Hack Site et server part 8/8

Pour être sûr, vous devez savoir où vos actions sont enregistrées, de supprimer les fichiers journaux et d'autres preuves qui peuvent vous pris, la stéganographie (google), et se soustraire à l'IDS et pare-feu. Toutes les actions sont enregistrées dans un lieu sur le système ou le réseau. Supposons que l'IDS détecte vous, qu'est-ce que la sécurité des personnes faire? Habituellement, lorsque vous vous détectés, ils mai coupé tous les moyens pour vous afin de ne pas avoir une chance de pénétrer, ils vont probablement vous suivre, ou mai, ils vous permettent de décider de partir, mais vous regarder tout le temps.

Où sont vos actions enregistrées et ce qui peut laisser personne de sécurité sait que vous piraté son système? elles sont enregistrées dans des fichiers journaux pour diverses applications (par exemple, IIS et Apache log files), les temps d'accès de fichier (note: il existe des outils pour les pirates qui vous permettent de modifier le temps d'accès aux fichiers), les entrées de registre windows, hacker outils laissé derrière eux (être conscient résiduelle de la configuration que vous avez laissé derrière - assurez-vous de régler toutes les configurations de retour comme il a été), système d'exploitation des statistiques de performance, IDS, les serveurs proxy (assurez-vous comment vous envoyer et recevoir des données. Si vous voulez utiliser un serveur proxy, mettre en place un tunnel à travers le proxy de l'hôte distant qui est compromise), et les pare-feu (en général très riches avec les journaux).

Il existe différents types d'IDS, IDS peut fixer n'importe où dans le réseau. Il existe réseau IDS, IDS basés sur l'hôte, et la demande en fonction de l'IDS.

Suppression des titres de votre hack est extrêmement difficile, il faut avoir une très grande connaissance du système que vous essayez de faire des compromis (avant toutes les mesures que nous a fait, comme la numérisation, l'impression de pied, etc seront à portée de main pour compromettre le système). Il est facile de connaître les fichiers journaux, tels que les journaux Web, pare-feu, IDS logs, etc Toutefois, il est important de savoir comment les journaux de travail par défaut. Les pirates informatiques hautement qualifiés, de l'étude et l'objectif et de prendre le temps dans les empreintes digitales et footprinting tout correctement. Il mai prendre lui jusqu'à une semaine avant qu'il hacks la cible, mais quand il pénètre dans son travail se fait plus en douceur et en silence. Contrairement, l'autre ceux qui sont seulement en utilisant des outils pour casser le système aussi vite que possible sans l'étude de la cible bien.

Il est possible de supprimer des fichiers de log! Il est simple mais nécessite habituellement d'administrateur. Certains fichiers / logs mai supprimés automatiquement avec le redémarrage. Ne supprimez pas les fichiers journaux, il met la suspicion. Si vous faites cela, la sécurité peut indique très clairement que l'un hacker s'est introduit dans le système.

La plupart des cours de cacher vos morceaux en utilisant un rootkit. Rootkit est ensemble d'outils utilisés par un attaquant après l'attaquant est la racine l'accès au système. Rootkits cache (pour éviter d'être observé) attaquant les activités sur le système piraté. Une fois mis en rootkit sur le système, de ses pratiquement impossible de se débarrasser de celui-ci utilise la technologie rootkit, car, appelés "crochets", qui, généralement, la plupart du temps en lui-même intégrer différents éléments du système d'exploitation efficace et l'OS va être un grille-pain lorsque le rootkit est tous ensemble et de faire. De sécurité a pour reconstruire sa machine lorsque rootkit est détecté après que nous avons bien l'étudier.

Steganography son sujet de dissimuler un fichier dans un autre fichier. Comme cache un malware dans un logiciel de la normale ce qui rend difficile pour les pare-feu ou AV pour détecter les logiciels malveillants. Voilà le concept de base de Steganography. Il ya beaucoup d'outils de là nous permettent de cacher des fichiers dans une autre des fichiers.

Vous pouvez échapper IDS et pare-feu au hasard en utilisant la technique de balayage lent de furtivité si le trafic passe inaperçue, cela prend plus de temps à analyser, mais rend la détection plus difficile. Essayez d'utiliser des techniques non-standard, pensez à l'extérieur de la boîte.

Rappelez-vous: pas tout le monde est un expert en sécurité. Pour sécuriser votre système, vous devez vous mettre à un pirate de l'esprit.

À présent, vous avez appris la méthode de base que les pirates utilisent pour pénétrer dans le système. Quoi qu'il en soit, permet d'examiner de plus près sur les techniques de piratage, comme le cryptage, sql injection, les "renifleurs", et bien plus encore.

