[QUOTE=tommy;1049]Thân chào t t c các b n , nh m đáp ng nhu c u h c h iấ ả ạ ằ ứ ầ ọ ỏ
trong hacking và security, fantomas311 đã biên so n m t b bài vi t "Basic hacking" vàạ ộ ộ ế
các bài vi t liên quan đ n hacking h th ng đ gi i thi u đ n các b n . Xin khuy nế ế ệ ố ể ớ ệ ế ạ ế
cáo v i nh ng ai mu n h c hack m t cách fast food là các b n không nên đ c bài vi tớ ữ ố ọ ộ ạ ọ ế
này ! Vì tôi không post nh ng bài d y hack cho các b n , mà tôi ch post bài theoữ ạ ạ ỉ
ph ng châm "hack nh th nào" . Hãy đ c , suy nghĩ và làm b ng đôi tay và kh i ócươ ư ế ọ ằ ố
c a mình !!ủ
Tr c khi các hacker th c s b t tay vào vi c, h ph i ti n hành 3 b c c b n là inướ ự ự ắ ệ ọ ả ế ướ ơ ả
d u n (foot printing) , Quét (scanning) và đi m danh(enumeration). Bài vi t này đấ ấ ể ế ề
c p đ n k thu t in d u n và nh ng v n đ liên quan.ậ ế ỹ ậ ấ ấ ữ ấ ề
**In d u n là gì ??**ấ ấ
In d u n là vi c dùng các công c và k thu t đ l y thông tin c b n đ u tiên vấ ấ ệ ụ ỹ ậ ể ấ ơ ả ầ ề
m t t ch c ho c m t chuyên khu web mu n t n công ( trong bài vi t này t m g i làộ ổ ứ ặ ộ ố ấ ế ạ ọ
victim). Vi c in d u n có h th ng m t t ch c s cho phép hacker th y rõ tình hìnhệ ấ ấ ệ ố ộ ổ ứ ẽ ấ
an ninh ( đ b o m t) c a t ch c đó.ộ ả ậ ủ ổ ứ
**T i sao c n in d u n ??**ạ ầ ấ ấ
Foot Printing giúp có th đ nh danh t t c các m u tin và n m nh ng thông tin c b nể ị ấ ả ẩ ắ ữ ơ ả
(đôi khi khá quan tr ng) v victimọ ề
** K thu t in d u n **ỹ ậ ấ ấ
Có r t nhi u k thu t in d u n khác nhau, bài vi t này s mô t các b c giúp b nấ ề ỹ ậ ấ ấ ế ẽ ả ướ ạ
hoàn thành m t đ t phân tích d u n k l ng.ộ ợ ấ ấ ỹ ưỡ
*B c 1:ướ
đ nh ph m vi ho t đ ng: B c này nói cho đ n gi n là b n ph i xác đ nh rõ cái màị ạ ạ ộ ướ ơ ả ạ ả ị
b n mu n hack là gì ( m t công ty , m t server hay ch là m t web cá nhân ... )ạ ố ộ ộ ỉ ộ
- Đ i v i ng i m i b t đ u, b n nên đ c k và ghi l i nh ng thông tin mà trang webố ớ ườ ớ ắ ầ ạ ọ ỹ ạ ữ
cung c p cho b n ( nh ng thông tin v nó , nh s ĐT , mail c a webmaster , đ aấ ạ ữ ề ư ố ủ ị
ch ....). Có nhi u khi nh ng thông tin này l i là "chi c chìa khoá vàng" cho b n :)ỉ ề ữ ạ ế ạ
Nh ng m c đáng quan tâm bao g m :ữ ụ ồ
+ Các v tríị
+ Các công ty ho c th c th liên quanặ ự ể
+ Các k t n i ho c tin t c có đ cế ố ặ ứ ượ
+ Các ngôn ng b o m t nêu rõ các c ch b o m t đã thi t đ t ( c u hình fire wallữ ả ậ ơ ế ả ậ ế ặ ấ
ch ng h n )ẳ ạ
+ Các s đi n tho i , tên liên l c và Email .....ố ệ ạ ạ
Ngoài ra, b n cũng có th xem l i mã ngu n HTML đ tìm nh ng s h trong l pạ ể ạ ồ ể ữ ơ ở ậ
trình , bên c nh đó , nh ng chú thích n m trong các th HTML nh < ! và ~ cũng làạ ữ ằ ẻ ư
m t " tài nguyên" đáng khai thác !! ( thí d nh :D )ộ ụ ư
Sau khi nghiên c u trang web , b n tìm thêm nh ng thông tin cung c p các manh m iứ ạ ữ ấ ố
