ອີເທີເນັດ, FTP, Telnet, HTTP, Bluetooth - ພື້ນຖານຂອງການວິເຄາະການຈະລາຈອນ. ແກ້ໄຂບັນຫາໃນເຄືອຂ່າຍທີ່ມີ r0ot-mi. ພາກທີ 1

ໃນບົດຄວາມນີ້, 5 ວຽກງານທໍາອິດຈະສອນທ່ານພື້ນຖານຂອງການວິເຄາະການຈະລາຈອນຂອງໂປໂຕຄອນເຄືອຂ່າຍຕ່າງໆ.

ຂໍ້ມູນອົງການຈັດຕັ້ງໂດຍສະເພາະສໍາລັບຜູ້ທີ່ຕ້ອງການທີ່ຈະຮຽນຮູ້ສິ່ງໃຫມ່ແລະພັດທະນາໃນດ້ານໃດໆຂອງຂໍ້ມູນແລະຄວາມປອດໄພຂອງຄອມພິວເຕີ, ຂ້າພະເຈົ້າຈະຂຽນແລະສົນທະນາກ່ຽວກັບປະເພດດັ່ງຕໍ່ໄປນີ້:

• PWN;
• cryptography (Crypto);
• ເຕັກໂນໂລຊີເຄືອຂ່າຍ (ເຄືອຂ່າຍ);
• reverse (Reverse Engineering);
• steganography (Stegano);
• ຄົ້ນຫາ ແລະຂູດຮີດຊ່ອງໂຫວ່ຂອງເວັບ.

ນອກເຫນືອໄປຈາກນີ້, ຂ້າພະເຈົ້າຈະແບ່ງປັນປະສົບການຂອງຂ້າພະເຈົ້າໃນຄອມພິວເຕີ forensics, malware ແລະ firmware ການວິເຄາະ, ການໂຈມຕີໃນເຄືອຂ່າຍໄຮ້ສາຍແລະເຄືອຂ່າຍທ້ອງຖິ່ນ, ດໍາເນີນການ pentests ແລະການຂຽນ exploits.

ດັ່ງນັ້ນ, ທ່ານສາມາດຊອກຫາບົດຄວາມໃຫມ່, ຊອບແວແລະຂໍ້ມູນອື່ນໆ, ຂ້າພະເຈົ້າໄດ້ສ້າງ ຊ່ອງທາງ Telegram и ກຸ່ມ​ເພື່ອ​ປຶກ​ສາ​ຫາ​ລື​ບັນ​ຫາ​ໃດ​ຫນຶ່ງ​ ໃນເຂດພື້ນທີ່ຂອງ IIKB. ນອກຈາກນັ້ນ, ຄໍາຮ້ອງຂໍສ່ວນບຸກຄົນ, ຄໍາຖາມ, ຄໍາແນະນໍາແລະຄໍາແນະນໍາຂອງທ່ານ ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ເບິ່ງ​ເປັນ​ສ່ວນ​ບຸກ​ຄົນ​ແລະ​ຕອບ​ສະ​ຫນອງ​ກັບ​ທຸກ​ຄົນ​..

ຂໍ້ມູນທັງຫມົດແມ່ນນໍາສະເຫນີສໍາລັບຈຸດປະສົງການສຶກສາເທົ່ານັ້ນ. ຜູ້ຂຽນເອກະສານສະບັບນີ້ບໍ່ຍອມຮັບຄວາມຮັບຜິດຊອບຕໍ່ຄວາມເສຍຫາຍທີ່ເກີດຈາກຜູ້ໃດກໍ່ຕາມທີ່ເປັນຜົນມາຈາກການນໍາໃຊ້ຄວາມຮູ້ແລະເຕັກນິກທີ່ໄດ້ຮັບຈາກການສຶກສາເອກະສານນີ້.

ການພິສູດຢືນຢັນ FTP

ໃນວຽກງານນີ້, ພວກເຮົາຖືກຮ້ອງຂໍໃຫ້ຊອກຫາຂໍ້ມູນການພິສູດຢືນຢັນຈາກ dump ການຈະລາຈອນ. ໃນເວລາດຽວກັນພວກເຂົາເວົ້າວ່ານີ້ແມ່ນ FTP. ເປີດໄຟລ໌ PCAP ໃນ wireshark.

ກ່ອນອື່ນ ໝົດ, ໃຫ້ກັ່ນຕອງຂໍ້ມູນ, ເພາະວ່າພວກເຮົາຕ້ອງການໂປໂຕຄອນ FTP ເທົ່ານັ້ນ.

