Cao Năng Lai Tập - Chapter 208

Check lvvvvvvvvv

=))))))))))))))))))

Check lvvvvvvvv

Check lvvvv

Nhìn ông già bần bần mà có cây kiếm dài phết 

Cuốn nhờ=)))

Hóng quá 

Bước 1 – Tìm hiểu đối tượng cần tấn công
Để hack thành công một trang web, bước đầu tiên cần làm cũng giống như tán gái vậy: tìm hiểu đối tượng cần tấn công.

Với việc tán gái, bạn phải tìm hiểu tên tuổi, trường học, sở thích … của người ta mới tán được. Với việc hack 1 trang web, bạn cũng nên tìm hiểu những điều sau:

Công nghệ dùng build web đó: Tra xem web được code bằng công nghệ gì (Web viết bằng PHP hay C#, dùng server gì, phiên bản bao nhiêu)
IP thật của trang web: Từ IP này, ta có thể truy ra server trang web nằm ở đâu, nhà cung cấp nào
Dựa theo IP, scan server thật của web để xem nó dùng hệ điều hành nào, web server phiên bản gì, trên server có gì (mall server, database v…v), có những port nào mở
Scan những URL liên quan: Các trang web thường có những trang admin/login/resource/backup. Nhiều khi các trang này không được bảo mật kĩ, có sơ hở để ta tấn công
Dùng tool để scan sơ những lỗ hổng bảo mật hay gặp của web
Trong quá trình tìm hiểu này, bạn nên viết lại những thứ thú vị mà mình tìm hiểu được để sau này tra cho dễ. Một số tool thường được dùng ở giai đoạn này là:

Nmap – Scan các port đang mở, xem các service nào đang chạy, version của các service đó
Buidwith/WapPalyzer – Tra xem trang web được viết bằng công nghệ gì, chạy trên server nào
TheHaverster/DNS Dumspter – Truy cập DNS history, mò ngược ra IP, subdomain của 1 trang web
Dirbuster/gobuster – Scan các url, domain của 1 trang web
BurpSuite/Nikto/Nessus – Scan các lỗ hổng bảo mật thường gặp
Đa phần những tool này đều có trên Kali Linux nha
 

Sau khi đã tìm hiểu được đối tượng muốn tấn công, bạn có thể áp dụng 1 hay nhiều cách dưới đây để bắt đầu tấn công nhé.

Cách 1 – Report trang web
Cách này khá đơn giản: Report trực tiếp trang web cho nhà cung cấp hosting, cung cấp service, yêu cầu họ gỡ bỏ trang web. (Làm sao để biết web đó nằm ở hosting nào thì bạn xem lại bước trên).

Ưu điểm của cách này là khá dễ dàng, không cần nhiều kiến thức kĩ thuật. Xác suất thành công lại khá cao nếu như web của bạn report là web spam, vi phạm bản quyền, lừa đảo, chứa nội dung phạm pháp, bạo lực v…v



Nhược điểm là đôi khi cách này hơi lâu, vì phải chờ bên cung cấp họ duyệt, và cũng chưa chắc thành công nếu nội dung web là hợp pháp. Chưa kể, chủ web có thể dùng Cloudflare để ẩn IP thật, chuyển trang web qua nhà cung cấp khác an toàn hơn, hoặc tự host.

Cách này cũng chỉ có thể đánh sập chứ không thể nào lấy dữ liệu, làm hư web hoặc tra ra chủ trang web được.

Cách 2 – Tấn công  lỗ hỗng của web
Cách này tức là lợi dung lỗ hổng của trang web để chiếm quyền truy cập, upload shell, chạy script để phá hoại, chôm dữ liệu.

Cách này đòi hỏi các bạn phải có kiến thức về lập trình và bảo mật, biết cách 1 trang web hoạt động, biết những lỗ hỗng bảo mật hay gặp (XSS, SQL Injection ….) mới có hướng tấn công.

Nếu quan tâm, bạn có thể đọc cuốn Bảo Mật Nhập Môn của Code Dạo, tìm hiểu thêm về OWASP nhé!

Trên hacksplaining.com có giới thiệu và ví dụ cụ thể về các lỗ hổng dạng này nhé!
Ưu điểm của cách này là… rất hiệu quả. Nếu thành công, các bạn có thể truy cập được toàn bộ dữ liệu, chiếm quyền trên web server, muốn xoá sạch dữ liệu hay sập web cũng hoàn toàn có thể.

Nhược điểm của cách này là … kha khó, đòi hỏi nhiều kiến thức bảo mật, và mất nhiều thời gian mò mẫm. Chưa kể, không phải web nào cũng có lỗ hổng bảo mật, có khi tìm hoài cũng không ra.

Các tool hay dùng và kiến thức cần biết:

Metasploit – Chứa rất nhiều payload và code để tấn công một phiên bản phần mềm nào đó
Searchsploit – Tương tự như Metasploit, nhưng khó dùng hơn và nhiều code hơn
Google – Sau khi biết được công nghệ web đó dùng (vd Apache 2.2), ta có thể Google Apache 2.2 exploit để tìm các lỗ hổng, cách tấn công
BurpSuite/Fiddler/Postman để chỉnh sửa request gửi lên/response nhận về từ server