b sung v tình tr ng c a t ch c và tình hình an ninh c a nó ( trên báo chí , các b nổ ề ạ ủ ổ ứ ủ ả
tin trên NET ch ng h n) . Nh ng đ ng c tìm ki m là chìa khoá cho b n . Sau đây làẳ ạ ữ ộ ơ ế ạ
m t vài đ ng c tìm ki m :ộ ộ ơ ế
[url]http://google.com[/url] :) [url]http://sec.gov[/url]
[url]http://cyberarmy.com[/url] [url]Http://deja.com[/url]
[url]http://networksolution.com[/url] [url]http://dogpile.com[/url]
[url]http://astalavista.com[/url] [url]http://ipswich.com[/url]
[url]http://arin.net/whois/[/url] [url]http://ferretsoft.com[/url]
Okie, hãy ti n hành b c đ u tiên trong k thu t Hack !! B)ế ướ ấ ỹ ậ
*B c 2 : đi m danh m ngướ ể ạ
Trong b c này , vi c đ u tiên là đ nh danh các domain và m ng có liên quan đ nướ ệ ầ ị ạ ế
victim . Mu n làm đi u này , hãy truy xu t d li u c a network solutionố ề ấ ữ ệ ủ
( [url]www.networksolution.com[/url] ) và American Registry for Internet Number
( [url]www.arin.net[/url] )
M t s ki u truy v n :ộ ố ể ấ
+Organizational : T t c các thông tin có liên quan đ n m t t ch c c thấ ả ế ộ ổ ứ ụ ể
+Domain:---------------------------------- domain -------
+Network:-----------------------------------m ng ho c IPạ ặ
+Point of contact:-------------------------1 cá nhân c th ( admin )ụ ể
*B c 3 : Truy v n DNSướ ấ
Sau khi đ nh danh các domain c a t ch c đích (victim), b n có th b t đ u truy v nị ủ ổ ứ ạ ể ắ ầ ấ
DNS . N u DNS đ c c u hình b p bênh, ta có th moi đ c thông tin ti t l v tế ượ ấ ấ ể ượ ế ộ ề ổ
ch c . M t trong nh ng cách c u hình sai nghiêm tr ng nh t mà m t đi u hành viên cóứ ộ ữ ấ ọ ấ ộ ề
th m c ph i là cho phép ng i dùng internet không tin c y th c hi n chuy n giaoể ắ ả ườ ậ ự ệ ể
mi n DNS ( zone transfer). S c này có th cho th y tên h ch , các IP n .... nóiề ự ố ể ấ ệ ủ ẩ
chung là các thông tin mu n che d u ! Vi c cung c p đ a ch IP bên trong cho 1 ng iố ấ ệ ấ ị ỉ ườ
dùng không tin c y trên internet cũng gi ng nh cung c p b n đ ngôi nhà mình cho kậ ố ư ấ ả ồ ẻ
tr m v y !!ộ ậ
Đ n đây, có l b n có m t câu h i " Zone transfer - how ??" . Xin th a là đây là m tế ẽ ạ ộ ỏ ư ộ
v n đ khác, có l tôi s đ c p trong m t bài vi t khác c a mình đ tránh loãng bàiấ ề ẽ ẽ ề ậ ộ ế ủ ể
vi t :). K t thúc b c 3 t i đây !ế ế ướ ạ
*B c 4: trinh sát m ngướ ạ
Sau khi đã có b n đ trong tay, thì đây là giai đo n "xâm nh p th c t " đ xác đ nh lả ồ ạ ậ ự ế ể ị ộ
trình truy c p ti m năng m ng ( t m hi u nh là vi c do thám đ xác đ nh các conậ ề ạ ạ ể ư ệ ể ị
đ ng tr c khi ti n hành đánh c p á mà ! )ườ ướ ế ướ
Đ th c hi n công vi c này , xin gi i hi u các b n ch ng trình trace routeể ự ệ ệ ớ ệ ạ ươ
( [url]ftp://ftp.ec.lbl/traceroute.tar.z[/url] ) có trong h u h t phiên b n c a Unix &ầ ế ả ủ
WinNT . Trong WinNT , nó có tên là tracert.