ຕອນນີ້ໃຫ້ສະແດງການຈະລາຈອນໂດຍການໄຫຼ. ເພື່ອເຮັດສິ່ງນີ້, ຫຼັງຈາກຄລິກຂວາ, ເລືອກປະຕິບັດຕາມ TCP Stream.

ພວກເຮົາເບິ່ງຊື່ຜູ້ໃຊ້ແລະລະຫັດຜ່ານ.

ການກວດສອບຄວາມຖືກຕ້ອງຂອງ Telnet

ວຽກງານແມ່ນຄ້າຍຄືກັນກັບວຽກງານທີ່ຜ່ານມາ.

ພວກເຮົາເອົາການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ.

ກອບອີເທີເນັດ

ພວກເຮົາໄດ້ຮັບການສະແດງ Hex ຂອງແພັກເກັດໂປຣໂຕຄໍ Ethernet ແລະຂໍໃຫ້ຊອກຫາຂໍ້ມູນທີ່ລະອຽດອ່ອນ. ຄວາມ​ຈິງ​ແລ້ວ​ແມ່ນ​ວ່າ​ໂປ​ໂຕ​ຄອນ​ຖືກ​ຫຸ້ມ​ຫໍ່​ຫນຶ່ງ​ພາຍ​ໃນ​ອື່ນໆ. ນັ້ນແມ່ນ, ໃນພື້ນທີ່ຂໍ້ມູນຂອງໂປໂຕຄອນ ethernet ມີໂປໂຕຄອນ IP, ໃນພື້ນທີ່ຂໍ້ມູນຂອງໂປໂຕຄອນ TCP ຕັ້ງຢູ່, ໃນມັນມີ HTTP, ບ່ອນທີ່ຂໍ້ມູນຕັ້ງຢູ່. ນັ້ນແມ່ນ, ພວກເຮົາພຽງແຕ່ຕ້ອງການຖອດລະຫັດຕົວອັກສອນຈາກຮູບແບບ hex.

ສ່ວນຫົວ HTTP ມີຂໍ້ມູນການພິສູດຢືນຢັນພື້ນຖານ. ພວກເຮົາຖອດລະຫັດພວກມັນຈາກ Base64.

ການຢືນຢັນ Twitter

ພວກເຮົາຖືກຮ້ອງຂໍໃຫ້ຊອກຫາລະຫັດຜ່ານເພື່ອເຂົ້າສູ່ລະບົບ twitter ຈາກ dump ການຈະລາຈອນ.

ມີຊຸດດຽວເທົ່ານັ້ນ. ໃຫ້ເປີດມັນໂດຍການຄລິກສອງຄັ້ງ.

ແລະອີກເທື່ອຫນຶ່ງພວກເຮົາເຫັນຂໍ້ມູນການຢືນຢັນພື້ນຖານ.

ຊອກຫາການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ.

ໄຟລ໌ Bluetooth Unknow

ພວກເຂົາເຈົ້າບອກເລື່ອງແລະຂໍໃຫ້ເຈົ້າຊອກຫາຊື່ແລະທີ່ຢູ່ MAC ຂອງໂທລະສັບ. ໃຫ້ເປີດໄຟລ໌ໃນ wireshark. ຊອກຫາສາຍການຮ້ອງຂໍຊື່ໄລຍະໄກສໍາເລັດ.

ໃຫ້ເບິ່ງຢູ່ໃນພາກສະຫນາມຂອງແພັກເກັດນີ້, ບ່ອນທີ່ທີ່ຢູ່ MAC ແລະຊື່ໂທລະສັບຖືກສະແດງ.

ພວກເຮົາເອົາ hash ແລະເອົາມັນໄປ.

ໃນວຽກງານນີ້, ພວກເຮົາຈະສໍາເລັດການວິເຄາະປິດສະງ່າຍໃນຫົວຂໍ້ຂອງເຄືອຂ່າຍ (ເພີ່ມເຕີມສໍາລັບຜູ້ເລີ່ມ). ຍາກຍິ່ງຂຶ້ນ... ທ່ານສາມາດເຂົ້າຮ່ວມກັບພວກເຮົາ ໂທລະເລກ. ຢູ່ທີ່ນັ້ນທ່ານສາມາດສະເຫນີຫົວຂໍ້ຂອງທ່ານແລະເຂົ້າຮ່ວມໃນການລົງຄະແນນສຽງເພື່ອເລືອກຫົວຂໍ້ສໍາລັບບົດຄວາມຕໍ່ໄປ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com