ืืื ืคืืจืืจืืื ืื ืขืจืฉืืขืจ ืคืขืจืื ืคืื 2020 ืคึผืจืืคึผืขืจืื ื ืคึฟืึทืจ ืื OSCP ืืืืึทื. ืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ Google ืืื ืึท ืคึผืืึทืฅ ืคืื "ืืืื ื" ืคืจืืืื ืืขื ืืืขื ืึทืืข ืืืื ืคืจืื ืฆืืื. ืกืคึผืขืฆืืขื ืฉืืืขืจ ืฆื ืคึฟืึทืจืฉืืืื ืื ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืื ืงืจืืกืื ื ืคึผืจืืืืืืึทืืืฉืึทื. ืืขืจ PWK ืงืืจืก ืืื ืึท ืคึผืืึทืฅ ืคืื ืืคืืขืจืงืืึทืืงืืื ืฆื ืืขื ืืขืืข, ืึธืืขืจ ืื ืืขืจื ืขื ืืึทืืขืจืืึทืืก ืืขื ืขื ืงืืื ืืึธื ืืขื ืื. ืขืก ืืขื ืขื ืึท ืคึผืืึทืฅ ืคืื ืืึทื ืืืึทืื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืื ื ืืฆืืง ืงืึทืืึทื ืื, ืึธืืขืจ ืืื ืืื ื ืืฉื ืึท ืคืึธืืขืจ ืคืื ืืืืื ืืื ื ืึธืืคืึธืืื ืจืขืงืึทืืึทื ืืืืฉืึทื ื ืึธื ืคืืจืฉืืื ื ืืืึธืก ืขืก ืืืขื ืคืืจื ืฆื.
ืืื ืืืึธืื ืืื ืฆื ืืืืื ืืื ืืืจ ืืืึธืก ืืื ืืขืืขืจื ื ืืขืฉืึทืก ืืขืจ ืฆืืืจืืืืื ื ืืื ืืขืจืึธืื ืืืจืืคืึธืจ ืคืื ืื ืืืืึทื (ืึทืจืืึทื ืืขืจืขืื ื ืคึผืขืจืืึธืืืฉ ืคืึธืจืืื ืืื Hack The Box). ืืื ืคึผืขืืฅ ืึท ืฉืืึทืจืง ืืขืคืื ืคืื ืืื ืงืืืจืงืืื ืคึฟืึทืจ ืืขืืขืจ ืืืกื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึธืก ืืขืืึธืืคึฟื ืืืจ ืืืื ืื ืคึผืจืึผืืื ืืึทืจืืขืจ ืืืขื ืืขืจ ืงืึทื ืฉืึทืกืื, ืืืฆื ืืื ืืืื ืฆืืื ืฆื ืืขืื ืฆืืจืืง ืฆื ืื ืงืื.
ืืื ืืืืื ืฆื ืืขืื ืืืจ ืึท ืืึทื ืืึทื ืืื ืฆื ืคืึทืจืืจืขืกืขืจื ืคึผืจืืืืืืึทืืืฉืึทื ืืื OS Linux, ืืืึธืก ืืืื ืึทื ืึทื ืึทืืืกืืก ืคืื ืื ืืขืจืกื ืคึผืจืึธืกื ืืืขืงืืึธืจืก ืืื ืคึฟืึทืจืืื ืืขื ืข ืคึฟืขืึดืงืืืื ืืืึธืก ืืืขื ืืืฉืืืื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืืจ. ืึธืคื ืื ืืขืงืึทื ืืืึทืื ืคึฟืึทืจ ืื ืงืจืืกืื ื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืขื ืขื ืืึทื ืฅ ืคึผืฉืื ืฉืืืขืจืืงืืืื ืืืขื ืกืืจืึทืงืืฉืขืจืื ื ืืื ืึทื ืึทืืืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข. ืืขืจืืืขืจ, ืืื ืืึทืฉืืึธืกื ืฆื ืึธื ืืืืื ืืื ืึท "ืกืืืฆืืื ื ืจืืึทืืข" ืืื ืืึทื ืืึทืืจืึทืืื ืืขืืขืจ ืืืขืงืืึธืจ ืืื ืึท ืืึทืืื ืืขืจ ืึทืจืืืงื. ืืื ืืึธืคึฟื ืืื ืฉืคึผืึธืจื ืืืจ ืขืืืขืืข ืืึธื ืจืืกืขืจืืฉืื ื ืื ืืขืืข.
ืึทืืื ืคืืจืืืืก ืืื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืคืืื ืืขืืืขื ืืื 2020 ืืืื ืื ืืขืืืึธืืก ืืึธืื ืฉืืื ืืึทืืืืกื ืคึฟืึทืจ ืึท ืืืืขืจ ืืึทื ื ืฆืืื? ืืื ืคืึทืงื, ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืึทื ืืึทืื ืื ืกืืกืืขื ืจืืืืืง, ืขืก ืืืขื ืืึทืงืข ื ืื ืืืื ืืขืืืขื ืฆื ืคืึทืจืืจืขืกืขืจื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืขืก. ืื ืืืืคึผื ืืืืืืืข ืคึผืจืึธืืืขื ืืืึธืก ืืื ืืขืืขืจืื ื ืฆื ืึทืืึท ืึทืคึผืขืจืืื ืึทืืื ืืื ืื ืกืึทืงืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื. ืื ืืืึทืืืึทื ืคืื ืึทืืืืืืืื ืืืืืืืืืจื ืืืขืจืกืืขืก ืืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืกืืกืืขื ืืื ืืืื ืึท ืกืคึผืขืฆืืขื ืคืึทื ืคืื ืึท ืึทื ืกืืืฃ ืงืึทื ืคืืืืขืจืืืฉืึทื.
ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืืจื ืื ืกืึทืงืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื
ืขืจืฉืืขืจ, ืืึธืื ืก ืืึทื ืืืขื ืืื ืื ืกืึทืงืืขืจ ืงืึทื ืคืืืืขืจืืืฉืึทื. ืืื ืก ืึธื ืืืืื ืืื ืขืก ืคึผืจืึธืคืขืกืกืืึธื ืึทืืก ืึธืคื ื ืืฆื ืืึทื ืืืึทืื ืืื ืจืขืกืืจืกื ืืื ืกืืึทืงืงืึธืืืขืจืคืืึธืื, ืคืืืข ืคืื โโืืืึธืก ืึทื ืืืึทืืื ืึทื ืกืืืฃ ืงืึทืืึทื ืื ืืื ืงืึทื ืคืืืืขืจืืืฉืึทื ื. ื ืืจืืืขืจืืง ืืืืฉืคืื - ืึทื ืืขืจ ืงืึธื ืืืึธืก ืืื ืืขืจืกื ืงืึทืคึผืื ืคึฟืื ืกืืึทืงืงืึธืืืขืจืคืืึธืื ืงืึทื ืืืื ื ืึท ืืขืืช. ืึท ืืงืกืคึผืืจืืึทื ืกื ืึทืืืื ืืกืืจืึทืืึธืจ ืืืขื ืืขื ืื ืืืฉืึทืื, ืึธืืขืจ ืืึธืก ืืื ืืื ืึทื ืืืืขืื ืืืขืื. ืืคืืื ืงืึธืืคึผืขืืขื ื ืกืคึผืขืฉืึทืืึทืกืฅ ืืขืืืืงืกื ืืืขืจืงืืึธืื ืืืืืขืืืืืง ืคืื ืืืื ืืขืืชืื. ืืืึทืืืฉืึทื ืึทื ืึท ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืคึผืจืืคึผืขืจืื ื ืืื ืงืึธืืึธืจืืึทื ืืืืื ื ืืึทืงืืืืขื ืืืืฉืึทื ืคึฟืึทืจ ืืขืจ ืืืืึทืืขืจ ืืขื ืืขืจ, ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืืืืื ื ืืื ืื ื ืืึทืข ืืขืื ืึธืืึธืืืข ืืืึธืก ืืื ืฆื ืืืื ืืืคึผืืึทืืขื ืึทื ืืื ืืขืจ ืืืืึทืืขืจ ืคืขืจืื, ืืฉืขืช ืคึผืืจืืึทืืืงืื ืกืึทืืืืื ื ืืึทื ืืฆืขืจ ืฉืืืฆื ืคึผืจืึธืืืขืืก. ืืื ืืขืจื ืึธื ืขืจ ืืื ืืขืืขืื ืื ืึทืจืืขื ืคืื ืืขืฉืืืื ื ืืึทืฉืืขืืืงื ืึท ืคึผืึธืจ ืคืื ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืจืึธืืืื ื ืืืืก ืืึทืืื ืื ืืก ืืืืฃ ืืื. ืืืึธืก ืืึธื ืืืจ ืืจืึทืืื ืืื ืื ืืึทืฉืืึธืขืก ืึทื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืืขื ืคืฉืื ื ืืฉื ืืึทืืขืจืงื ืื ืืืฉืึทืื? ืืขืืึธืื ืกืคึผืขืฉืึทืืึทืกืฅ ืืืืฉื, ืึธืืขืจ ืื ืงืจืึทืืฉืื ืืืืึทืื, ืืฉืขืช ืงืึธืืคึผืึทื ืืขืก ืฉืืขื ืืืง ืฉืืจืขืื ืฆื ืืื ืึทืืืื ืงืึธืก, ืึทืจืืึทื ืืขืจืขืื ื ืคึฟืึทืจ IT ืฉืืขืงื.
ืคึผืกืขืืืืึธ-ืฉืึธื ืืื ืืืฉืึทืืืืจืขืึทืง
ืื ืกืืกืืขื ืฉืึธื ืืืงืืืขื ืืขืฉืึทืก ืื ืขืงืกืคึผืืืืืืืฉืึทื ืืื ืข ืืื ืึธืคื ืืืืืืขื, ืกืคึผืขืฆืืขื ืืืื ืืืจ ืืืงืืืขื ืขืก ืืืจื ืืึทืงืื ื ืึท ืืึทื ืืฆืขืจ ืคืื ืื ืืืขื ืกืขืจืืืขืจ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืฉืึธื ืจืืกืืจืืงืฉืึทื ื ืงืขื ืคืึทืจืืืืื ืืืจ ืคืื ืืืืคื ืื ืกืืืึธ ืืึทืคึฟืขื, ืคึผืจืึทืืืกืื ื ืึท ืืขืืช:
sudo: no tty present and no askpass program specifiedืึทืืึธื ืืืจ ืืึธืื ืึท ืฉืึธื, ืืื ืจืขืงืึธืืขื ืืืจื ืฆื ืฉืึทืคึฟื ืึท ืคืื-ืคืืขืืืฉื ืืืึธืงืืึทื, ืืืฉื ื ืืฆื Python.
python -c 'import pty;pty.spawn("/bin/bash")'ืืืจ ืงืขื ืคืจืขืื: "ืคืืจืืืืก ืืึธื ืืื ืืึทืจืคึฟื ืึท ืืืืื ื ืงืึทืืึทื ืื ืืืื ืืื ืงืขื ืขื ื ืืฆื ืืืื ืขืจ, ืืืฉื, ืฆื ืึทืจืืืขืจืคืืจื ืืขืงืขืก?" ืืขืจ ืคืึทืงื ืืื ืึทื ืกืืกืืขืืขื ืืขื ืขื ืงืึทื ืคืืืืขืจื ืืืคืขืจืขื ืืื ืึท ืืขืืขืื ืืึทืืขืืึธืก ืงืขื ื ืืฉื ืืึธืื Python ืืื ืกืืึทืืืจื, ืึธืืขืจ ืงืขื ืืึธืื ืคึผืขืจื. ืื ืืงืืขืก ืืื ืฆื ืงืขื ืขื ืฆื ืืึธื ืืึทืงืึทื ืืข ืืื ืื ืืื ืื ืกืืกืืขื ืึธื ืืึทืงืึทื ื ืืืฉืืจืื. ื ืืึทื ืฅ ืจืฉืืื ืคืื ืคึฟืขืึดืงืืืื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื .
ื ื ืืืขืจืืง-ืคึผืจืืืืืืืืฉื ืฉืึธื ืงืขื ืขื ืืืื ืืืงืืืขื ื ืืฆื ะธ (ืกืึทืคึผืจืืืืื ืืื, ืืคืืื ืืืืคึผ).