Trace route là m t công c ch n đoán do Van Jacobson vi t đ cho phép xem tuy nộ ụ ẩ ế ể ế
đ ng mà m t gói tin IP s theo t server này sang server khácườ ộ ẽ ừ
N u b n không rành các l nh trong Unix , có th dùng VIsual Routeế ạ ệ ể
( [url]http://www.visualroute.com[/url] ) đ th c hi n ti n trình trinh sát(tracerouting)ể ự ệ ế
này . Giao di n c a visual route trông r t b t m t & d s d ng. Nh ng không có tácệ ủ ấ ắ ắ ễ ử ụ ư
d ng t t v i các m ng có quy mô l n .ụ ố ớ ạ ớ
Ngoài ra , b n còn có th th c hi n m t k thu t ph c t p h n g i là "ti n trình quétạ ể ự ệ ộ ỹ ậ ứ ạ ơ ọ ế
giao th c firewall" (s đ c p Basic hacking II - Scanning c a fantomas311 )ứ ẽ ề ậ ở ủ
V y là công đo n đ u tiên c a vi c hack vào m t h th ng đã xong . Bây gi , sau khiậ ạ ầ ủ ệ ộ ệ ố ờ
đã th c hi n hoàn t t các b c trên, b n ( tôi ch nói nh ng ng i đã làm đúng cácự ệ ấ ướ ạ ỉ ữ ườ
b c trên) có th t h i : "v y có tác d ng gì ??" Làm gì ti p theo??" "nh ng thông tinướ ể ự ỏ ậ ụ ế ữ
thu đ c có tác d ng gì?" " Có nh t thi t ph i th c hi n b c này không ?? "ượ ụ ấ ế ả ự ệ ướ
:) Nhi u câu h i quá ! Nh ng xin đ các b n t tr l i v y ! Tôi ch tr l i 1 câu thôi !ề ỏ ư ể ạ ự ả ờ ậ ỉ ả ờ
B c ti p theo c a quá trình hack - theo lý thuy t - là Scanning . Quá trình Scanning sướ ế ủ ế ẽ
đ c đ c p trong bài vi t ti p theo c a fantomas311 : " Basic Hacking part II -ượ ề ậ ế ế ủ
Scanning" :)
Hy v ng bài vi t này làm b n hài lòngọ ế ạ
S L c Trace Routeơ ượ
Trong bài vi t trên tôi đã đ c p đ n traceroute. ế ề ậ ế V y Traceroute là gì ?? M i các b nậ ờ ạ
xem bài vi t sau:ế
Traceroute là gì?
Traceroute là m t ch ng trình cho phép b n xác đ nh đ c đ ng đi c a các góiộ ươ ạ ị ượ ườ ủ
packets t máy b n đ n h th ng đích trên m ng Internet.ừ ạ ế ệ ố ạ
M t ví d v Traceroute!ộ ụ ề
Traceroute có th làm đ c gì? B n hãy xem ví d sau s rõ!ể ượ ạ ụ ẽ
C:\windows>tracert 203.94.12.54
Tracing route to 203.94.12.54 over a maximum of 30 hops
1 abc.netzero.com (232.61.41.251) 2 ms 1 ms 1 ms
2 xyz.Netzero.com (232.61.41.0) 5 ms 5 ms 5 ms
3 232.61.41.10 (232.61.41.251) 9 ms 11 ms 13 ms
4 we21.spectranet.com (196.01.83.12) 535 ms 549 ms 513 ms
5 isp.net.ny (196.23.0.0) 562 ms 596 ms 600 ms
6 196.23.0.25 (196.23.0.25) 1195 ms1204 ms
7 backbone.isp.ny (198.87.12.11) 1208 ms1216 ms1233 ms
8 asianet.com (202.12.32.10) 1210 ms1239 ms1211 ms
9 south.asinet.com (202.10.10.10) 1069 ms1087 ms1122 ms
10 backbone.vsnl.net.in (203.98.46.01) 1064 ms1109 ms1061 ms
11 newdelhi-01.backbone.vsnl.net.in (203.102.46.01) 1185 ms1146 ms1203 ms
12 newdelhi-00.backbone.vsnl.net.in (203.102.46.02) ms1159 ms1073 ms
13 mtnl.net.in (203.194.56.00) 1052 ms 642 ms 658 ms
Tôi c n bi t đ ng đi t máy tôi đ n m t host trên m ng Internet có đ a ch ip làầ ế ườ ừ ế ộ ạ ị ỉ
203.94.12.54. Tôi c n ph i tracert đ n nó! Nh b n th y trên, các gói packets t máyầ ả ế ư ạ ấ ở ừ
tôi mu n đ n đ c 203.94.12.54 ph i đi qua 13 hops(m t xích) trên m ng. Đây làố ế ượ ả ắ ạ
đ òng đi c a các gói packets:ư ủ
Netzero(ISP đã g i d li u đi) -> Spectranet (m t nhà công c p m ng x ng s ng -ở ữ ệ ộ ấ ạ ươ ố
