Slide báo cáo thực tập athena

1. SYSTEM HACKING
Thực hiện: Nhóm Đề Tài SYSTEM HACKING
GVHD: Võ Đỗ Thắng

2. MỤC LỤC
Phần I: Làm trên Local
Phần II: Làm trên Internet sử dụng VPS windows

3. I – System hacking là gì ?
Hiện nay, rất nhiều người sử dụng máy tính hệ
điều hành Windows như WIN XP, WIN 7 và các ứng
dụng văn phòng như Microsoft Office 2003,2007,… cho
công việc hang ngày.
Tuy nhiên những hệ điều hành trên và các ứng
dụng Microsoft Office đó sẽ có những lỗ hổng bảo mật.
Và các hacker sẽ lợi dụng điều đó để xâm
nhập trái phép vào máy nạn nhân để đánh cắp thông
tin cũng như phá hoại.
Đề tài System Hacking này sẽ giúp các bạn
hiểu được cách hacker xâm nhập và khai thác các lỗ
hổng trên như thế nào.
Và làm sao có thể khắc phục được các lỗ hổng
và bảo vệ được máy của mình nếu như có xâm nhập
trái phép xảy ra.

4. II – Hướng dẫn cài Vmware và Backtrack 5r3
Cài Vmware:
Bước 1: Các bạn download phần mềm VMware worksations trên
mạng về và cài đặt như bình thường.
Bước 2: Thiết lập CẤU HÌNH MÁY ẢO cho phần mềm:
Chọn Create a new virtual Machine

5. Chọn Next, rồi chọn i will install the operating system later

6. Chọn Next, chọn HDH mà bạn muốn cài, ở đây mình chọn
WINXP

7. Chọn Next > chọn Browse để lưu file ( chọn ổ nào trống tầm
10G là đẹp ko nhất thiết là ổ đĩa C )

8. Nhấn Next chọn dung lượng ổ cứng (cái này tùy mọi người
chọn nhé )

9. Chọn Next > chọn custumize hardware, mục này nhiều cái hay lắm
Xong rùi chọn Close rồi chọn Finish là xong!

10. Bước 3: CÀI HỆ ĐIỀU HÀNH CHO MÁY ẢO (có nhiều cách)
Cài trực tiếp từ đĩa winxp.iso,vào menu VM chọn settings chọn
CD/DVD chọn đường dẫn là đĩa winxp.iso cần cài:

11. Chọn OK rùi chọn nút màu xanh như hình dưới chọn power on để
cài Win.

12. Quá trình cài windows y chang cài trên máy thật thế là xong

13. Cài BackTrack 5r3:

25. Nhập vào đoạn text sau để chuyển sang giao diện đồ
họa [startx]

26. Click chọn install trên desktop để tiếp tục cài đặt các thông số
như ngày giờ, ổ đĩa và ngôn ngữ > Xong.
Nếu muốn sử dụng lệnh thì có thể mở Terminal.Hình màu đen ở
thanh trên cùng nhỏ nhỏ

27. III – Khai thác một số lỗ hổng bảo mật
MS10-042:

28. MS12-027:

29. MS08-067:

30. MS10-046:

31. Phần II: Làm trên Internet