View ืืึทืคึฟืขืื ืืขืฉืืืืข
ืืื ืืงืก ืงืึทืืขืงืฅ ืึท ืืขืฉืืืืข ืคืื โโืึทืืข ืขืงืกืึทืงืืืืึทื ืงืึทืืึทื ืื ืืื ืึท ืืขืงืข ~ / .ืืึทืฉ_ืืืกืืึธืจื. ืืืื ืืขืจ ืกืขืจืืืขืจ ืืื ืึทืงืืืืืื ืืขื ืืฆื ืืื ืืืื ืืขืฉืืืืข ืืื ื ืืฉื ืงืืืจื, ืขืก ืืื ืึท ืืืื ืืึทืฉืืึธืขืก ืฆื ืืขืคึฟืื ืขื ืงืจืึทืืขื ืืฉืึทืื ืืื ืืขื ืืขืงืข. ืงืืืจืื ื ืืขืฉืืืืข ืืื ืคืฉืื ืืืืึทืงืืืขื. ืืืื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืื ืืขืฆืืืื ืืขื ืฆื ืืืืกืงืืืึทืื ืฆืขื-ืืขืฉืืืืข ืงืึทืืึทื ืื ืืืจื, ืคืื ืงืืจืก, ืขืก ืืืขื ืืืื ืืขืจ ืืึทืงืืืขื ืคึฟืึทืจ ืืื ืฆื ืจืืคื ืืขื ืืึทืคึฟืขื ืคืื ืืขืฉืืืืข ืืื ืฆื ืึทืจืืึทื ืขืก ืืืืืขืจ. ืคึผืืืก, ืคืืืข ืืขื ืืฉื ืืึธื ื ืื ืืืืกื ืืืขืื ืืขื "ืืึทืง." ืืืื ืขืก ืืขื ืขื ืึธืืืขืจื ืึทืืืื ืฉืขืื ืืื ืืฉ ืึธืืขืจ ืคืืฉ ืืื ืื ืกืืกืืขื, ืืื ืืึธืื ืืืืขืจ ืืืืื ืืขืฉืืืืข. ืฆื ืืืืึทืื ืื ืืขืฉืืืืข ืคืื โโืงืึทืืึทื ืื ืืื ืงืืื ืฉืึธื, ืืืคึผ ืื ืืึทืคึฟืขื ืืขืฉืืืืข.
cat ~/.bash_history
cat ~/.mysql_history
cat ~/.nano_history
cat ~/.php_history
cat ~/.atftp_historyืขืก ืืื ืฉืขืจื ืืึธืกืืื ื, ืืื ืืืึธืก ืืขืจ ืกืขืจืืืขืจ ืืื ืืขื ืืฆื ืฆื ืืึทืืขืืึธืก ืขืืืขืืข ืืืขืืกืืืขืก. ืืืคึผืืงืึทืืื, ืืื ืืขื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืืขืืขืจ ืืืื ืืื ืืืื ืืืืืขื ืข ืืึทื ืืฆืขืจ ืืื ืึท ืืึทืืื ืืขืจ ืืืื ืืืขืืืืืึทืืขืจ ืืื ืึท ืืืืจืืืึทื ืืึทืืขืืึธืก. ืึทืืื, ืืืื ืงืึทื ืคืืืืขืจื ืคืึทืืฉ, ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืื .bash_history ืืขืงืข ืืื ืื ืืืึธืจืฆื ืืืขืืืืืึทืืขืจ ืคืื ืื ืืืขื ืืืื.
ืืืื ืคึฟืึทืจ ืคึผืึทืกืืืขืจืื ืืื ืื ืืขืงืข ืกืืกืืขื ืืื ืื ืคืืื ืืืืฃ ืฉืืืื ืืฉ ืกืืกืืขืืขื
ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืขืก ืคึฟืึทืจ ืคืึทืจืฉืืื ืืึทืืื ืื ืืก ืงืขื ืืืื ืืืื ืขืืืืืง ืืืจื ืืืื ืงืจืึทื ื ืืึทื ืืฆืขืจ. ืืื ืืื ืืืจ ืงืขื ืขื ืืขืคึฟืื ืขื ืงืจืึทืืขื ืืฉืึทืื ืืื ืงืืึธืจ ืืขืงืกื - ืคึผืึทืกืืืขืจืื ืคึฟืึทืจ ืึทืงืกืขืก ืึท ืืึทืืึทืืืืก ืึธืืขืจ ืคึฟืึทืจืืื ืืขื ืข ืืึทืืื ืื ืืก. ืืขืจ ืืขืืืืงืขืจ ืคึผืึทืจืึธื ืงืขื ืขื ืืืื ืืขืืืืื ื ืืืืืข ืฆื ืึทืงืกืขืก ืื ืืึทืืึทืืืืก ืืื ืฆื ืึธืืขืจืืื ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ (ืงืจืขืืขื ืฉืึทื ืกืืึทืคืคืื ื).
ืขืก ืืึทืคึผืึทื ื ืึทื ืื ืงืจืึทืืขื ืืฉืึทืื ืืขืคึฟืื ืขื ืืขืืขืจื ืฆื ืืึทืืื ืื ืืขื ืืืืฃ ืื ืืขืจืข ืืื ืืช. ืืขืืืขืืึธืคึผืื ื ืึท ืืึทืคืึทืื ืืืืฃ ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืืืจื ืึท ืงืึทืืคึผืจืึทืืืืื ืืึทืืขืืึธืก ืืื ื ืื ืขืจืืขืจ ืืื ืขืงืกืคึผืืืืืื ื ืื ืืขืจืข ืืื ืืช. ืฉืืืื ืืฉ ืกืืกืืขืืขื ืงืขื ืขื ืืืื ืืืื ืืขืคึฟืื ืขื ืืืจื ืืืื IP ืึทืืจืขืกืขืก ืืื ืื ืืขืงืข ืกืืกืืขื.
grep -lRi "password" /home /var/www /var/log 2>/dev/null | sort | uniq #Find string password (no cs) in those directories
grep -a -R -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' /var/log/ 2>/dev/null | sort -u | uniq #IPs inside logsืืืื ืืขืจ ืงืึทืืคึผืจืึทืืืืื ืืึทืืขืืึธืก ืืื ืึท ืืืขื ืึทืคึผืืึทืงืืืฉืึทื ืฆืืืจืืืืขื ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ, ืขืก ืืื ืืขืกืขืจ ืฆื ืืืกืฉืืืกื ืืืึทื ืืึธืืก ืคืื ืื ืืืื ืคึฟืึทืจ IP ืึทืืจืขืกืขืก. ืื ืึทืืจืขืกืขืก ืคืื ืจืืกืึธืจืก ื ืืฆืขืจืก ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ ืืขื ืขื ืึทื ืืืืงืื ืฆื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืื ืื, ืึธืืขืจ ืื ืึทืืจืขืกืขืก ืคืื ืื ืื ืขืจืืขื ื ืขืฅ (172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8) ืืื ืืื ืืื ืืืื, ืืืื ืืฉืคืื ืืืื ืื ืืึธืืก , ืงืขื ืืืื ืคืื ืืื ืืขืจืขืก.