Backbone Provider) -> New York ISP -> New York Backbone -> Asia -> South Asia ->
India Backbone -> New Delhi Backbone -> m t router khác trong New Delhi Backboneộ
-> New Delhi ISP
Nh v y, host có đ a ch ip 203.94.12.54 n m New Delhi, India, South Asia! B nư ậ ị ỉ ằ ở ạ
cũng có th telnet đ n 203.94.12.54 trên c ng 13(datetime) đ xác đ nh gi GMT quaể ế ổ ể ị ờ
đó b n có th bi t đ c v trí c a host này(yêu c u là host 203.94.12.54 ph i ch yạ ể ế ượ ị ủ ầ ả ạ
daemon datetime và đ c đ nh c u hình đúng v th i gian)!ượ ị ấ ề ờ
Traceroute ho t đ ng nh th nào?ạ ộ ư ế
Tr c h t, b n c n bi t v ICMP, TTL và cách làm vi c c a các routers(b đ nhướ ế ạ ầ ế ề ệ ủ ộ ị
tuy n)!ế
Nh ng ki n th c c b nữ ế ứ ơ ả
ICMP - Internet Control Message Protocol. ICMP đ c dùng đ thông báo các l i x yượ ể ỗ ả
ra trong quá trình truy n đi c a các gói d li u trên m ng. ICMP thu c t ng v nề ủ ữ ệ ạ ộ ầ ậ
huy n - Transpoort Layer! T ng ng d ng HTTP FTP Telnet Finger SSH DNSể ầ ứ ụ
POP3/IMAP SMTP Gopher BGP
Time/NTP Whois TACACS+ SSL DNS SNMP RIP
RADIUS Archie
Traceroute tftp Ping
T ng v n chuy nầ ậ ể
TCP
UDP
ICMP
OSPF
T ng Internetầ
IP
ARP
T ng v t lí Ethernet/802.3 Token Ring (802.5) SNAP/802.2 X.25 FDDI ISDNầ ậ
Frame Relay SMDS ATM Wireless (WAP, CDPD, 802.11)
Fibre Channel DDS/DS0/T-carrier/E-carrier SONET/SDH DWDM
PPP HDLC SLIP/CSLIP xDSL Cable Modem (DOCSIS)
T t c các ICMP messages đ u đ c chuy n đi cùng v i các IP datagrams. M i ICMPấ ả ề ượ ể ớ ỗ
message đ c gói trong IP datagram s có d ng nh sau:ượ ẽ ạ ư
+---------------------+-------------------------+
| IP Header(20 bytes) | ICMP message (32 bytes) |
+---------------------+-------------------------+
Sau đây là c u trúc c a m t IMCP message: (tham kh o RFC792 đ bi t thêm!)ấ ủ ộ ả ể ế
0 7 8 15 16 31
+-----------------+-----------------+-----------------+
| Type (0 or 8) | Code (0) | 16-bit Checksum |
+-----------------+-----------------+-----------------+
| Indentifier | sequence number |
+-----------------+-----------------+-----------------+
| |
| Optional Data (n i dung tùy thu c vào Type và Code) |ộ ộ
| |
+-----------------------------------------------------+
tr ng type có 15 giá tr khác nhau, tùy thu c vào t ng lo i ICMP error message cườ ị ộ ừ ạ ụ
th . Ví d type=3 đ ch đ nh cho thông báo l i "Không đ n đ c đích" - "Destinationể ụ ể ỉ ị ỗ ế ượ
unreachable" error message!
tr ng code = sub-error dùng đ xác đ nh chính xác l i đã x y ra. Ví d , type=3 vàườ ể ị ỗ ả ụ
code=0 nghĩa là "Network Unreachable"(không đ n đ c m ng); n u type=3, code=1ế ượ ạ ế
nghĩa là "Host Unreachable"(không đ n đ c host)...ế ượ
TTL - Time to Live. TTL là m t tr ng 8 bit trong IP header(b n hãy xem l i c u trúcộ ườ ạ ạ ấ
c a IP header!). TTL là th i gian gói d li u t n t i trên m ng tr c khi nó b b qua.ủ ờ ữ ệ ồ ạ ạ ướ ị ỏ
Ng i g i d li u đi s xác đ nh m t giá tr TTL tr c, th ng là t 32 -> 64. Giá trườ ở ữ ệ ẽ ị ộ ị ướ ườ ừ ị
này s đ c gi m đi m t khi m t khi đ c chuy n qua m t b đ nh tuy n trên m ng.ẽ ượ ả ộ ộ ượ ể ộ ộ ị ế ạ
Khi giá tr này b ng 0, datagram này s b b qua và giao th c ICMP s báo l i v choị ằ ẽ ị ỏ ứ ẽ ỗ ề