Đạo đức Hacking - Khai thác
Khai thác là một phần của phần mềm hoặc tập lệnh được lập trình có thể cho phép tin tặc kiểm soát hệ thống, khai thác các lỗ hổng của hệ thống. Tin tặc thường sử dụng các trình quét lỗ hổng như Nessus, Nexpose, OpenVAS, v.v. để tìm ra các lỗ hổng này.
Metasploit là một công cụ mạnh mẽ để xác định các lỗ hổng trong hệ thống.
Dựa trên các lỗ hổng, chúng tôi tìm ra các cách khai thác. Ở đây, chúng tôi sẽ thảo luận về một số công cụ tìm kiếm lỗ hổng bảo mật tốt nhất mà bạn có thể sử dụng.
Khai thác cơ sở dữ liệu
www.exploit-db.com là nơi bạn có thể tìm thấy tất cả các hoạt động khai thác liên quan đến lỗ hổng.
Các lỗ hổng và sự phơi nhiễm phổ biến
Các lỗ hổng phổ biến và phơi nhiễm (CVE) là tiêu chuẩn cho các tên lỗ hổng bảo mật thông tin. CVE là một từ điển về các lỗ hổng bảo mật thông tin được biết đến công khai. Nó miễn phí cho việc sử dụng công cộng.https://cve.mitre.org
Cơ sở dữ liệu quốc gia về lỗ hổng bảo mật
Cơ sở dữ liệu về lỗ hổng bảo mật quốc gia (NVD) là kho lưu trữ dữ liệu quản lý lỗ hổng bảo mật dựa trên tiêu chuẩn của chính phủ Hoa Kỳ. Dữ liệu này cho phép tự động hóa việc quản lý lỗ hổng bảo mật, đo lường bảo mật và tuân thủ. Bạn có thể tìm cơ sở dữ liệu này tại -https://nvd.nist.gov
NVD bao gồm cơ sở dữ liệu về danh sách kiểm tra bảo mật, lỗi phần mềm liên quan đến bảo mật, cấu hình sai, tên sản phẩm và số liệu tác động.
Nói chung, bạn sẽ thấy rằng có hai loại khai thác -
Remote Exploits- Đây là những kiểu khai thác mà bạn không có quyền truy cập vào hệ thống hoặc mạng từ xa. Tin tặc sử dụng khai thác từ xa để truy cập vào các hệ thống được đặt ở những nơi xa.
Local Exploits - Khai thác cục bộ thường được sử dụng bởi người dùng hệ thống có quyền truy cập vào hệ thống cục bộ, nhưng người này muốn vượt qua quyền của mình.
Sửa chữa nhanh
Các lỗ hổng bảo mật thường phát sinh do thiếu các bản cập nhật, vì vậy bạn nên cập nhật hệ thống của mình thường xuyên, ví dụ: một lần một tuần.
Trong môi trường Windows, bạn có thể kích hoạt cập nhật tự động bằng cách sử dụng các tùy chọn có sẵn trong Bảng điều khiển → Hệ thống và bảo mật → Cập nhật Windows.
Trong Linux Centos, bạn có thể sử dụng lệnh sau để cài đặt gói cập nhật tự động.
yum -y install yum-cron