ืกืืืึธ
ืืขืจ ืกืืืึธ ืืึทืคึฟืขื ืืื ืืขืจ ืืึทื ืืฆืขืจ ืื ืคืืืืงืืื ืฆื ืืืกืคืืจื ืึท ืืึทืคึฟืขื ืืื ืืขืจ ืืืึธืจืฆื ืงืึธื ืืขืงืกื ืืื ืืืืขืจ ืืืืืขื ืข ืคึผืึทืจืึธื ืึธืืขืจ ืึธื ืึท ืคึผืึทืจืึธื. ืคืืืข ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืื ืืงืก ืืึทืจืคื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื, ืึธืืขืจ ืคืืืกื ืืืง ืืื ืืืึธืจืฆื ืืื ืืขืืืืื ืึท ืืืืขืจ ืฉืืขืื ืคืืจ. ืึทื ืฉืืึธื, ืขืก ืืื ืืขืกืขืจ ืฆื ืฆืืืืืื ืกืขืืขืงืืืื ืืขืจืืืืืขื ืืฉ ืฆื ืืืกืคืืจื ืงืึทืืึทื ืื ืืื ืื ืืืึธืจืฆื ืงืึธื ืืขืงืกื. ืึธืืขืจ, ืคืืืข ืืื ืืงืก ืืืฉืืจืื, ืึทืจืืึทื ืืขืจืขืื ื ื ืึธืจืืึทื ืืื ืืื, ืงืขื ืขื ืืืื ืืขืืืืื ื ืฆื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืืึทืืืฉืืืึทืืึทื ืืืขืื. ืฆื ืืขืคึฟืื ืขื ืึท ืคึผืึทืกืืง ืืืคึฟื, ืืื ืจืขืงืึธืืขื ืืืจื ืฆื ืงืืงื .
ืืขืจ ืขืจืฉืืขืจ ืืึทื ืืืจ ืืึทืจืคึฟื ืฆื ืืึธื ืืืขื ืืืจ ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืกืืกืืขื ืืื ืฆื ืืืืคื ืื sudo -l ืืึทืคึฟืขื. ืขืก ืืืขื ืืืืึทืื ืืขืจืืืืืขื ืืฉ ืฆื ื ืืฆื ืื ืกืืืึธ ืืึทืคึฟืขื. ืืืื ืึท ืืึทื ืืฆืขืจ ืึธื ืึท ืคึผืึทืจืึธื ืืื ืืืงืืืขื (ืึทืืึท ืืื ืึทืคึผืึทืืฉื ืึธืืขืจ www-data), ืื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืืขืงืืึธืจ ืืืจื ืกืืืึธ ืืื ืึทื ืืืืงืื. ืืืขื ืืืจ ื ืืฆื ืกืืืึธ, ืื ืกืืกืืขื ืืืขื ืืขืื ืึท ืคึผืึทืจืึธื. ืืืจ ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืฉืืขืื ืึท ืคึผืึทืจืึธื ืืื ืื passwd ืืึทืคึฟืขื ืึธืืขืจ ืขืก ืืืขื ืคืจืขืื ืืขื ืืึทื ืืฆืขืจ 'ืก ืงืจืึทื ื ืคึผืึทืจืึธื. ืึธืืขืจ ืืืื ืกืืืึธ ืืื ื ืึธื ืื ืืืฆื, ืืกืขื ืฉืึทืื ืืืจ ืืึทืจืคึฟื ืฆื ืงืืงื ืคึฟืึทืจ:
- ืงืืื ืื ืืขืจืคึผืจืึทืืขืจื, ืืืขืจ ืขืก ืื ืงืขื ืขื ืจืืื ืึท ืฉืึธื (PHP, Python, Perl);
- ืงืืื ืืขืงืกื ืจืขืืืงืฆืืข (ืืืื, ืืื, ื ืึทื ืึธ);
- ืงืืื ืืืืืขืจื (ืืืืื ืืงืขืจ, ืืขืจ);
- ืงืืื ืคืืืืงืืื ืฆื ืึทืจืืขืื ืืื ืื ืืขืงืข ืกืืกืืขื (ืงืคึผ, ืืื);
- ืืืฉืืจืื ืืืึธืก ืืึธืื ืจืขืืืืืึทื ืืื bash, ืื ืืขืจืึทืงืืืื ืึธืืขืจ ืืื ืึท ืขืงืกืขืงืืืึทืืืข ืืึทืคึฟืขื (awk, find, nmap, tcpdump, man, vi, vim, ansible).
ืกืืื/ืกืืื
ืขืก ืืขื ืขื ืคืืืข ืืึทื ืืืึทืื ืืืืฃ ืื ืืื ืืขืจื ืขื ืืืึธืก ืจืขืงืึธืืขื ืืืจื ืงืึทืืขืงืืื ื ืึทืืข ืกืืื / ืกืืื ืงืึทืืึทื ืื, ืึธืืขืจ ืึท ืืขืืื ืึทืจืืืงื ืืื ืกืคึผืขืกืืคืืงืก ืืืขืื ืืืึธืก ืฆื ืืึธื ืืื ืื ืืืืื. ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืขืกืงืึทืืืืืื ื ืคึผืจืืืืืืึทืืืฉืึทื ืืืึธืก ืืึธื ื ืื ื ืขืืขื ืืื ืืฉืืื ืื ื ืืฆื ืคืื ืขืงืกืคึผืืืืฅ ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื . ืืืื, ืึท ื ืืืขืจ ืคืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืึธืื ืกืคึผืขืฆืืคืืฉ ืืืึทืื ืขืจืึทืืืืืืื ืคึฟืึทืจ ืื ืึทืก ืืืขืจืกืืข, .
