bài thực hành 10 môn thực tập cơ sở tìm kiếm và khai thác lỗ hổng

Những công cụ này có thể bao gồm các cơ chế quét cổng TCP, UDP, phát hiện hệ điều hành OS detection, phát hiện phiên bản, .... - Khả năng quét lớn: nmap có thể được sử dụng để quét nhiều

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG

-

BÁO CÁO BÀI TẬP 10

Mã sinh viên : B21DCAT097

VŨ TUẤN HÙNG B21DCAT097 – 1

Bài 10: Tìm kiếm khai thác và lỗ hổng

1 Tìm hiểu lý thuyết

1.1 Tìm hiểu về công cụ rà quét và tìm kiếm đe dọa và lỗ hổng nmap,

zenmap

a) Giới thiệu chung:

- Nmap (tên đầy Network Mapper) đủ là một công cụ bảo mật được phát triển bởi Floydor Vaskovitch Nmap có mã nguồn mở, miễn phí, dùng để quét cổng

và lỗ hổng bảo mật

b) Một số ưu điểm của nmap:

- Đa dạng chức năng: nmap hộ trợ nhiều các công cụ tiên tiến cho việc quét hệ thống mạng bao gồm nhiều IP, tường lửa, router và một số các vật chắc khác Những công cụ này có thể bao gồm các cơ chế quét cổng (TCP, UDP), phát hiện hệ điều hành (OS detection), phát hiện phiên bản,

- Khả năng quét lớn: nmap có thể được sử dụng để quét nhiều mạng lớn có số lượng lên đến hàng trăm máy ảo

- Khả năng thích ứng cao: nmap có nhiều phiên bản có thể chạy trên hầu hết các hệ điều hành phổ biến như: Linux, Microsoft Windows, FreeBSD, OpenBSD, Solaris, IRIX, Mac OS X, HP-UX, NetBSD, Sun OS, Amiga

- Dễ dàng sử dụng: nmap hỗ trợ cả giao diện dòng lệnh truyền thống và giao diện đồ họa để phù hợp với nhiều đối tượng khách hàng

- Miễn phí: Mục đích chính của dự án Nmap là giúp Internet trở nên an toàn hơn và cung cấp cho các quản trị viên/hacker một công cụ tiên tiến để khám phá và cải thiện mạng của họ Do đó, nmap được thiết kế hoàn toàn miễn phí và kèm đi với

mã nguồn chương trình để thuận tiện cho việc tùy chỉnh của mỗi cá nhân

c) Hướng dẫn sử dụng nmap quét để mạng:

1.2 Tìm hiểu về công cụ rà quét và tìm kiếm đe dọa và lỗ hổng nessus

a) Giới thiệu về Nessus:

- Nessus là một công cụ quét lỗ hổng bảo mật độc quyền được phát triển bởi Công ty An ninh mạng Tenable trên các máy sử dụng hệ điều hành UNIX, LINUX, Mac OS, Windows, được phát hành miễn phí cho việc sử dụng phi thương mại

b) Cấu tạo của Nessus:

- Nessus Engine: nhận, thực thi và trả lời lại các câu yêu cầu quét của người dùng Việc quét các lỗ hổng được thực hiện theo các chỉ dẫn của các plugin

- Nessus Plugin: hệ thống file của ngôn ngữ kịch bản NASL, gồm các file định nghĩa inc và file kịch bản nasl

- Nessus Server: thực hiện các yêu cầu quét của người dùng, sau đó phân tích, tổng hợp, trả lại kết quả cho Nessus client

- Nessus Client: hiện thị kết quả quét cho người dùng thông qua trình duyệt web

- Nessus Knowledge Base: “Cơ sở dữ liệu đã biết” của Nessus cho phép các plugin sau tận dụng dữ liệu của plugin trước đó Điều này giúp Nessus dễ dàng mở rộng và tăng tốc độ thực thi

3 Công Metasploit framework cụ

a) Máy Metasploitable: ảo

- Metasploitable là một hệ thống Linux được phát triển với các lỗ hổng bảo mật cao nhất, trong đó chúng tôi có thể thực hiện tất cả các thử nghiệm cần thiết để

VŨ TUẤN HÙNG B21DCAT097 – 3

cải thiện các kỹ thuật bảo mật hoặc biết cách tận dụng tối đa các ứng dụng được thiết

kế cho mục đích này

- Metasploitable không có môi trường đồ họa và nên sử dụng riêng trong các mạng riêng do khả năng chịu các cuộc tấn công Một số tính năng của nó là:

+ Nó là nguồn mở

+ Nó cho phép kiểm tra lỗ hổng trong các tệp nhúng, thuộc tính tệp, quyền, v.v

b) Metasploit framework:

- Giới thiệu:

+ Metasploit Framework là một môi trường dùng để kiểm tra, tấn công

và khai thác lỗi của các service Ban đầu Metasploit được xây dựng từ ngôn ngữ hướng đối tượng Perl với những component được viết bằng C và Python sau đó được viết lại bằng ruby Đây là một công cụ mã nguồn mở phát triển nhằm sử dụng các shellcode để tấn công, khai thác khai thác lỗi của các dịch

vụ Metasploit có thể chạy trên hầu hết các hệ điều hành: Linux, Windows, MacOS

+ Trên Kali linux, Metasploit framework được cài đặt mặc định Đối với các nền tảng khác như Windows, macOS người sử dụng cần cài đặt một cách thủ công

- Chức năng chính:

+ Quét cổng để xác định các dịch vụ đang hoạt động trên server + Xác định các lỗ hổng dựa trên phiên bản của hệ điều hành và phiên bản các phần mềm cài đặt trên hệ điều hành đó

+ Thử nghiệm khai thác các lỗ hổng đã được xác định

- Các tấn công máy Metasploitable bằng Metasploit framework: Để tấn công bằng Metasploit framework ta tiến hành theo các bước:

+ Bước 1 (Chọn module exploit): lựa chọn chương trình, dịch vụ lỗi mà Metasploit có hỗ trợ để khai thác

● use exploit_name: chọn module exploit

● show exploit: xem các module exploit mà framework có hỗ trợ

● info exploit_name: xem thông tin module exploit về + Bước (Cấu hình module exploit 2 đã chọn):

● show options: Xác định những options nào cần cấu hình

● set: cấu hình cho những option của module đó + Bước 3 (Xác nhận những option vừa cấu hình):

● check: kiểm tra xem những option đã được set chính xác chưa + Bước (Lựa chọn mục tiêu): 4

● show targets: những target được cung cấp bởi module đó

● set: xác định target nào + Bước (Lựa 5 chọn payload):

● show payloads: liệt kê ra những payload của module exploit hiện tại

● info payload_name: xem thông tin chi tiết về payload đó

● set PAYLOAD payload_name: xác định payload module name Sau khi lựa chọn payload nào, dùng lệnh show options để xem những options của payload đó

● show advanced: xem những advanced options của payload đó + Bước (Thực thi exploit): 6

● exploit: lệnh dùng để thực thi payload code Payload sau đó sẽ cung cấp cho bạn những thông tin về hệ thống được khai thác

2 Thực hành

VŨ TUẤN HÙNG B21DCAT097 – 5

- Kiểm tra máy Kali IP

VŨ TUẤN HÙNG B21DCAT097 – 7

(NetBIOS-SSN) thường được sử dụng trong việc chia sẻ tài nguyên như file và in

ấn trong mạng LAN từ máy Windows

Cổng 445: Cổng 445 là cổng được sử dụng cho dịch vụ Server Message Block (SMB) truyền qua TCP/IP Trên các hệ thống Windows 2000, XP và Windows

mạng, cũng như truy cập dữ liệu từ xa

2.2. Sử dụng nessus quét các để lỗ hổng (ít nhất 2 lỗ hổng)

- Cài đặt Nessus trên Windows 10

- Tiến hành quét lỗ hổng trên Windows 7

VŨ TUẤN HÙNG B21DCAT097 – 9

- Thực hiện quét rà lỗ hổng

VŨ TUẤN HÙNG B21DCAT097 – 11

VŨ TUẤN HÙNG B21DCAT097 – 13

trên máy Windows 7

- Khởi động Metasploit Framework

- Tìm kiếm trong thư viện của msfconsole payloadbộ

- Setting RHOST LHOST

VŨ TUẤN HÙNG B21DCAT097 – 15

Victim