האקינג

מאת הראל משה | תגובות (0) | טרקבקים (0)

Hacking Tools
Password Protected
כדי לדעת להגן ולאבטח את הרשת שלנו, אנחנו צריכים קודם להיכנס לראש של הפורץ.
וזה נעשה ע"י ביצוע "בדיקת חדירות לארגון", גילו כתובות ותחומי הרשת, סריקת פורטים פתוחים,
גילוי אינפורמציה בדרכים לא שגרתיות, ניצול פרצות המערכת וכדו'…

לפרוץ תוכנות, שירותים שונים או אתרים נהפך למשימה פשוטה, פשוט מחפשים בגוגל ומוצאים
את המדריך לפריצה.

נתחיל עם הסבר קצר ונעבור לחלקים המעניינים.

האקינג
חקירת מערכות מורכבות מתוך מטרה להבין את אופן פעולתן ולשנותו.
המערכות עשויות להיות מערכות חומרה או תוכנה.

שימו לב!
השימוש מומלץ ללימוד על המחשב האישי, כאשר הוא לא מחובר לרשת או אינטרנט!
כלים מסויימים יזוהו כוירוסים ע"י תוכנות האנטי וירוס שונות!

בדיקת חדירות לארגון: vulnerability assessment, penetration-testing
יבוצע אך ורק לאחר קבלת אישור בכתב (חוזה) מהארגון אליו אנחנו מנסים לחדור.
ולמטרת הסמכה ולימוד: Certified Ethical Hacker
וידאו מתוך הקורס Certified Ethical Hacker

כלי האקינג

סקר סיכונים: יגלה לנו אינפורמציה על תוכנות שונות ברשת.

איזה אינפורמציה חשופה לפורץ מבחוץ?
כמה קל להגיע לאינפורמציה?
ומה הפורץ יכול לעשות עם האינפורמציה הזאת?
הצעת פתרון לסגירת הפרצות.

כאשר נענה על כל השאלות נוכל לקבוע מהי רמת האבטחה שאנחנו מצויים בה.

איזה כלים נשתמש ומה הם עושים?

קיימים כמה שלבים שצריכים לעבור לפני פריצה למחשב או רשת.
שלבי הפריצה.

איסוף אינפורמציה על המטרה: (מייל , כתובת אתר, מייספייס, ICQ או מסנגר).
סריקת פורטים לגילוי שירותים פתוחים.
חיפוש פרצות בפורטים הפתוחים OS Fingerprint,בדיקת פגיעות הפורטים
ניצול הפרצות, פריצה וכניסה למערכת.

לפני שאנחנו מתחילים כדי לתעד את כל הדרך.

איסוף האינפורמציה- fingerprinting
האקר ישקיע 90% מהזמן שלו בלמידת הפרצות הקיימות ורק 10% בפריצה עצמה.
התוצאות יספקו בניית פרופיל על הרשת שנפרצת , המערכות הקיימות, גרסתם ופגיעותם.

מציאת מידע על אנשים -Who Is This Person
איתור אינפורמציה על אתרים וחברות: המאתר.

לאחר שהשגנו את כתובות האיפי של המטרה, נתחיל לסרוק אותם ולחשוף
את סוג המערכות שמסתתרות מאחורי הכתובות.

סריקת פורטים פתוחים: Port Scanners
TCPView, Active Ports, Fport,SuperScan, LAN Scanner

tcp-traceroute(?), nmap-4.20 (site)
דורש ידע ב-TCP/IP לתפעול! ראה קובץ מצורף: tcpip-nmap.doc

השלב הבא הוא לחפש פגיעות במערכות שחשפנו: Vulnerabilities Testing
סריקת פגיעות בשרתי Web Hacking
גילו אינפורמציה על שרת web- בדוק- איזה מערכת הפעלה האתר מריץ.
OS Fingerprint,בדיקת פגיעות הפורטים: Paros, Httprint

סריקת פרצות במערכות שונות: Nessus Vulnerability Scanner
מקורות מידע:securinfos, xforce, eeye, frsirt, Windows Hacking
NetWatchman, securiteam, Core Security, securityfocus
כלים: SAINT, GFI LANguard, Nessus

אינפורמציה נוספת

הפריצה!
כלים למימוש הפרצות + הדגמות
ראה קובץ מצורף: gain-access.doc
סניפר: Packetyzer
כלי להורדת כל האתר לספרייה מקומית: HTTrack
אוסף כלי פריצה: Detecting security loopholes , sectool

מפצחי סיסמאות
Password Protected ראה קישור.

כלים לפריצת רשת אלחוטית.
הרשת האלחוטית , נפרצת בפחות מדקה".