ืืื ืึทื ืืืืขืื ืืืขืื, ืืืจ ืืืึธืื ืืืืคื ืึทืืข ืืื ืกืืึทืืืจื ืคึผืึทืงืึทืืืฉืึทื ืืืจื ืืืึท ืืื ืืกืืขืจ ืืืืืกืคึผืืึธืื. ืืื ืคืืจ, ืืึธืก ืืึธื ืืืื ืืขืืื ืืื ืื ืืขืจืกื ืคืึธืืงืก ืืืืื ืึทืืึท ืืื ืกืืืึธ. ืขืก ืืื ืืืื ืฉืืขื ืืืง ืื ืึธืคึผืฆืืข ืฆื ื ืืฆื ืืื ืฉืืืฆื ืื ืึทื ืืืืืงืืื ื ืคืื ืึธืืึทืืืืืื ืืืฉืืจืื ืืืึธืก ืืืขื ืืืืืคึผืื ืงื ืืฉืืงืึทืืืข ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืคึฟืื ืื ืคืื ื ืคืื ืืืื ืื ื ืคืื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื ืืื ืื ืกืืื / ืกืืื ืืืื ืฉืืขืื. ืืื ืืืขื ืฆืืฉืืขืื ืึท ืจืฉืืื ืคืื ืึทืืึท ืืืฉืืจืื ืืื ืื ืงืึธืจืึทืกืคึผืึทื ืืื ื ืึธืคึผืืืืืื ื ืคืื ืืขื ืึทืจืืืงื.
ืฉืจืืืืืึทืืืข ืกืงืจืืคึผืก ืืืืคื ืืืจื Cron ืึธืืขืจ Init ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืืืึธืจืฆื
Cron ืืืฉืึธืืก ืงืขื ืขื ืืืื ืืืืคื ืืื ืืขืจ ืคืึทืจืฉืืืขื ืข ืืึทื ืืฆืขืจ ืงืึทื ืืขืงืกืฅ, ืึทืจืืึทื ืืขืจืขืื ื ืืืึธืจืฆื. ืืืื ืึท ืงืจืึทื ืึทืจืืขื ืืื ืืึทืฉืืืื ืืื ืึท ืืื ืง ืฆื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข, ืืื ืขืก ืืื ืืืจืขืืืืื ืคึฟืึทืจ ืืืจ ืฆื ืฉืจืืึทืื, ืขืก ืงืขื ืขื ืืืืื ืืืื ืจืืคึผืืืืกื ืืื ืึท ืืืืืข ืืื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื. ืึธืืขืจ, ืืืจื ืคืขืืืงืืึทื, ืืขืงืขืก ืืื Cron ืืึทืกืงืก ืืขื ืขื ืืืื ืขืืืืืง ืืืจื ืงืืื ืืึทื ืืฆืขืจ.
ls -la /etc/cron.d # show cron jobs ืื ืกืืืืึทืฆืืข ืืื ืขื ืืขื ืืื ืื ืื. ืืขืจ ืืืืืง ืืื ืึทื ืืึทืกืงืก ืืื Cron ืืขื ืขื ืขืงืกืึทืงืืืืึทื ืคึผืืจืืึทืืืงืื, ืืื ืืื ืื ืื - ืืื ืกืืกืืขื ืกืืึทืจืืึทืคึผ. ืึธืคึผืขืจืึทืฆืืข ืืืขื ืืึทืจืคื ืึท ืกืืกืืขื ืจืขืืึธืึธื, ืืื ืขืืืขืืข ืืึทืืื ืื ืืก ืงืขื ื ืืฉื ืึธื ืืืืื (ืืืื ืืื ืืขื ืขื ื ืืฉื ืจืขืืืกืืจืืจื ืืื ืกืืึทืจืืึทืคึผ).
ls -la /etc/init.d/ # show init scripts ืืืจ ืงืขื ืขื ืืืื ืืืื ืคึฟืึทืจ ืืขืงืขืก ืืืึธืก ืืขื ืขื ืจืืืืึทืืึทื ืืืจื ืงืืื ืืึทื ืืฆืขืจ.
find / -perm -2 -type f 2>/dev/null # find world writable filesืืขืจ ืืืคึฟื ืืื ืืึทื ืฅ ืืึทืืืืกื, ืืงืกืคึผืืจืืึทื ืกื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ื ืืฆื ืงืขืจืคืึทืื ืื chmod ืืึทืคึฟืขื. ืึธืืขืจ, ืืืืฃ ืื ืืื ืืขืจื ืขื, ืื ืืืึทืกื ืืขืจืืืึทื ืคืื ืืึทื ืืืึทืื ืืึทืฉืจืืึทืื ืืึทืฉืืขืืืงื ืืึทืงืกืืืื ืจืขืื. ืื "ืืืื ื ืึธืจ ืขืก ืึทืจืืขื" ืฆืืืึทื ื ืคืื ืื ืืงืกืคึผืืจืืึทื ืกื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืงืจืืืืฅ ืึทืคึผืขืจืืื ืึทืืื ืคึฟืึทืจ ืขืกืงืึทืืืจืื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืคึผืจืื ืฆืืคึผ. ืืืื ืืขืืืขื, ืขืก ืืื ืืขืกืขืจ ืฆื ืงืืงื ืืื ืื ืืึทืคึฟืขื ืืขืฉืืืืข ืคึฟืึทืจ ืึทื ืกืืืฃ ื ืืฆื ืคืื chmod.
chmod +w /path
chmod 777 /pathืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืืขืจืข ื ืืฆืขืจืก
ืืืจ ืงืืงื ืืื ืืขืจ ืจืฉืืื ืคืื ืืืืขืจื ืืื /etc/passwd. ืืืจ ืืขืื ืืคืืขืจืงืืึทืืงืืึทื ืฆื ืื ืืืืก ืืึธืื ืึท ืฉืึธื. ืืืจ ืงืขื ืขื ืืจืื ืื ืืืืขืจื - ืขืก ืืื ืืขืืืขื ืึทื ืืืจื ืื ืจืืืึทืืืื ื ืืึทื ืืฆืขืจ ืขืก ืืืืขื ืืฉืึทืืืึทืื ืืืื ืืขืืืขื ืฆื ืคืึทืจืืจืขืกืขืจื ืคึผืจืืืืืืึทืืืฉืึทื.
ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืขืจืืืื, ืืื ืจืขืงืึธืืขื ืืืจื ืึทื ืืืจ ืฉืืขื ืืืง ืึทืืืืจ ืฆื ืืขื ืคึผืจืื ืฆืืคึผ ืคืื ืืื ืืกืืขืจ ืคึผืจืืืืืืขืืืข. ืขืก ืืืื ืืืื ืืื ืขื ืฆื ืคืึทืจืืจืขื ืืขื ืฆืืื ืฆื ืงืึธื ืืจืึธืืืจื ืึทื ืกืืืฃ ืงืึทื ืคืืืืขืจืืืฉืึทื ื ืืืึธืก ืงืขื ืืืืืื ื ืึธื ืืจืึธืืืืขืฉืึธืึธืืื ื - ืืึธืก ืืื ืื "ืืขืื ืืฉ ืคืืืื" ืคืื ืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจ.
ืืื-ืืขืฉืจืืื ืงืึธื
ืขืก ืืื ืืืขืจื ืึท ื ืึธืขื ื ืงืืง ืืื ืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืื ืื ืืืื ืืืขืืืืืึทืืขืจ ืคืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืื ืืืขื ืกืขืจืืืขืจ (/var/www/, ืกืืึทืื ืึทื ืืขืจืฉ ืกืคึผืขืกืืคืืขื). ืื ืืขืงืขืก ืงืขื ืืืื ืึท ืืึธืจ ืึทื ืกืืืฃ ืืืืืื ื ืืื ืึทื ืืืึทืืื ืืืืืื ืงืจืึทืืฉืื. ืคืื ืงืืจืก, ืืืื ืืืจ ืืึธืื ืึท ืืื ืคืื ืคืจืืืืืืขืจืง ืืื ืื ืืืขื ืกืขืจืืืขืจ ืืืขืืืืืึทืืขืจ, ืขืก ืืื ืงืืื ืืื ืขื ืฆื ืงืืงื ืคึฟืึทืจ ื ืื-ืืึธื ืืื ืขืก ืืื ืึท ืืืื ืคืื ืึท ืคึผืขื ืืขืกื, ืึธืืขืจ ืขืก ืืื ืจืขืงืึทืืขื ืืื ืฆื ืืขืคึฟืื ืขื ืืื ืืขืจื ืขื ืื ืื ืืึธืืืคืืงืึทืืืึธื ืก, ืคึผืืืืื ืก ืืื ืงืึทืืคึผืึธืื ืึทื ืฅ.
ืฆื ืคืึทืจืืจืขืกืขืจื ืืืืขืจืืืื, ืขืก ืืื ืืขืกืขืจ, ืืืื ืืขืืืขื, ืฆื ืืืกืืืืื ื ืืฆื ืงืจืึทืืขื ืืฉืึทืื ืืื ืืื-ืืขืฉืจืืื ืกืงืจืืคึผืก, ืืื ืืขืืื ื ืืื ืคึผืึทืืขื ืืฉืึทืื ืืขืคืขืจืืขื ืคืึทื ืืงืฉืึทื ืึทืืืื, ืึทืืึท ืืื ืืืืขื ืขื /etc/shadow ืึธืืขืจ ืืึทื ืืคึผืืึทืืืืืื ื id_rsa.
ืคืึทืจืืจืขืกืขืจื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื ืืืจื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื
ืืืืืขืจ ืคึผืจืืืื ืฆื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืืจื ืขืงืกืคึผืืืืืืืฉืึทื, ืขืก ืืื ืืืืืืืง ืฆื ืคึฟืึทืจืฉืืืื ืืจืึทื ืกืคืขืจืื ื ืืขืงืขืก ืฆื ืื ืฆืื ืืึทืืขืืึธืก. ืืื ืึทืืืฉืึทื ืฆื ืื ืืขืืืืื ืืืขื ืืืฉืืจืื ืืื ssh, ftp, http (wget, curl) ืขืก ืืื ืึท ืืึทื ืฅ .
ืฆื ืคึฟืึทืจืืขืกืขืจื ืกืืกืืขื ืืืืขืจืืืื, ืืขืจืืืึทื ืืืงื ืขืก ืงืขืกืืืืขืจ ืฆื ืื ืืขืฆืืข ืกืืึทืืื ืืืขืจืกืืขืก, ืืื ืืืื ืคึผืจืืืืจื ืฆื ื ืืฆื ืืืกืืจืืืืืฉืึทื ื ืืืืืื ื ืคึฟืึทืจ ืขื ืืขืจืคึผืจืืื. ืึทื ืืขืจืฉ, ืขืก ืืื ืืขืืื, ืึธืืขืจ ืขืก ืืขื ืขื ืกืืืืึทืืืึธื ืก ืืืขื ืื ืึทืคึผืืจืืื ืคืื ืื ืกืืกืืขื ืืื ืื ืึทืคึผืขืจืึทืืึทื.
ืขืงืกืคึผืืืืืื ื ืืึทืืื ืื ืืก ืคืืืกื ืืืง ืืื ืืขืจ ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ ืงืึธื ืืขืงืกื
ืขืืืขืืข ืืื ืืงืก ืืึทืืื ืื ืืก ืืืืคื ืืื ืืืึธืจืฆื. ืืื ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื ืื ืืึทืคึฟืขื ps aux | grep ืืืึธืจืฆื. ืืื ืืขื ืคืึทื, ืื ืืื ืกื ืงืขื ื ืืฉื ืืืื ืึทืืืืขืจืืืืื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ ืืื ืืืื ืื ืืืฆื ืืึธืืงืึทืื. ืืืื ืขืก ืืื ืขืคื ืืืขื ืขืงืกืคึผืืืืฅ, ืืื ืงืขื ืขื ืืืื ืืขืฉืึธืืขื ืืขืืืืื ื: ืึท ืกืขืจืืืืก ืงืจืึทื ืืื ืคืึทื ืคืื ืืืจืืคืึทื ืืื ืคืื ืืืืื ืืงืขืจ ืงืจืืืืฉ ืืื ืึท ืงืจืึทื ืคืื ืื ืึทืก.
