Nmap (Network mapper) là một tiện ích mã nguồn mở và miễn phí dùng để khai thác thông tin mạng và kiểm tra bảo mật. Nhiều quản trị viên hệ thống và quản trị viên network đã chứng minh sự hữu dụng của Nmap trong các tác vụ như kiểm tra mạng, quản lý dịch vụ và theo dõi thời gian hoạt động của máy chủ và dịch vụ. Nmap sử dụng các kĩ thuật set cờ trong các gói IP cùng một số kĩ thuật tương tác nâng cao nhằm xác định máy chủ nào có sẵn trên mạng, những dịch vụ nào (tên ứng dụng và phiên bản OS) đang hoạt động, những bộ lọc packet tường lửa nào đang sử dụng và hàng tá những đặc điểm khác. Nmap được thiết kế để nhanh chóng quét các mạng lớn nhưng đạt hiệu suất cao với một máy chủ duy nhất. Nmap có thể hoạt động trên rất nhiều các hệ điều hành quen thuộc và các gói binary chính thức có sẵn trên Linux, Windows và Mac OS X. Ngoài lệnh Nmap thực thi nguyên bản, Nmap còn cung cấp giao diện phần mềm (Zenmap), một công cụ chuyển data, chuyển hướng linh hoạt và gỡ lỗi (Ncat), một tiện ích để so sánh kết quả (Ndiff) và một công cụ phân tích và tạo gói (Nping). Những tính năng của nmap: Khám phá máy chủ – xác định máy chủ trên mạng. Ví dụ: liệt kê các máy chủ phản hồi request TCP hoặc ICMP hoặc mở một port cụ thể. Port scanning – liệt kê các port mở trên máy chủ đích. Version Detection – kiểm tra các dịch vụ mạng và xác định tên ứng dụng cũng như phiên bản. OS detection – Xác định hệ điều hành và đặc điểm phần cứng. Thực hiện tương tác với đối tượng – sử dụng Nmap scripting Engine (NSE) và ngôn ngữ Lua để tương tác dịch vụ với đối tượng máy chủ. Cung cấp thêm thông tin trên đối tượng, bao gồm DNS phân giải ngược, loại thiết bị và địa chỉ MAC. 2. Tìm hiểu về công cụ Nesus
Trang 1MỤC LỤC
I Lý thuyết 3
1 Tìm hiểu về cấu hình mạng trong phần mềm mô phỏng VMWare 3
2 Tìm hiểu về cấu hình mạng trong phần mềm mô phỏng VirtualBox 4
3 Giới thiệu về Pfsense 5
II Thực hành 6
1 Cấu hình topo mạng 6
2 Cài đặt cấu hình Pfsense firewall cho lưu lượng ICMP 11
3 Cài đặt cấu hình Pfsense firewall cho phép chuyển hướng lưu lượng tới các máy trong mạng Internal 13
III Tài liệu tham khảo 15
Trang 2Bài 11: Tìm kiếm và khai thác lỗ hổng
I Lý thuyết.
1 Tìm hiểu về công cụ quét lỗ hổng Nmap
Nmap (Network mapper) là một tiện ích mã nguồn mở và miễn phí dùng để
khai thác thông tin mạng và kiểm tra bảo mật Nhiều quản trị viên hệ thống và quản trị viên network đã chứng minh sự hữu dụng của Nmap trong các tác vụ như kiểm tra mạng, quản lý dịch vụ và theo dõi thời gian hoạt động của máy chủ và dịch vụ
Nmap sử dụng các kĩ thuật set cờ trong các gói IP cùng một số kĩ thuật tương
tác nâng cao nhằm xác định máy chủ nào có sẵn trên mạng, những dịch vụ nào (tên ứng dụng và phiên bản OS) đang hoạt động, những bộ lọc packet / tường lửa nào đang sử dụng và hàng tá những đặc điểm khác
Nmap được thiết kế để nhanh chóng quét các mạng lớn nhưng đạt hiệu suất cao
với một máy chủ duy nhất Nmap có thể hoạt động trên rất nhiều các hệ điều hành quen thuộc và các gói binary chính thức có sẵn trên Linux, Windows và Mac OS X Ngoài lệnh Nmap thực thi nguyên bản, Nmap còn cung cấp giao diện phần mềm (Zenmap), một công cụ chuyển data, chuyển hướng linh hoạt
và gỡ lỗi (Ncat), một tiện ích để so sánh kết quả (Ndiff) và một công cụ phân tích và tạo gói (Nping)
Những tính năng của nmap:
Khám phá máy chủ – xác định máy chủ trên mạng Ví dụ: liệt kê các máy chủ phản hồi request TCP hoặc ICMP hoặc mở một port cụ thể
Port scanning – liệt kê các port mở trên máy chủ đích
Version Detection – kiểm tra các dịch vụ mạng và xác định tên ứng dụng cũng như phiên bản
OS detection – Xác định hệ điều hành và đặc điểm phần cứng
Thực hiện tương tác với đối tượng – sử dụng Nmap scripting Engine (NSE)
và ngôn ngữ Lua để tương tác dịch vụ với đối tượng máy chủ
