r04 t naprawde fajne to o pingu

[ Pobierz całość w formacie PDF ]
.4.37).Rys.4.37 Acid Shivers potrafi wysy�a� atakuj�cemu komunikaty.Numer portu: 10607Program: ComaJeszcze jeden ko� troja�ski napisany w j�zyku Visual Basic, udost�pniaj�cyzdalne sterowanie atakowan� maszyn�.Jego mo�liwo��i �atwo wydedukowa� zprostego interfejsu u�ytkownika (rys.4.38).Rys.4.38 Ubogie mo�liwo�ci programu Coma.Numer portu: 12223Program: Hack�99 KeyLoggerTrojan ten jest typowym programem przechwytuj�cym kombinacje przyci�ni�tychklawiszy, w odró�nieniu jednak od innych produktów tego typu, potrafi onprzekazywa� atakuj�cemu przechwycone informacje w czasie rzeczywistym (rys.4.39).Rys.4.39 Hack�99 potrafi w czasie rzeczywistym wysy�a� przechwycone kombinacjeklawiszy.Numery portów: 12345, 12346Program: NetBus, NetBus2, NetBus ProNetBus, oraz jego pó�niejsze wersje, jest jednym z najbardziej znanych irozpowszechnionych koni troja�skich udost�pniaj�cych opcje zdalnego sterowaniai monitoringu.Program ten obs�uguje m.in.protoko�y telnet oraz http.Zacentrum dowodzenia programem NetBus uwa�ana jest domena UltraAccess.net (wi�cejinformacji mo�na znale�� na stronie www.UltraAccess.net).Numer portu: 17300Program: KuangKuang jest mutacj� prostego programu kradn�cego has�a poprzez protokó� SMTP.Numery portów: 20000, 20001Program: MillenniumMillennium jest kolejnym prostym koniem troja�skim napisanym w jezyku VisualBasic.Jego opcje zdalnego sterowania zosta�y uaktualnione, dzi�ki czemupotrafi m.in.:wysuwa� i chowa� tack� nap�du CD-ROM,odgrywa� na g�o�nikach zaatakowanego komputera dowolny d�wi�k lub utwór,kontrolowa� parametry pulpitu,podkrada� has�a,monitorowa� aktywno�� klawiatury,kontrolowa� dzia�anie innych aplikacji,kontrolowa� przegl�dark�,wy��cza� i restartowa� system,skanowa� porty.Podczas instalacji u�ywany jest nast�puj�cy klucz Rejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �milleniumNumer portu: 21544Program: GirlFriendKolejny ko� troja�ski, którego g�ównym zadaniem jest przechwytywanie hase�.Nowsze kompilacje zawieraj� serwer FTP, oraz mo�liwo�� wysy�ania ofierzekomunikatów.Podczas konfiguracji wykorzystywany jest nast�puj�cy kluczRejestru Systemowego:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �Windll.exeNumery portów: 22222, 33333Program: ProsiakTrojan o dosy� standardowych mo�liwo�ciach:wysuwanie i chowanie tacki nap�du CD-ROM,kontrolowanie urz�dze� d�wi�kowych komputera,kontrolowanie paska zada�,kontrolowanie pulpitu,monitorowanie klawiatury,przechwytywanie hase�,zarz�dzanie plikami,kontrolowanie pracy przegl�darki,wy��czanie i restartowanie systemu,skanowanie portów,Podczas instalacji u�ywany jest nast�puj�cy klucz Rejestru Systemowego:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �Microsoft DLL LoaderNumer portu: 30029Program: AOL TrojanAOL Trojan zara�a DOS-owe pliki *.exe.Potrafi rozprzestrzenia� si� poprzezsieci LAN, WAN, Internet oraz poprzez poczt�.Po uruchomieniu AOL Trojannatychmiast stara si� zainfekowa� kolejne programy.Numery potów: 30100-30102Program: NetSphereTen pot�ny i bardzo niebezpieczny ko� troja�ski posiada w swoim arsenalefunkcje takie jak:wykonywanie zrzutów ekranu,wysy�anie wiadomo�ci,ukrywanie i przywracanie paska zada�,kontrolowanie pulpitu,mo�liwo�� prowadzenia rozmowy z u�ytkownikiem zainfekowanego komputera,zarz�dzanie plikami,zarz�dzanie aplikacjami,kontrolowanie myszy,zamykanie i restartowanie systemu,odgrywanie na g�o�nikach dowolnego d�wi�ku,monitorowanie wszelkich dost�pnych informacji o systemie.Podczas instalacji u�ywany jest nast�puj�cy klucz Rejestru