ps -aux | grep root # Linuxืื ืืขืจืกื ืืฆืืื ืคืึทื ืงืขื ืขื ืืืื ืืขืืืืื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืึท ืืึทืงื ืืื ืกื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืืขืจ ืืืึธืจืฆื ืืึทื ืืฆืขืจ. ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื SMB ืกืขืจืืืืก ืืื ืคึผืจืืืืืืืืฉื ืกืืกืืขื ืึทืงืกืขืก ืืืืฃ Windows ืกืืกืืขืืขื (ืืืฉื ืืืจื ms17-010). ืึธืืขืจ, ืืึธืก ืืื ื ืืฉื ืคึผืจืึธืกื ืืืืฃ ืืื ืืงืก ืกืืกืืขืืขื, ืึทืืื ืืืจ ืงืขื ืขื ืคืึทืจืืจืขื ืืขื ืึท ืคึผืืึทืฅ ืคืื ืฆืืื ืฆื ืขืกืงืึทืืืืืื ื ืคึผืจืืืืืืึทืืืฉืึทื.
ื ืืฆื ืืื ืืงืก ืงืขืจื ืืืึทืื ืขืจืึทืืืืืืื
ืืึธืก ืืื ืืขืจ ืืืขื ืืืจ ืืึธื ื ืขืืขื ืืขืฆืืข. ื ืื ืืขืจืึธืื ืึธืคึผืขืจืึทืฆืืข ืงืขื ืขื ืคืืจื ืฆื ืึท ืกืืกืืขื ืงืจืึทื, ืืื ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืึท ืจืขืืึธืึธื, ืขืืืขืืข ืกืขืจืืืืกืขืก (ืึทืจืืึทื ืืขืจืขืื ื ืื ืืืจื ืืืึธืก ืื ืึธืจืืืื ืขื ืฉืึธื ืืื ืืืงืืืขื) ืงืขื ื ืืฉื ืึธื ืืืืื. ืขืก ืืึทืคึผืึทื ื ืึทื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืคืฉืื ืคืืจืืขืกื ืฆื ื ืืฆื ืื systemctl enable ืืึทืคึฟืขื. ืคึผืืืก ืขืก ืืืขื ืคืึทืจืฉืึทืคื ืึท ืคึผืืึทืฅ ืคืื ืืืืฆืืคืจืืื ืงืืื ืืื ืืืื ืึทืจืืขื ืืืื ืื ืึธืคึผืขืจืึทืฆืืข ืืื ื ืืฉื ืืกืืื ืืืืฃ.
ืืืื ืืืจ ืืึทืฉืืืกื ืฆื ื ืืฆื ืื ืืงืืจ ืงืึธืืื ืคึฟืื Exploitdb, ืืืื ืืืืขืจ ืฆื ืืืืขื ืขื ืื ืืึทืืขืจืงืื ืืขื ืืื ืื ืึธื ืืืื ืคืื ืื ืฉืจืืคื. ืฆืืืืฉื ืื ืืขืจืข ืืืื, ืขืก ืืืืฉืึทืืืึทืื ืืืื ืืื ืฆื ืจืืืืืง ืฆืื ืืืคื ืขืืขื ืึท ืืขืืขืื ืขืงืกืคึผืืืื. ืืืื ืืืจ ืืขื ื ืฆื ืคืืื ืึธืืขืจ ืืึธืื ืฆื ืืึธื ืืึธืก "ื ืขืืื" ืจืขืื ืฆื ืืขืืืืื ื, ืืืจ ืงืขื ื ืืืื ืจืืคึผืึทืืึทืืึธืจืื ืืื ืฉืืื ืงืึทืืคึผืืืื ืขืงืกืคึผืืืืฅ, . ืึธืืขืจ, ืืืจ ืืึธื ืคึฟืึทืจืฉืืืื ืึทื ืืื ืืขื ืคืึทื ืืืจ ืืืขื ืืึทืงืืืขื ืึท ืืืืจ ืืื ืึท ืฉืืืจืืขื. ืืืืฃ ืื ืื ืืขืจืข ืืืื, ืืืื ืึท ืคึผืจืึธืืจืึทืืืกื ืืืึธืื ืคึฟืึทืจืฉืืืื ืืื ืื ืืืื ืืื ืึท ืงืึธืืคึผืืืืขืจ ืึทืจืืขื ืืื ืื ืืืืืืืืืจื ืืืึธืก ืขืจ ื ืืฆื, ืขืจ ืืืึธืื ื ืืฉื ืฉืจืืึทืื ืึท ืืืื ืฉืืจื ืคืื ืงืึธื ืืื ืืืื ืืึทื ืฅ ืืขืื.
