Интернетмагазин



Download 18,66 Mb.
Pdf ko'rish
bet117/272
Sana25.02.2022
Hajmi18,66 Mb.
#290514
1   ...   113   114   115   116   117   118   119   120   ...   272
Bog'liq
Диогенес Ю., Озкайя Э. - Кибербезопасность. Стратегии атак и обороны - 2020

Exploitation Tools (Инструменты эксплуатации) и выберите metasploit-
framework (рис. 6.4).


Взлом реквизитов доступа пользователя 
 
129
Рис. 6.4
Когда откроется консоль Metasploit, наберите use exploit/windows/smb/psexec, 
в результате чего ваша подсказка изменится, как показано на рис. 6.5.
Рис. 6.5
Теперь снова переключите подсказку, т. к. вы будете использовать 
SMB Login
Scanner. Для этого наберите extra/scanner/smb/smb_login. Сконфигурируйте уда-
ленный хост, используя набор команд rhosts , укажите пользователя
которого хотите атаковать, с помощью набора команд smbuser  и обя-
зательно включите подробный режим с помощью набора команд verbose true.
После того как все это будет сделано, вы можете следовать инструкциям, по-
казанным на рис. 6.6.
Рис. 6.6


130  Охота на пользовательские реквизиты 
Как видите, последовательность команд проста. Эффект атаки зависит от 
файла паролей. Если этот файл содержит много комбинаций, вероятность 
успеха увеличивается, но это займет больше времени и потенциально приве-
дет к появлению оповещений в системе мониторинга из-за усиления трафика 
SMB. Если по какой-либо причине возникает сигнал тревоги, то, будучи членом 
Красной команды, вы должны отступить и попробовать другой подход.
Социальная инженерия
Приведенное далее упражнение начинается с внешней стороны. Другими сло-
вами, злоумышленник действует из интернета и получает доступ к системе для 
выполнения атаки. Один из подходов к этому состоит в том, чтобы направить 
пользователя на вредоносный сайт для получения реквизитов доступа поль-
зователя.
Еще один широко используемый метод – отправка фишингового письма, ко-
торое установит вредоносное ПО на локальный компьютер. Так как это один 
из самых эффективных методов, мы будем использовать его в этом примере. 
Чтобы подготовить письмо, мы будем использовать 

Download 18,66 Mb.

Do'stlaringiz bilan baham:
1   ...   113   114   115   116   117   118   119   120   ...   272




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish