đầu, bạn có thể thực hiện quét nmap đơn giản với lệnh nmap -sS -vvv -Pn -sV, giúp phát hiện dịch vụ và các cổng mở trên hệ thống Kết quả cho thấy máy chủ được xác định là Metasploitable, với một số cổng mở, bao gồm cổng 25 cho Simple Mail Transfer Protocol (SMTP).

3.3.1 Generating and verifying usernames with help from the U.S census

Khi xem xét các thành phần của tên người dùng trong nhiều tổ chức, thường thấy rằng chúng bao gồm chữ cái đầu tiên của họ và tên Khi kết hợp hai thành phần này, một tên người dùng được tạo ra Bằng cách sử dụng danh sách 1000 tên hàng đầu từ U.S Census, có thể áp dụng phương pháp tạo tên người dùng bằng cách tải xuống danh sách họ và thêm vào mỗi chữ cái trong bảng chữ cái, từ đó tạo ra 26 tên người dùng cho mỗi họ Quá trình này sẽ tạo ra tổng cộng 26.000 tên người dùng mà không tiết lộ thông tin cá nhân có nguồn gốc công khai.

Khi kết hợp danh sách tên người dùng được tạo bằng cách tìm kiếm trên mạng xã hội với việc sử dụng các công cụ để xác định địa chỉ e-mail, bạn có thể tạo ra một danh sách đáng kể và hiệu quả cho mục đích tiếp thị hoặc nghiên cứu của mình.

Để thực hiện việc trích xuất chi tiết từ bảng tính Excel bằng Python, cần xác minh tên người dùng được tạo và so sánh với danh sách chống lại dịch vụ SMTP sử dụng lệnh VRFY.

The first step in this process is to download the Excel spreadsheet available at the provided link You can download the file using the wget command as follows:```bashwget http://www2.census.gov/topics/genealogy/2000surnames/Top1000.xls```

Bây giờ, hãy mở tệp Excel và xem nó được định dạng như thế nào để chúng ta biết cách để lấy các chi tiết ra.

Bài viết đề cập đến 11 cột xác định tính năng của bảng tính, trong đó hai cột quan trọng là "name" và "rank" Cột "name" sẽ được sử dụng để tạo danh sách tên người dùng, trong khi cột "rank" thể hiện thứ tự xuất hiện ở Hoa Kỳ Trước khi xây dựng chức năng phân tích cú pháp tệp điều tra dân số, cần phát triển một phương tiện để nhập dữ liệu vào tập lệnh.

Thư viện argparser cho phép phát triển tùy chọn và đối số dòng lệnh một cách nhanh chóng và hiệu quả Để phân tích bảng tính Excel, thư viện xlrd sẽ được sử dụng, trong khi thư viện string hỗ trợ phát triển danh sách ký tự theo bảng chữ cái Thư viện OS xác định hệ điều hành đang chạy tập lệnh, giúp xử lý định dạng tên tệp nội bộ Cuối cùng, thư viện collections cung cấp phương tiện sắp xếp dữ liệu từ bảng tính Excel Đặc biệt, thư viện xlrd là thư viện duy nhất không có sẵn trong phiên bản Python của bạn và có thể được cài đặt thông qua lệnh pip: pip install xlrd.

Định dạng
Số trang	45
Dung lượng	1,63 MB