Arvutil on üle 65 000 pordi, millest igaühte saab kasutada Internetiga suhtlemiseks. Kui mõni arvuti porti on avatud - see tähendab, et teatud programmid kasutavad neid -, võite proovida nendega ühenduse luua kaugarvutist.
Juhised
Samm 1
Peate teadma selle arvuti ip-aadressi, millega soovite ühenduse luua. Kui teate domeeninime, saate IP-i määrata ühes Internetis olemasolevast teenusest. Näiteks siin:
Sisestage domeeninimi vormingus www.name.ru - see tähendab saidi nimi ilma "https://", klõpsake nuppu "Esita". Teile saadetakse ip-aadress ja kogu lisateave saidi kohta.
2. samm
Nüüd peate määrama, millised pordid on teid huvitavas arvutis avatud. Seda tehakse skannimisega spetsiaalsete programmide abil - skannerid. Kõige kuulsamad skannerid on Nmap ja XSpider. Algajal on parem valida teine, võrgus leiate nii demoversiooni kui ka programmi täisversiooni.
3. samm
Avage XSpider, sisestage ip-aadress, alustage skannimist. Pärast selle lõpetamist saate skannitud masinas avatud portide loendi. Avatud pordi olemasolu ei tähenda, et oleksite pääsenud kaugarvutile, ja ütleb ainult, et seda programmi kasutab mõni programm. Näiteks port 21 - ftp, 23 - telnet, 4988 - Radmin, 3389 - kaugtöölaud jne. Sisestage otsingumootor "Sadamate ja nende teenuste loend" ja saate üksikasjalikku teavet.
4. samm
Olete saanud avatud portide loendi. Järgmine samm on otsida võimalust tungida nendesse pordidesse kaugmasinani. Siin on palju võimalusi, peamised neist on parooli äraarvamine või sobiva ärakasutamise leidmine ja kasutamine. Kasutamine on konkreetse haavatavuse jaoks kirjutatud programmikood.
5. samm
Kui soovite õppida kasutama ekspluateerimisi, laadige alla programm Metasploit. See sisaldab mitusada ärakasutamist ja seda ajakohastatakse pidevalt. Metasploit sisaldab ka Nmapi skannerit. Programmi õppimine võtab aega ja kannatlikkust, kuid tulemused on seda väärt.
6. samm
Kiirete tulemuste saamiseks laadige alla kaks programmi: Gui liidesega VNC-skanner (vnc_scanner_gui) ja Lamescan. Esimene on väga hea ja kiire skanner, mis on mugav konkreetse pordi skannimiseks. Näiteks port 4899, mida kasutab kaugjuhtimisprogramm Radmin.
7. samm
Käivitage VNC-skanner, määrake port 4899, valige loendist vajalik riik ja klõpsake nuppu "Hangi diap-loend". Vasakul aknas kuvatakse IP-aadressivahemike loend. Valige mitu vahemikku (eelistatavalt 2-3), ülejäänud kustutage. Klõpsake nuppu "Alusta skannimist". Pärast skannimisprotsessi lõppu saate tekstifaili IPs.txt koos arvutite ip-aadresside loendiga, millel on avatud port 4899. Vajutage nuppu "Alusta parserit" - loend kustutatakse ainult mittevajalikust teabest. ip-aadressid jäävad alles.
8. samm
Käivitage programm Lamescan. Klõpsake menüüd "Seaded - üldine". Pange pordi number 4899. Sisestage paroolide ja sisselogimiste sõnastike teed (leidke need netist). Klõpsake nuppu Lõpeta. Nüüd klõpsake rohelist plussmärki ja sisestage ilmuvas aknas skannitud ip-aadressid ning klõpsake rohelist noolt. Algab määratud aadresside parooli äraarvamise protsess. Enamasti pole valik edukas, kuid sadade aadresside hulgast jõuavad mitmed lihtsate paroolidega.
9. samm
Laadige alla ja installige Radmin. Käivitage see, sisestage arvamise aadress parooli abil. Sisestage ilmuvas aknas parool (ja logige sisse - kui olete programmi jaoks sisselogimise ja parooliga andmeid kogunud). Ilmub sinine ühenduse ikoon ja mõni sekund hiljem näete oma ekraanil kaugarvuti töölauda.
