giờ đã lộ rõ trước mắt, bạn phải tiến hành những kỹ thuật khác nhau để làm sao vào được trong hệ thống đó, thực hiện những việc mà mình mong muốn, như xóa dữ liệu, chạy chương trình trojan, keylogger…
1.1. Q trình tấn cơng hệ thống
Trước khi tiếp tục nói về System Hacking chúng ta dành chút thời gian cho việc tìm hiểu một q trình tấn cơng hệ thống. Mục tiêu phía trước của chúng ta là một hệ thống máy tính. Các bước để tấn cơng, đánh sập nó, có thể được liệt kê như hình vẽ bên cạnh. Nó gồm 6 cơng đoạn như sau:
Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA – www.Athena.Edu.Vn 43
Hình 20: Tổng quan tấn công hệ thống
1. Pre-Attack: Bao gồm ba bước Footprinting, Scanning, Enumeration để trích ra tất cả những thơng tin có thể về user trong hệ thống. Sử dụng phương pháp thăm dị để có được những thơng tin hữu ích, chính xác hơn. Bạn đã tìm hiểu về phương pháp trong phần trước.
2. Crack: Cơng đoạn này có lẽ hấp dẫn nhiều hacker nhất. Bước này yêu cầu chúng
ta bẽ khóa mật khẩu đăng nhập của user. Hoặc bằng một cách nào khác, mục tiêu phải đạt tới là quyền truy cập vào hệ thống.
3. Escalste (leo thang): Nói cho dễ hiểu là chuyển đổi giới hạn truy cập từ user binh
thường lên admin hoặc user có quyền cao hơn đủ cho chúng ta tấn công.
4. Execute (thực thi): Thực thi ứng dụng trên hệ thống máy đích. Chuẩn bị trước
malware, keylogger, rootkit…để chạy nó trên máy tính tấn cơng.
5. Hide (ẩn file): Những file thực thi, file soucecode chạy chương trình…cần phải
được làm ẩn đi, tránh bị mục tiêu phát hiện tiêu diệt.
6. Tracks (dấu vết): Tất nhiên không phải là để lại dấu vết. Những thơng tin có liên
quan đến bạn cần phải bị xóa sạch, khơng để lại bất cứ thứ gì. Nếu khơng khả năng bạn bị phát hiện là kẻ đột nhập là rất cao.
Trong chương này, bạn sẽ cùng trải qua những công nghệ thực hiện các bước trên để tấn công hệ thống. Qua đó chúng ta sẽ đưa ra những giải pháp để chống lại tấn cơng đó. Phần Enumeration đã được thảo luận trong chương trước, nên sẽ không đề cập trong phần này.
Trung Tâm Đào Tạo Quản Trị Mạng & An Ninh Mạng Quốc Tế ATHENA – www.Athena.Edu.Vn 44