Title: Basic Hacking Part I - Foot Printing
Description: Tutorial written by Fantomas311
fantomas311 - February 16, 2004 06:39 AM (GMT)
***** Foot Printing *****
=== Author : Fantomas311 ===
Thân chào tất cả các bạn , nhằm đáp ứng nhu cầu học hỏi trong hacking và security, fantomas311 đă biên soạn một bộ bài viết "Basic hacking" và các bài viết liên quan đến hacking hệ thống để giới thiệu đến các bạn . Xin khuyến cáo với những ai muốn học hack một cách fast food là các bạn không nên đọc bài viết này ! V́ tôi không post những bài dạy hack cho các bạn , mà tôi chỉ post bài theo phương châm "hack như thế nào" . Hăy đọc , suy nghĩ và làm bằng đôi tay và khối óc của ḿnh !!
Trước khi các hacker thực sự bắt tay vào việc, họ phải tiến hành 3 bước cơ bản là in dấu ấn (foot printing) , Quét (scanning) và điểm danh(enumeration). Bài viết này đề cập đến kỹ thuật in dấu ấn và những vấn đề liên quan.
**In dấu ấn là ǵ ??**
In dấu ấn là việc dùng các công cụ và kỹ thuật để lấy thông tin cơ bản đầu tiên về một tổ chức hoặc một chuyên khu web muốn tấn công ( trong bài viết này tạm gọi là victim). Việc in dấu ấn có hệ thống một tổ chức sẽ cho phép hacker thấy rơ t́nh h́nh an ninh ( độ bảo mật) của tổ chức đó.
**Tại sao cần in dấu ấn ??**
Foot Printing giúp có thể định danh tất cả các mẩu tin và nắm những thông tin cơ bản (đôi khi khá quan trọng) về victim
** Kỹ thuật in dấu ấn **
Có rất nhiều kỹ thuật in dấu ấn khác nhau, bài viết này sẽ mô tả các bước giúp bạn hoàn thành một đợt phân tích dấu ấn kỹ lưỡng.
*Bước 1: định phạm vi hoạt động: Bước này nói cho đơn giản là bạn phải xác định rơ cái mà bạn muốn hack là ǵ ( một công ty , một server hay chỉ là một web cá nhân ... )
- Đối với người mới bắt đầu, bạn nên đọc kỹ và ghi lại những thông tin mà trang web cung cấp cho bạn ( những thông tin về nó , như số ĐT , mail của webmaster , địa chỉ ....). Có nhiều khi những thông tin này lại là "chiếc ch́a khoá vàng" cho bạn :) Những mục đáng quan tâm bao gồm :
+ Các vị trí
+ Các công ty hoặc thực thể liên quan
+ Các kết nối hoặc tin tức có được
+ Các ngôn ngữ bảo mật nêu rơ các cơ chế bảo mật đă thiết đặt ( cấu h́nh fire wall chẳng hạn )
+ Các số điện thoại , tên liên lạc và Email .....