Cung cấp thêm thông tin trên đối tượng, bao gồm DNS phân giải ngược, loại thiết bị và địa chỉ MAC
2 Tìm hiểu về công cụ Nesus
Trang 3 Ban đầu Nessus là một dự án mã nguồn mở, được đề xuất bởi Renaud Dera vào năm 1998, mã nguồn của các thành phần đều được công bố công khai Từ tháng 10 năm 2005, Tenable Netword Security, một công ty do Renaud Derasion đồng sáng lập, đã phát hành Nessus 3 dưới dạng mã nguồn đóng
Tháng 8 năm 2008, hãng Tenable đưa ra phiên bản cho phép người dùng cá nhân sử dụng đầy đủ các plugin Tháng 4 năm 2009 phát hành nessus 4.00, đến tháng 12 nằm 2012 phát hành Nessus 5.0 Nessus có thể chạy trên nhiều nền tảng hệ điều hành khác nhau, bao gồm cả UNIX, Linus, Mac OS X, Windows Hiện tại phiên bản mới nhất 6.6.2 chạy trên giao diện web, do đó có thể dễ dàng truy cập, sử dụng trên mọi hệ điều hành
3 Tìm hiểu về Metasploit Framework
Metasploit Framework là một môi trường dùng để kiểm tra, tấn công và khai thác lỗi của các service Metasploit được xây dựng từ ngôn ngữ hướng đối tượng Perl, với những component được viết bằng C, assembler, và Pythong Metasploit có thể chạy trên hầu hết các hệ điều hành: Linux, Windows, MacOS
Metasploit hỗ trợ nhiều giao diện với người dùng:
Console interface: Dùng msfconsole.bat Msfconsole interface sử dụng các
dòng lệnh để cấu hình, kiểm tra nên nhanh hơn và mềm dẻo hơn
Web interface: Dùng msfweb.bat, giao tiếp với người dùng thông qua giao
diện web
Command line interface: Dùng msfcli.bat
4 Một số lỗ hổng, dịch vụ quét được
Port 139: Cổng 139 được sử dụng cho Chia sẻ tập tin và máy in
Port 445: được dùng cho dịch vụ Server Message Block (SMB)
Lỗ hổng MS17-010: là một trong những lỗ hổng bảo mật nghiêm trọng có thể gây thiệt hại lớn cho các doanh nghiệp tại Việt Nam Tuy lỗ hổng MS17-010
đã có bản vá lỗi nhưng trong quá trình đánh giá an ninh mạng cho các doanh nghiệp, SecurityBox nhận thấy một số đơn vị vẫn chưa cập nhật phiên bản phòng chống lỗ hổng này
Lỗ hổng MS16-047: lỗ hổng bảo mật tồn tại trong quản lý tài khoản bảo mật (SAM) quyền bảo mật cục bộ (miền chính sách) (LSAD) từ xa, giao thức khi
họ chấp nhận mức xác thực không bảo vệ đầy đủ các giao thức Lỗ hổng là bằng cách SAM và thiết lập giao thức từ xa LSAD kênh gọi thủ tục từ xa (RPC) Kẻ tấn công đã thành công khai thác lỗ hổng này có thể truy cập cơ sở
dữ liệu SAM
Trang 4II Thực hành.
1 Cài đặt các máy cần thiết
Máy Kali Linux
Máy Kali Linux với IP là 10.10.19.4
Máy Windows 7
Trang 5Máy Windows 7 với địa chỉ IP là 10.10.19.6
Ping hai máy lẫn nhau
Ping từ máy Kali Linux sang máy Windows 7
Ping từ máy Windows 7 sang máy Kali Linux
2 Sử dụng công cụ nmap trên máy Kali để quét các cổng dịch vụ
Trang 6 Quét các cổng, dịch vụ đang mở: -nmap 10.10.19.6
Danh sách các cổng, dịch vụ đang mở
Quét cổng dịch vụ netbios-ssn cổng 139: nmap script vuln -p139 192.168.17.128
Quét cổng dịch vụ microsoft-ds cổng 445: nmap script vuln -p445 192.168.17.128
3 Sử dụng nessus để quét các lỗ hổng
Giải nén và cài đặt thành công nessus qua các bước
Giải nén file nessus vừa tải về
Trang 7Bật dịch vụ nessus
Kiểm tra nessus đã hoạt động chưa
Trang 8Truy cập trang chủ nessus theo đường link https://linhcph110:8834
Tạo tài khoản và mật khẩu và cài đặt thành công nessus
Nhập ip máy Windows 7 và bắt đầu quét, chạy xong sẽ ra kết quả như hai hình dưới
Trang 9Nhập ip máy windows 7 và bắt đầu quét
Trang 11Kết quả quét phát hiện lỗi
4 Sử dụng Metasploit framework khai thác lỗ hổng
Khởi động Metasploit framework, dùng lệnh:
use auxiliary/scanner/smb/smb_ms17_eternalblue
Tiếp tục set RHOST để cài đặt máy victim là máy bị tấn công Nhập show options để xem tùy chọn
Nhập exploit để bắt đầu tấn công
Trang 12Khai thách thành công lỗ hổng ở máy win7, sử dụng lệnh ipconfig để xem địa chỉ
ip, kết quả cho thấy ip là ip của máy win7