Oldal feltörésének logikája

Miért érdekelnek ezek mostanában ennyire..?

Egy bentről kifelé irányuló HTTP kapcsolat pl. szépen be tud hozni egy malware programot, amelyik tönkreteszi a gépet. Root jogosultságot ad, stb. és szintén bentről kifelé elküldi a bankszámla adataid, meg amit akarsz.

A tűzfal egy fontos elem, de nem elégséges.

"Valahogy be kell jutni a tűzfalam mögötti gépre elősször, és innen kiépíteni pl ICMP kapcsolatot? Ha PL egy ICMP tunneles támadást akarok megvalósítani."
Múltkor már volt két topikod erről az ICMP tunneles dologról. Az ICMP tunnel lényege azóta sem változott. Azt alapvetően arra használod, ha a tűzfal nincs a te kezelésedben, korlátoz valamilyen számodra szükséges forgalmat, és szeretnéd kikerülni ezt a kényelmetlen korlátozást. Ehhez kell hogy legyen az interneten egy saját szervered, akkor a saját szerveredre tudsz eljutni a tunnellel, onnan pedig mehet ki a forgalom korlátozás nélkül. A "támadás" itt a tűzfal infrastruktúra kikerülésére irányul, nem konkrétan valamely gép ellen. Ennek fényében az ICMP tunneles támadáshoz miért kellene bejutni kívülről a tűzfalad mögé? Erre javasoltam múltkor, hogy legalább a fő lényeget szűrd ki az internetes leírásokból.

Altalaban ilyenkor ra kell venned az aldozatot, hogy meglatogasson egy megfeleloen preparalt oldalt. Innentol ha serulekeny bongeszot hasznal, es van hozza exploitod, akkor kesz vagy. Ha csak az akarmilyen jelszavara vagy kivancsi (sokszor ez eleg), akkor nem kell kijutnod a bongeszobol sem. Aztan JS-et tudsz futtatni, ha mazlid van (mondjuk JS-bol nem trivialis kihasznalni), egy Spectre jellegu HW buggal is tovabbmehetsz. Ha a browser maga jo, de valamelyik felhasznalt plugin/lib lyukas, akkor megint nyertel (mondjuk egy megfeleloen elokeszitett videofile, vagy egy Flash bug is eleg lehet, utobbi nem veletlenul haldoklik.. vagy ott vannak a 3D kiegeszitesek, talan Hunger oldalatol meg mindig elhasalhat 1-2 bongeszo).

Valamelyik regi Winamp-ban volt egy olyan buffer overrun hiba, hogy ha az mp3 id tagje tul hosszu, akkor egy buffert felulirt, atirhattad a stacken a visszateresi cimet, es onnantol megint nyert ugyed volt.. a legvaratlanabb helyeken lehet biztonsagkritikus bug, es egy mp3 file eseten sokan nem szamitanak erre.

Ha a user hulye (es tul sokszor az), akkor akar social engineeringgel is raveheted, hogy toltson le egy .exe-t, es futtassa le a gepen. Ha nem konkret celpontot tamadsz, csak a botnetedhez gyujtesz "onkenteseket", akkor ez is boven eleg lehet.

--
If you get a good wife, you'll become happy; if you get a bad one, you'll become a philosopher. -Socrates

Hianyzik a nickedbol egy "r" betu :(

A legnagyobb jóindulattal: fogj egy hálózatok könyvet (mivel ragaszkodsz a magyar nyelvűhöz: Andrew S. Tannenbaum Számítógép hálózatok), mert az alapok sincsenek meg.

Ha ezen túl vagy, csak egy dologba gondolj bele: ha van egy sebezhetőség, amiről tutorial szerűen bárki le tudna neked írni, hogy hogyan lehet kihasználni és az garantáltan mindenhol működne, akkor valami nagyon el lenne cseszve. Nincs olyan, hogy te küldesz egy "légyszi törődj fel" parancsot a neten és bármilyen hoston azonnal root jogokat kapsz (kivéve, ha van WGA-d, de azt beszerezni is illegális, még az említéséért is elítélhető vagyok a BTK szerint). Ha valamit meg akarsz törni, kreatívnak kell lenned. Vannak "standardabb" sebezhetőségek (pl. webes dolgoknál: XSS, SQL injection, session hijacking, ...), de nem fogsz olyat kapni, hogy "bármilyen weboldalon írd be a szövegmezőbe, hogy [[{432423FRUAAA _}} és azonnal meg van hakkolva az oldal.
Találd ki, mi a cél (más nevében belépni? olyan adatokhoz hozzáférni, amihez nincs jogosultságod? törölni adatokat? ...), ki a célpontod, aztán nézz körül. Lehet, hogy csak social engineeringgel jutsz bárhova, lehet, hogy a jelszó mezőben találsz SQL injectiont. De a Te dolgot megtalálni a sebezhetőséget és hozzá egy exploitot.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

... hogyan lehetséges ez?

hadd adjak egy barati tanacsot: ne tedd. 2 dolog tortenhet, ha egy dilettans probalkozik: a) kirohogik, b) kapasbol fulon csipik. Hianyzik ez neked?

--
"dolgozni mar reg nem akarok" - HZuid_7086 'iddqd' zoli berserk mode-ba kapcsol

Szerintem nem akarsz semmilyen gépet törni. Vannak emberek, akik egész jól elvannak nélküle. Esetleg ha mégis ilyenre adod a fejed, akkor csakis fejszével.

Egyébként meg nem világos, hogy ha nem mehet be kapcsolat, akkor milyen „oldal”-t akarsz te törni?

Elég soktényezős egy ilyen. Attól is függ, mire használják a támadni kívánt gépet, milyen OS van rajta, frissítéseket felteszik-e, kik a felhasználók rajta. Ha mondjuk ilyen ECDL Mancika és társai használják XP-vel magabiztosan, akkor oda elég lehet egy csinos kis e-mailmellékletet küldeni, amit ha megnyitnak (mert ugye ők megnyitják, nehogy lemaradjanak egy tuti pénisznövelő akcióról), trójaiként nyit hozzáférést neked a gépen.

Az sem mindegy, hogy milyen célból törnéd fel, milyen információt akarsz megszerezni. Lehet nem kell hálózati hozzáférés sem, mert elég keyloggert vagy ilyesmit telepíteni, ha csak jelszóra vagy kíváncsi.

No keyboard detected... Press F1 to run the SETUP

Aki betörni, feltörni, megkerülni, stb... akar valamit, annak először a terület szakértőjévé kell hogy váljon, beleértve erős lábakon az alapokat, meg azon bőven túl mindent egyéb finomságot. Ugyanazt tudom mondani, amit az XSS/weblapos támadásos kérdésedre egy előző szálban: először keress a hálózatokról egy alap könyvet, és kezd el szépen. Sok kérdésedre kapásból választ kapsz, amiket itt kérdezel. És most jóhiszeműen azt gondolom, hogy a biztonság témakör érdekel (de ez nem alap tudás, hanem erősen haladó), és nem betörni akarsz valahova.