Sådan Hack

Beskyt din maskine før noget andet. Sørg for, at du har forstået alle de grundlæggende teknikker korrekt, herunder hvordan man beskytter dig selv. Start med det grundlæggende - fandt du en server hosting en hjemmeside om racisme, pædofili eller anden ulovlig aktivitet? Prøv at hacking det, som du kan. Du må ikke ændre webstedet, bare tage kontrol over det.

Test målet. Kan du komme til fjernsystemet? Selvom du kan bruge ping (som er tilgængelig på de fleste operativsystemer) for at finde ud af om målet er aktivt, kan du ikke altid stole på resultaterne af dette værktøj - det afhænger af ICMP-protokollen, som nemt kan deaktiveres af paranoide systemadministratorer .

Bestem operativsystemet (OS). Udfør en port scanning. Prøv pOf eller nmap for at scanne portene. Dette viser de porte, der er åbne på maskinen, OS`en og kan endda vise dig hvilken type firewall eller router de bruger, så du kan planlægge et handlingsforløb. Du kan aktivere OS-detektion i nmap ved hjælp af -O parameteren. Som ping, vil nmap, når den ikke er angivet, først bruge ICMP til at bestemme om målet er aktivt eller ej - så hvis systemadministratoren har blokeret ICMP, skal du bruge parameteren -sP for at afgøre, om er aktiv, selvom den blokkerer ICMP-protokollen.

Find en åben sti eller port på systemet. Fælles porte som FTP (21) og HTTP (80) er normalt godt beskyttede og muligvis kun sårbare over for angreb, der endnu ikke er opdaget.

• Prøv andre TCP- eller UDP-porte, der muligvis er blevet glemt, som f.eks. Telnet og flere UDP-porte, der er åben for netværksspil (LAN).
• En åben port 22 er normalt bevis for, at SSH (Secure Shell eller Shell) service kører på målet, hvilket undertiden kan blive tvunget med bruteforce-angreb.

Bryd adgangskoden eller godkendelsesmetoden. Der er flere måder at bryde et kodeord på, herunder bruteforce eller bruteforce-teknikken. Brug af bruteforce-angrebet på et kodeord betyder at prøve alle mulige adgangskoder, der er defineret i en fil kaldet en "ordbog" af bruteforce-software.

• Brugere er ofte afskrækket fra at bruge svage adgangskoder, så bruteforce kan tage lang tid. Der har imidlertid været store forbedringer i bruteforce teknikker.
• De fleste hash-algoritmer er svage, og du kan øge pausehastigheden betydeligt ved at udnytte disse svagheder (så du kan klippe MD5-algoritmen med 1/4 for at fremskynde processen).
• Nye teknikker bruger videokort som ekstra processor - og det er tusindvis af gange hurtigere.
• For at opnå en hurtigere adgangsbrud kan du prøve at bruge en Rainbow Table, et spørgeskema, der bruger en algoritme til hukommelsestidstransaktion, så du kan hente den originale tekst af et kodeord via en hashed-adgangskode, der har genereret af en kryptografisk hash-algoritme. Bemærk, at kodeordpakken kun er en effektiv teknik, hvis du allerede har adgangskode hash.
• Hvis du opdager alle mulige adgangskoder, når du prøver at logge på en maskine, er det ikke en god idé, da det let kan identificeres med et indbrudsdetekteringssystem, forurener loggesystemer, og det kan tage mange år at finde adgangskoden, i nogle tilfælde .
• Du kan også få fat i en roddrevet tablet, installere en TCP-scanner og afspille filen til webstedet over netværket. Dette åbner IP-adressen, hvilket får adgang til adgangskoden i din proxy.
• Generelt er det nemmere at finde en anden måde at få adgang til systemet i stedet for adgangskodebrud.

Få rodrettigheder. Prøv at få root-rettigheder, hvis dit mål er en * nix-maskine eller administratorrettigheder, hvis det er en Windows-maskine.

• De fleste af de oplysninger, der vil være af vital interesse, vil blive beskyttet, og du vil have brug for en vis grad af godkendelse for at få det. For at se alle filer på en computer skal du bruge superbrugerrettigheder - en brugerkonto, der har fået de samme privilegier som "root" -brugeren på systemer som Linux eller BSD.
• For routere er dette administratorbrugeren som standard (medmindre det er blevet ændret) - for Windows er denne konto administratorkontoen.
• At få adgang til et system betyder ikke, at du har adgang til alt. Kun en superbruger, administratorkontoen eller root-kontoen kan gøre det.

Brug forskellige tricks. For ofte at få adgang som superbruger skal du bruge en række forskellige tricks, f.eks. Oprettelse af bufferoverløb, som kan gøres ved overbelastning og overfyldning af hukommelsestakken, så du kan indsprøjte en kode for at udføre opgaven med privilegier for superbrugere.

• I Unix-baserede systemer sker dette, hvis softwaren med en fejl eller fejl har setuid-bitsættet, så programmet kan køre som en anden bruger (f.eks. Superbruger).
• Bare ved at skrive eller finde et usikkert program, som du kan køre på målmaskinen, får du lov til at gøre dette.

Opret en bagdør (bagdør). Når du har fået fuld kontrol over maskinen, vil det være en god ide at sikre, at du kan komme tilbage igen. Dette kan gøres ved at skabe en bagdør eller bagdør i systemtjenester, såsom en SSH-server. Dog kan din bagdør fjernes ved den næste systemopdatering. En erfaren hacker ville skabe en bagdør i selve kompilatoren, så hver kompileret software ville være en mulig måde at give den adgang til maskinen.