Ngoài ra, bạn cũng có thể xem lại mă nguồn HTML để t́m những sơ hở trong lập tŕnh , bên cạnh đó , những chú thích nằm trong các thẻ HTML như < ! và ~ cũng là một " tài nguyên" đáng khai thác !! ( thí dụ như <! password của mục này là 123456 !> :D )
Sau khi nghiên cứu trang web , bạn t́m thêm những thông tin cung cấp các manh mối bổ sung về t́nh trạng của tổ chức và t́nh h́nh an ninh của nó ( trên báo chí , các bản tin trên NET chẳng hạn) . Những động cơ t́m kiếm là ch́a khoá cho bạn . Sau đây là một vài động cơ t́m kiếm :
http://google.com :) http://sec.gov
http://cyberarmy.com Http://deja.com
http://networksolution.com http://dogpile.com
http://astalavista.com http://ipswich.com
http://arin.net/whois/ http://ferretsoft.com
Okie, hăy tiến hành bước đấu tiên trong kỹ thuật Hack !! B)
*Bước 2 : điểm danh mạng
Trong bước này , việc đầu tiên là định danh các domain và mạng có liên quan đến victim . Muốn làm điều này , hăy truy xuất dữ liệu của network solution ( www.networksolution.com ) và American Registry for Internet Number ( www.arin.net )
Một số kiểu truy vấn :
+Organizational : Tất cả các thông tin có liên quan đến một tổ chức cụ thể
+Domain:--------------------------------------------------------------- domain -------
+Network:---------------------------------------------------------------mạng hoặc IP
+Point of contact:-----------------------------------------------------1 cá nhân cụ thể ( admin )
*Bước 3 : Truy vấn DNS
Sau khi định danh các domain của tổ chức đích (victim), bạn có thể bắt đầu truy vấn DNS . Nếu DNS được cấu h́nh bấp bênh, ta có thể moi được thông tin tiết lộ về tổ chức . Một trong những cách cấu h́nh sai nghiêm trọng nhất mà một điều hành viên có thể mắc phải là cho phép người dùng internet không tin cậy thực hiện chuyển giao miền DNS ( zone transfer). Sự cố này có thể cho thấy tên hệ chủ, các IP ẩn .... nói chung là các thông tin muốn che dấu ! Việc cung cấp địa chỉ IP bên trong cho 1 người dùng không tin cậy trên internet cũng giống như cung cấp bản đồ ngôi nhà ḿnh cho kẻ trộm vậy !!
Đến đây, có lẽ bạn có một câu hỏi " Zone transfer - how ??" . Xin thưa là đây là một vấn đề khác, có lẽ tôi sẽ đề cập trong một bài viết khác của ḿnh để tránh loăng bài viết :). Kết thúc bước 3 tại đây !
*Bước 4: trinh sát mạng
Sau khi đă có bản đồ trong tay, th́ đây là giai đoạn "xâm nhập thực tế" để xác định lộ tŕnh truy cập tiềm năng mạng ( tạm hiểu như là việc do thám để xác định các con đường trước khi tiến hành đánh cướp á mà ! )
Để thực hiện công việc này , xin giới hiệu các bạn chương tŕnh trace route ( ftp://ftp.ec.lbl/traceroute.tar.z ) có trong hầu hết phiên bản của Unix & WinNT . Trong WinNT , nó có tên là tracert.
Trace route là một công cụ chẩn đoán do Van Jacobson viết để cho phép xem tuyến đường mà một gói tin IP sẽ theo từ server này sang server khác
Nếu bạn không rành các lệnh trong Unix , có thể dùng VIsual Route ( http://www.visualroute.com ) để thực hiện tiến tŕnh trinh sát(tracerouting) này . Giao diện của visual route trông rất bắt mắt & dễ sử dụng. Nhưng không có tác dụng tốt với các mạng có quy mô lớn .
Ngoài ra , bạn c̣n có thể thực hiện một kỹ thuật phức tạp hơn gọi là "tiến tŕnh quét giao thức firewall" (sẽ đề cập ở Basic hacking II - Scanning của fantomas311 )
Vậy là công đoạn đầu tiên của việc hack vào một hệ thống đă xong . Bây giờ, sau khi đă thực hiện hoàn tất các bước trên, bạn ( tôi chỉ nói những người đă làm đúng các bước trên) có thể tự hỏi : "vậy có tác dụng ǵ ??" Làm ǵ tiếp theo??" "những thông tin thu được có tác dụng ǵ?" " Có nhất thiết phải thực hiện bước này không ?? "
:) Nhiều câu hỏi quá ! Nhưng xin để các bạn tự trả lời vậy ! Tôi chỉ trả lời 1 câu thôi ! Bước tiếp theo của quá tŕnh hack - theo lư thuyết - là Scanning . Quá tŕnh Scanning sẽ được đề cập trong bài viết tiếp theo của fantomas311 : " Basic Hacking part II - Scanning" :)
----- Mọi chi tiết xin liên hệ : Fantomas311@yahoo.com :) -----
Hy vọng bài viết này làm bạn hài ḷng
Happy hacking :D
Thân !