■

• 42    風吹けば名無し＠転載禁止    2014/11/28(金) 21:49:46 ( lh25627.voxility.net )

1.ターゲットのサーバーの情報を調べる

代表的なツールとしてnmapとかがある

#nmap -sS -A -v www.target.com

見るべきところは相手のサーバーで動いているソフトウェア&そのバージョン

OS自体に脆弱性があったりもするけど、そこは臨機応変で

2.exploitを探す

動いているソフトウェア(のバージョン)に該当するexploit(攻撃コード)を探す

収集には以下のサイトが役立つ

ttp://1337day.com/(http://milw00rm.com)

ttp://exploit-db.com/

ttp://www.packetstormsecurity.com/files/tags/exploit/

ttp://www.securityhome.eu/exploits/　等

落としてそのまま使える物もあればコンパイルしたりして使う物もある

3.exploitをターゲットに向けてTails/RDP/VPN(logを保持していないのに限る)上から実行する

侵入できたらあとはページ書き換えるなり、内部データぶっこ抜くなり、フィッシング撒くなり、なんかの踏み台にするなり、Local exploitで権限昇格するなりご勝手に

Lets Karakking! 

• 45    風吹けば名無し＠転載禁止    2014/11/29(土) 00:19:50 ( lh25627.voxility.net )

>>42

nmapより先にwhoisとかgoogleハッキングで情報探すナリ

tor越しやVPN越しにnmapで突くとアクセス遮断されてるか警戒されることが多くなるナリ

最近はポート確認用のサイトでIPとポート指定できるサイトとかあるから、そういうサイト使ってポート開いてるか確認するのも良いナリよ

正直nmapは最終手段に近いナリ 

Permalink | 記事への反応(0) | 14:12

ツイートシェア