Systemowego:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices � nssxNumery portów: 1349, 31337, 31338, 54320, 54321Program: Back OrificeBack Orifice jest jednym z najgro�niejszych i najbardziej rozpowszechnionychznanych koni troja�skich.Potrafi m.in.komunikowa� si� przy pomocyszyfrowanych pakietów UDP, co znakomicie utrudnia wykrycie intruza.Potrafirównie� korzysta� z wtyczek, dzi�ki czemu atakuj�cy mo�e wzbogaca� ju�zainstalowanego na komputerze ofiary trojana o zupe�nie nowe funkcje.Podczasinstalacji wykorzystuje nast�puj�cy klucz Rejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices � boNumery portów: 31785-31792Program: Hack�a�TackTo jeszcze jeden powszechnie spotykany serwer udost�pniaj�cy wszystkie typoweopcje zdalnego sterowania (rys.4.40).Podczas instalacji u�ywany jestnast�puj�cy klucz Rejestru Systemowego:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �Explorer32Rys.4.40 Mo�liwo�ci programu Hack�a�Tack.Numer portu: 33911Program: SpiritTen dobrze znany trojan posiada unikaln�, bardzo niebezpieczn� funkcj� �monitor burn.Jej dzia�anie polega na ci�g�ym resetowaniu rozdzielczo�ciekranu, mo�liwe jest te�, �e zmieniana jest równie� cz�stotliwo�� od�wie�ania.Podczas instalacji u�ywany jest klucz Rejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �SystemTray=�c:\windows\windown.exe�Numer portu: 40412Program: The SpyProgram ten jedynie rejestruje sekwencje naci�ni�tych przez u�ytkownikaklawiszy po czym natychmiast wysy�a je atakuj�cemu.Jego mo�liwo�ci s�ograniczone, gdy� nie potrafi przechowywa� sekwencji klawiszy gdy, przyk�adowo,system jest od��czony od Internetu.Klucz Rejestru u�ywany podczas instalacji:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices �systrayNumer portu: 47262Program: Delta SourceTrojan Delta Source zosta� napisany na wzór Back Orifice, w rezultacie mabardzo podobne mo�liwo�ci.Podczas instalacji u�ywa nast�puj�cego kluczaRejestru:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices � Dsadmin toolNumer portu: 65000Program: DevilDevil jest jednym ze starszych koni troja�skich napisanych w jezyku VisualBasic.Na szcz�cie nie uruchamia si� ponownie po restarcie systemu.Ograniczone mo�liwo�ci tego programu przedstawione zosta�y na rys.4.41.Rys.4.41 Ograniczone mo�liwo�ci trojana Devil.Obeznani z problemami dotycz�cymi portów i us�ug rozpoczniemy teraz odkrywanietych dziedzin informatyki, których dog��bna znajomo�� pozwala hakerom dokonywa�swoich �magicznych sztuczek�.Jak to wielokrotnie w �yciu bywa, przeciwnikamo�na pokona� jego w�asn� broni�.Opanowanie tych umiej�tno�ci jest konieczne,by poprawi� bezpiecze�stwo w�asnej sieci lub systemu operacyjnego oraz, bytworzy� bezpieczniejsze oprogramowanie.Nale�y jednak pami�ta�, �e stosowaniewi�kszo�ci technik i programów opisanych w tej ksi��ce bez wiedzy iprzyzwolenia osób nimi atakowanych jest niezgodne z prawem obowi�zuj�cym wPolsce, oraz wielu innych krajach.Ani autor, ani wydawca nie mo�e ponosi�odpowiedzialno�ci za u�ycie, lub niezrozumienie informacji przedstawionych wtej ksi��ce.Co dalej?Zadaniem tego rozdzia�u by�o przekazanie podstawowej wiedzy dotycz�cej portówwej�cia-wyj�cia oraz us�ug z nimi zwi�zanych.Warunkiem przej�cia do kolejnegorozdzia�u jest zdobycie umiej�tno�ci pozwalaj�cych zidentyfikowa� potencjalneniebezpiecze�stwa zwi�zane z portami.W kolejnym rozdziale, zajmiemy si�technikami pozywaj�cymi wykrywa� niebezpieczne porty i us�ugi, by umie�przygotowa� system na ewentualne próby ataków ze strony hakerów [ Pobierz całość w formacie PDF ]

do ÂściÂągnięcia > pobieranie > ebook > pdf > download

Linki