cat /proc/version
uname -a
searchsploit "Linux Kernel" ืืขืืึทืกืคึผืืึธืื
ืืื ืกืืจ ืฆื ืืึทืคึผื ืืื ืฉืขืคึผื ืื ืงืฉืจ, ืขืก ืืื ืฉืืขื ืืืง ืืขืกืขืจ ืฆื ื ืืฆื ืื ืืืืืจืข / ืืืืื / ืืึทื ืืืขืจ ืืึธืืืืข. ืื ืืืืคึผื ืืึทื ืืื ืฆื ืฉืืขืื ืื ืจืืืืืง ืคึผืืืืึธืื, ืืืฉื, generic/shell/reverse_tcp ืึธืืขืจ generic/shell/bind_tcp. ืื ืฉืึธื ืืขืฉืืคื ืืืจื Metasploit ืงืขื ืขื ืืืื ืึทืคึผืืจืืืืื ืฆื Meterpreter ืืื ืื ืคึผืึธืกื/ืืืืื/ืืึทื ืึทืืข/ืฉืขื_ืืึธ_ืืขืืขืจืคึผืจืขืืขืจ ืืึธืืืืข. ืืื Meterpreter, ืืืจ ืงืขื ืขื ืึธืืึทืืืื ืื ืคึผืึธืกืื-ืขืงืกืคึผืืึธืืืึทืืืึธื ืคึผืจืึธืฆืขืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืคึผืึธืกื / ืืืืื / ืจืขืงืึธื / ืืึธืงืึทื_ืขืงืกืคึผืืึธืื_ืกืืืกืืขืจ ืืึธืืืืข ืืฉืขืงืก ืื ืคึผืืึทืืคืึธืจืืข, ืึทืจืงืึทืืขืงืืฉืขืจ ืืื ืขื ืืืืื ืคืืจืืื ืื ืคึฟืึทืจ ืขืงืกืคึผืืืืืืืฉืึทื ืืื ืกืึทืืืืฉืขืกืฅ ืืขืืึทืกืคึผืืึธืื ืืึทืืืฉืืื ืฆื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืื ืฆืื ืกืืกืืขื. ืืึทื ืง ืฆื Meterpreter, ืขืกืงืึทืืืืืื ื ืคึผืจืืืืืืึทืืืฉืึทื ืืื ืงืืื ืึทืจืึธืคึผ ืฆื ืืึธื ืืฉืื ื ืื ืคืืจืืื ืื ืืึธืืืืข, ืึธืืขืจ ืืึทืงืื ื ืึธื ืคืืจืฉืืื ื ืืืึธืก ืืื ืืขืฉืขืขื ืืฉ ืืื ืืขืจ ืื ืงืึทืคึผืืขืจ ืืื ื ืืฉื "ืืืช" (ืืืจ ื ืึธื ืืึธืื ืฆื ืฉืจืืึทืื ืึท ืืึทืจืืื).
ืืืฉืืจืื
ืืืฉืืจืื ืคึฟืึทืจ ืึธืืึทืืืืืื ื ืืืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืึทืืืื ื ืืืขื ืจืึทืืขืืืขื ืืืจ ืึท ืคึผืืึทืฅ ืคืื ืื ืืื ืฆืืื, ืึธืืขืจ ืืืจื ืืื ืืื ืืขื ืขื ื ืืฉื ืืืืืืช ืฆื ืืึธืจ ืืืขื ืืืคืืฆืืจื ืื ืืืขื ืฆื ืขืกืงืึทืืืจืื ื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื, ืกืคึผืขืฆืืขื ืืื ืื ืคืึทื ืคืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืงืขืจื ืืืึทืื ืขืจืึทืืืืืืื. ืึธืืึทืืืืฉืึทื ืืืฉืืจืื ืืืขื ืืืจืืคืืจื ืึทืืข ืื ื ืืืืืง ืงืึทืืึทื ืื ืคึฟืึทืจ ืืืจ ืฆื ืืึทืืืขื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืกืืกืืขื, ืึธืืขืจ ืขืก ืืื ืืืื ืืืืืืืง ืฆื ืงืขื ืขื ืฆื ืฆื ืคืื ืึทื ืืขืจืงืืืึทืื ืืืงืืืขื ืืึทืื. ืืื ืืึธืคึฟื ืึทื ืืืื ืึทืจืืืงื ืืืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืืืจ ืืื ืืขื ืึทืืืื ื. ืคืื ืงืืจืก, ืขืก ืืขื ืขื ืคืืืข ืืขืจ ืืืฉืืจืื ืืื ืืื ืืืขื ืจืฉืืื ืืื ืื, ืึธืืขืจ ืืื ืึทืืข ืืึธื ืืขืขืจืขื ืื ืืขืืืข ืืึทื - ืืึธืก ืืื ืืึทื ืฅ ืึท ืขื ืื ืคืื ืืขืฉืืึทืง.
ืืึทื ืฅ ืึท ืคืจืืฉ ืืืืึท, ืืขืจ ืขืจืฉืืขืจ ืืืขืจืืขืื ืืึทืืขืก ืฆืืจืืง ืฆื ืืื ืืืจ 2019. ืืืึทื ืืึทืืืืกืืข ืืขืฆืืึทื ืืื ืืขื ืืึธืืขื ื. ืื ืคืื ื ืืื ืึทื ืขืก ืืืืืืืฅ ืื ืืขืจืกื ืืฉืืงืึทืืืข ืืืขืงืืึธืจืก ืคืื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื. ืฉืืืืขื, ืขืก ืืื ืืขืจ ืืึทืงืืืขื ืฆื ืืึทืงืืืขื ืึทื ืขืงืกืคึผืขืจื ืึทืกืขืกืืึทื ื ืืืืฃ ืืขื ืืืจืื ืืื ืฆื ืคึผืึทืจืกืืจื ืืึทื ืึทืืืืืง ืจืื ืืึทืื.
ืืืึทื ืฆืืืืื ืืึทืืืืกืืข ืืขืฆืืึทื, ืขืก ืืืื ืงืึทืืขืงืฅ ืืื ืึธืจืืึทื ืืืืจื ืืึทืื ืืืงืืืขื ืืื ืึท ืจืขืืืืืึทื ืคืื ืืืืข ืื ืืืขืจืืืฉืึทื.
ืืขื ืืืืืจืข ืืืขื ืึทื ืึทืืืื ืื ืกืืกืืขื ืคึฟืึทืจ ืคึผืึทืกืืง ืืืืืจืข ืื ืึธืื. ืืื ืคืึทืงื, ืขืก ืืืขื ืืึธื ืื ืึทืจืืขื ืืืืขื ืืงืึทื ืฆื ืื Metasploit ืืึธืืืืข local_exploit_suggester, ืึธืืขืจ ืืืขื ืคืึธืจืฉืืึธืื ืืื ืงืก ืฆื ืขืงืกืคึผืืืื-ืื ืืงืืจ ืงืึธืืื ืืื ืืื Metasploit ืืึทืืืฉืืื.
ืืขืจ ืฉืจืืคื ืืืขื ืืึทืืืขื ืืื ืึธืจืืึทื ืืืืจื ืึท ืืจืืืก ืกืืืข ืคืื โโืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืกืขืงืฉืึทื ื ืืืึธืก ืงืขื ืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืคืึธืจืืื ื ืึท ืืืขืงืืึธืจ ืคึฟืึทืจ ืื ืงืจืืกืื ื ืคึผืจืืืืืืึทืืืฉืึทื.
ืื ืื ืืขืจ ืืึธื ืืื ืืืขื ืืืื ืืื ืืขืืึทื .
ืืงืืจ: www.habr.com