Chiffrement: les fichiers peuvent être cryptés dans un stockage. Les voies de communication peut être chiffré, ainsi, les canaux de communication de cryptage crypte l'ensemble du chemin de communication, de sorte que tous les trafics envoyés et reçus sont cryptées, par exemple, La technologie SSL crypte l'ensemble de voie de communication. Il existe de nombreux moyens de sortir les pirates cryptée trafic et de ne pas obtenir des informations sous forme codée. Si vous utilisez votre propre méthode de cryptage, vous devriez toujours tester vos cryptage pour crackability avant de l'utiliser officiellement.

Sniffers: "renifleurs" est un outil utilisé par les pirates informatiques. Sniffers écoute sur tout le trafic qui passe par le fil du système cible, écoute les tenants et aboutissants trafics. Promiscuous mode est un mode qui est à l'écoute de tout le trafic qui passe par le fil. Standard mode "promiscuous" sniffer est une technique de base. Il existe des techniques plus avancées que d'autres promiscuous mode. Sniffing permet à l'attaquant de prendre un texte simple, et d'autres données sensibles, qui va 'de' ou 'à' la cible. Sniffers record de trafic capturé, puis après vous renifler, vous pouvez passer en mode hors connexion et commencer l'analyse qui a capturé le trafic. Popular "renifleurs" sont éthérées, Etherape, Ettercap, et moniteur de réseau (pour Windows OS seulement - pas de manière efficace).

Wireless Hacking: il s'agit d'une nouvelle technologie, et commence à prendre place aujourd'hui. Facile à installer, mais pas souvent obtenu depuis de nombreuses personnes de ne pas comprendre la configuration de sécurité, afin qu'ils décident de ne pas l'installer ou de configurer mal. Il existe plusieurs outils qui permettent de détecter les réseaux sans fil, de conduire la guerre populaire logiciel Netstumbler, AirSnort, Airopeek, Kismet, et bien plus encore. Qu'est-ce que la guerre de conduire? google it!

SQL Injection: injection sql est une technique qui permet à un pirate de voler une précieuse base de données. Cette attaque repose sur la mauvaise validation des données et la mauvaise vérification d'erreur.

Buffer Overflows: débordement de tampon est commune, la cause de débordement de tampon est pauvre codage. Débordements de tampon peut-être remarqué pendant le codage. Débordement de tampon se produit lorsque le programmeur ne définit pas clairement les limites de tampons ou des variables. Nous utilisons des données liées à insérer du code malveillant ou à exécuter la commande sur l'hôte distant. Buffer Overflows programmes peuvent causer le gel ou le blocage, peut provoquer une panne machine, ou vous permettent d'utiliser des exploits et vous conduit à compromettre le système. Pour construire des dépassements de tampon, vous avez besoin d'une bonne programmation, une bonne connaissance de la pile et la mémoire tampon vulns.

Vous devez avoir la capacité de recherche, d'analyser et appliquer vulns l'exploit d'atteindre ce que vous voulez. Buffer overflow est très dur et à produire une demande sans débordements de tampon à tous. Il n'y a rien de programmeurs peuvent faire à ce sujet, ils ont juste besoin d'écrire le code de sécurité avec l'esprit de la série. En cas de dépassement de tampon inattendu apparaît plus tard, par hasard, les programmeurs auront encore à fixer. Les programmeurs doivent tester les vulnérabilités de leur code autant que faire se peut avant la publication de la demande.

Rootkits: il s'agit d'une technique de piratage. Rootkit est programme malicieux qui remplace les composants de l'OS. Il fait un travail de furtivité. Rootkit nécessite les droits de root, vous pouvez donc l'installer. Linux rootkits sont communs et vous pouvez les trouver partout, à la différence de Windows. Il est très difficile de détecter un rootkit, car il intègre lui-même si profondément dans le système cible. Suppression d'un rootkit est très fort aussi, si la sécurité personne tente de supprimer le rootkit sur le système, il détruire le système depuis le rootkit est si profondément intégré dans le système (en composantes d'un système d'exploitation). La bonne solution est de formater l'ensemble du système et l'installer de nouveau.

Spoofing: le terme défini comme l'usurpation d'identité de vous apparaître comme quelqu'un d'autre. Exemples de l'usurpation d'identité, vous pouvez spoofer une adresse IP et vous faire apparaître à un autre, des adresses MAC, et les e-mails (très simple d'usurper, vous envoyez un e-mail à quelqu'un en modifiant les en-têtes, des choses comme ça). Spoof repose généralement sur une mauvaise mise en oeuvre du protocole TCP / IP elle-même ou de mauvaise exécution des applications. Les outils qui sont utilisés pour l'usurpation d'identité varie d'une plate-forme à l'autre. Exemple de l'outillage, usurpation d'adresse IP de services publics, l'adresse MAC de modificateurs, etc Spoofing est de plus en utilisant vos compétences plutôt que d'utiliser un outil.

