Интернетмагазин

 
111
Компрометация операционных систем 
Вторая часть атаки заключается в компрометации операционной системы. 
Есть много доступных методов, и цель здесь заключается в том, чтобы предо-
ставить вам параметры, которые вы можете настроить в соответствии со свои-
ми потребностями.
Компрометация систем с использованием Kon-Boot
или Hiren’s BootCD
Эта атака направлена против функции входа в Windows и позволяет любому 
легко обойти запрос на ввод пароля. Существует ряд инструментов, которые 
можно использовать для этого. Два наиболее распространенных из них – Kon-
boot и Hiren’s Boot. Оба эти инструмента используются одинаково. Однако они 
требуют, чтобы у пользователя был физический доступ к компьютеру жертвы. 
Хакер может использовать социальную инженерию, чтобы получить доступ 
к организационному компьютеру. Если хакер является инсайдером, так даже 
проще. Инсайдеры – это люди со злыми намерениями, работающие в компа-
ниях. У них есть преимущество, которое состоит в том, что они могут действо-
вать внутри организации и, следовательно, знают, куда именно атаковать. Все, 
что нужно сделать хакеру, – это загрузиться с устройства, на котором они на-
ходятся, например с флеш-накопителя или DVD. Они пропустят проверку под-
линности Windows и приведут хакера к рабочему столу.
Отсюда хакер может свободно устанавливать бэкдоры, кейлоггеры и шпи-
онские программы или даже использовать скомпрометированный компьютер 
для удаленного входа на серверы. Также появляется возможность копировать 
файлы со скомпрометированного компьютера и с любого другого компьюте-
ра в сети. Цепочка атак просто будет расти после того, как компьютер под-
вергнется нападению. Эти инструменты эффективны и против систем Linux, 
но основное внимание здесь уделяется Windows, т. к. у данной системы много 
пользователей. Данные инструменты доступны для загрузки на сайтах хаке-
ров. Есть бесплатная версия Konboot и Hiren’s Boot, которая атакует только ста-
рые версии Windows.
На приведенном ниже рис. 5.8 показан экран загрузки Konboot.