Chương 4 MỘT SỐ GIẢI PHÁP CỤ THỂ TẤN CÔNG TRÊN MẠNG MÁY TÍNH
4.2 KẾT HỢP CÔNG CỤ QUÉT TÀI NGUYÊN ĐƯỢC CHIA SẺ VÀ CÔNG CỤ BẺ MẬT KHẨU
CÔNG CỤ BẺ MẬT KHẨU
Phần này mô tả giải pháp kêt hợp công cụ quét tài nguyên được chia sẻ trên máy mục tiêu với công cụ bẻ mật khẩu để truy nhập máy mục tiêu nhằm mục đích lấy cắp thông tin.
Công cụ quét tài nguyên được chia sẻ.
Để quét tài nguyên được chia sẻ trên máy mục tiêu, trong ví dụ này, người ta dùng phần mềm WS_Ping ProPack với công cụ Scan.
Như vậy sử dụng WS_Ping ProPack ta có thể biết được địa chỉ IP của máy chứa tài nguyên đó. Để truy cập đến tài nguyên đó, người ta có nhiều cách, ví dụ có thể dùng dòng lệnh:
Run\\<địa chỉ IP>\<tên tài nguyên>
Để xem tài nguyên đó có share hay không người ta sử dụng câu lệnh
C:\net view <địa chỉ IP> .Nếu tài nguyên được chia sẻ không có mật khẩu thì việc truy nhập được tiến hành bình thường: net use <ổ đĩa bất kỳ trên máy của bạn > : <ổ share của nạn nhân >. Nếu tài nguyên được chia sẻ với mật khẩu thì ta dùng công cụ bẻ mật khẩu, như sẽ trình bày dưới đây, để bẻ mật khẩu và truy nhập đến tài nguyên theo mật khẩu đã bẻ được - Passware Kit.
Passware Kit khôi phục tất cả các loại password cho tất cả các file ứng dụng văn phòng phổ biến nhất thế giới, bao gồm Exel, Word, WinZip, Window XP/2000/NT, Access, Outlook, Quicken, WordPefect, VBA, 1-2-3, ACT, Paradox, Organizer, Schedule, WordPro và nhiều hơn nữa
Để khôi phục password cho các kiểu khác bạn hãy lựa chọn một module khôi phục khác trong bước 1:
1. Kích vào nút Start, sau đó kích vào Program, Passware, Office Key.
2. Lựa chọn Recover, hộp hội thoại chọn file sẽ xuất hiện.
3. Chọn file để tìm password.
4. Nhấn nút “Open” để bắt đầu khôi phục.
Sau khi nghiên cứu lý thuyết, về cơ bản luận văn đã thể hiện được nội dung cơ bản mà đề tài đề cập. Qua đồ án này, em đã hiểu được phần nào cách thức hoạt động của các phần mềm phá hoại và các giải pháp xâm nhập mạng dùng riêng có kết nối Internet.
Mặc dù đã có nhiều cố gắng nhưng do Internet là một vấn để vô cùng rộng, thời gian ngắn và trình độ có hạn nên đồ án còn nhiều hạn chế và chưa giải quyết trọn vẹn yêu cầu để tài nêu ra. Hướng phát triển đề tài của em trong tương lai là sẽ khắc phục các hạn chế để đề tài ngày càng hoàn thiện hơn và tạo ra một sản phẩm phần mềm - một công cụ để có ứng dụng trong công nghệ xâm nhập mạng nói riêng và nền công nghệ thông tin nói chung.