Déni de service (DoS): DoS est très commun. L'idée ultime est d'empêcher les utilisateurs légitimes d'utiliser le système. Running DoS est très simple, vous n'avez pas gagner quoi que ce soit de faire de type DoS. Hackers faire de la menace des entreprises, des choses comme ça. De nombreuses méthodes et le niveau des attaques de DoS exister. Voici quelques exemples de moyens de DoS d', ping de la mort, de dépassement de la taille de Windows, smurf, attaques de goutte, et beaucoup plus. Il ya beaucoup de façons différentes de le faire!

Web Hacking: web de piratage est le plus populaire des attaques. Il est fondé sur le piratage de sites, de serveurs, ou des composants basés sur le site. La première étape est un pirate qui a, d'énumérer les services (applications) sur la machine cible, et déterminer ensuite quel logiciel serveur web (apache, IIS, etc) est en cours d'exécution sur le système cible. Après cela, le pirate exploite contre vulns. trouvée dans le système cible. Il sera plus facile de pirater le pirate sait si la version de la prestation des services / logiciels en cours d'exécution.

Un serveur web attaque entraîne une pénétration plus profonde sur le réseau (passer à la cible du réseau interne). Popular méthodes d'attaque sont xxs (cross-site scripting), IIS DLL vulnérabilités (IIS est très couramment exploitées), traversée de répertoire, unicode attaque, et bien plus encore.

Qu'est-ce que Unicode attaque?
ici, c'est rapide description bruts sur Unicode attaque, disons que vous voulez passer l'espace dans une URL. Si vous mettez un espace Web, Web ne prendra pas votre URL, web examinera l'url n'est pas valide. Ainsi, si vous voulez mettre des espaces entre les URL, vous devez mettre le numéro 20 dans un endroit de l'espace (le numéro 20 représente l'espace), de sorte que lorsque l'URL est au web, le web dit Ok! thats une URL valide, il permet de processus et il le fait. Unicode attaque utilise cette technique dans un non-standard (mauvaise) façon d'attaquer le serveur web. Voilà un rapide explication sur unicode attaque.

Je suis déjà sur le point de terminer ce tutoriel, je vais juste vous parler populaire des outils dans un bref manière. Je vais commencer avec NAMP.

Nmap est le plus populaire des outils de pirates Outhere. Linux en ligne de commande nmap fonctionne mieux et est mieux soutenu. Nmap est livré avec l'utilitaire Ping, utilitaire de balayage de port, le service et l'énumération des OS fingerprinting.

SuperScan est un outil basé sur Windows développé par Foundstone Inc Son facile à utiliser et un bon outil pour Windows.

Nessus est utilisé pour l'évaluation de la vulnérabilité. Il s'agit d'une trousse de logiciels à source ouverte, avec une version commerciale disponible. Nessus utilise client / serveur architecute. Server sera installé sur un emplacement central. Nessus est dans l'interface graphique et interface de ligne de commande. Nessus utilise la base de données qui comporte plus récent exploits pour tous les types d'OS et de l'application. Bases de données dans nessus sont appelés plug-ins, hundrends de la vulnérabilité des plug-ins existent et sont mises à jour pour inclure plus tard exploits. Nessus exige niveau élevé de connaissances pour utiliser l'outil de façon très efficace. Vous pouvez aller sur le Web et de télécharger un exploit et puis l'ajouter à la base de données. Nessus peut prendre très longtemps à faire l'évaluation de la vulnérabilité.

Enfin, l'information contenue dans ce tutoriel ont été recueillies auprès de différents types de sources, puis j'ai écrit ce tutoriel, de façon organisée, à partir de zéro, ainsi que j'ai ajouté quelques trucs et de clarifier de nombreuses parties.

Après avoir lu ce tutoriel, je vous recommande de faire des recherches et d'en apprendre davantage sur Windows Null Sessions, il est le plus critique des défauts liés à Windows, et de google sur le transfert de zone DNS?

Ce tutoriel est un bon guide pour vous, qui vous donne un aperçu sur la manière de démarrer et les différentes techniques que les pirates utilisent et comment ils sont utilisés. J'espère que vous avez apprécié ce tutoriel et vous a aidé à certaine ou d'une autre. Je ne suis pas le soutien des activités illégales. Ce tutoriel pour ceux qui veulent savoir comment les hackers pensent, quelles sont les mesures qu'ils prennent pour pénétrer les systèmes et comment ils le font, que les gens puissent avoir un aperçu sur la façon de se protéger contre les intrus.


*** Ce tutoriel est fait uniquement à des fins éducatives ***