M&aacute;y t&iacute;nh giao tiếp với nhau th&ocirc;ng qua c&aacute;c v&ugrave;ng mạng. C&aacute;c mạng n&agrave;y c&oacute; thể l&agrave; mạng cục bộ, viết tắt l&agrave; LAN, hoặc tiếp x&uacute;c với mạng b&ecirc;n ngo&agrave;i Internet. Network Sniffers l&agrave; c&aacute;c chương tr&igrave;nh thu thập dữ liệu g&oacute;i tin ở mức thấp được truyền th&ocirc;ng qua c&aacute;c v&ugrave;ng mạng. Kẻ tấn c&ocirc;ng c&oacute; thể ph&acirc;n t&iacute;ch th&ocirc;ng tin n&agrave;y để đ&aacute;nh cắp th&ocirc;ng tin c&oacute; gi&aacute; trị như ID&nbsp;v&agrave; mật khẩu của&nbsp;người d&ugrave;ng.
Trong b&agrave;i viết n&agrave;y, ch&uacute;ng ta sẽ n&oacute;i về c&aacute;c kỹ thuật v&agrave; c&ocirc;ng cụ d&ograve; t&igrave;m mạng phổ biến được sử dụng để nghe l&eacute;n mạng.
<h2 style="text-align: justify;">Nghe l&eacute;n mạng</h2>
M&aacute;y t&iacute;nh giao tiếp bằng c&aacute;ch ph&aacute;t quảng b&aacute; c&aacute;c th&ocirc;ng điệp tr&ecirc;n v&ugrave;ng mạng v&agrave; sử dụng địa chỉ IP. Khi một th&ocirc;ng điệp đ&atilde; được gửi tr&ecirc;n mạng, m&aacute;y t&iacute;nh người nhận c&oacute; địa chỉ IP ph&ugrave; hợp sẽ phản hồi lại bằng địa chỉ MAC.
Nghe l&eacute;n mạng l&agrave; qu&aacute; tr&igrave;nh chặn c&aacute;c g&oacute;i dữ liệu được gửi qua mạng. Điều n&agrave;y c&oacute; thể được thực hiện bởi c&aacute;c chương tr&igrave;nh phần mềm hoặc thiết bị phần cứng chuy&ecirc;n dụng. T&oacute;m lại. mục đ&iacute;ch của việc nghe l&eacute;n mạng để:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Chặn bắt dữ liệu nhạy cảm như th&ocirc;ng tin đăng nhập, th&ocirc;ng tin c&aacute; nh&acirc;n.</li>
<li style="font-weight: 400;">Nghe trộm c&aacute;c tin nhắn tr&ograve; chuyện.</li>
<li style="font-weight: 400;">Chặn bắt c&aacute;c tệp tin đ&atilde; được truyền qua mạng.</li>
</ul>
Sau đ&acirc;y l&agrave; c&aacute;c giao thức dễ bị nghe l&eacute;n:
<ul style="text-align: justify;">
<li style="font-weight: 400;">Telnet</li>
<li style="font-weight: 400;">Rlogin</li>
<li style="font-weight: 400;">HTTP</li>
<li style="font-weight: 400;">SMTP</li>
<li style="font-weight: 400;">NNTP</li>
<li style="font-weight: 400;">POP</li>
<li style="font-weight: 400;">FTP</li>
<li style="font-weight: 400;">IMAP</li>
</ul>
<h2 style="text-align: justify;">Nghe l&eacute;n thụ động v&agrave; chủ động</h2>
Trước khi ch&uacute;ng ta xem x&eacute;t t&iacute;nh năng nghe l&eacute;n thụ động v&agrave; chủ động, h&atilde;y xem x&eacute;t hai thiết bị ch&iacute;nh được sử dụng để kết nối mạng cho m&aacute;y t&iacute;nh bao gồm thiết bị Hub v&agrave; thiết bị Switch.
Thiết bị Hub&nbsp;hoạt động ở lớp vật l&yacute; (tầng 1) của m&ocirc; h&igrave;nh OSI v&agrave; n&oacute; gửi c&aacute;c g&oacute;i tin quảng b&aacute; đến tất cả c&aacute;c cổng đầu ra ngoại trừ cổng m&agrave; đ&atilde; gửi tin quảng b&aacute;. M&aacute;y t&iacute;nh b&ecirc;n nhận sẽ trả lời lại g&oacute;i tin quảng b&aacute; nếu địa chỉ IP tr&ugrave;ng khớp. Điều n&agrave;y c&oacute; nghĩa l&agrave; khi sử dụng một Hub, tất cả c&aacute;c m&aacute;y t&iacute;nh tr&ecirc;n mạng c&oacute; thể thấy được c&aacute;c g&oacute;i tin quảng b&aacute;.
Sơ đồ dưới đ&acirc;y minh họa về c&aacute;ch hoạt động của Hub.
<img style="width: 100%;" src="../../../public_files/bc57ed2b-64ea-404c-b415-3fd35c4e61b2" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-2" />
Switch hoạt động bằng c&aacute;ch &aacute;nh xạ c&aacute;c địa chỉ IP/ MAC tới c&aacute;c cổng vật l&yacute;. G&oacute;i tin quảng b&aacute; được gửi đến c&aacute;c cổng vật l&yacute; m&agrave; tr&ugrave;ng khớp với c&aacute;c cấu h&igrave;nh địa chỉ IP / MAC cho m&aacute;y t&iacute;nh b&ecirc;n&nbsp; nhận. Điều n&agrave;y c&oacute; nghĩa l&agrave; chỉ m&aacute;y t&iacute;nh b&ecirc;n nhận mới thấy được c&aacute;c g&oacute;i tin quảng b&aacute;. Switch hoạt động ở lớp thứ 2 v&agrave; lớp thứ 3 của m&ocirc; h&igrave;nh OSI.
Sơ đồ dưới đ&acirc;y minh họa c&aacute;ch hoạt động của Switch.
<img style="width: 100%;" src="../../../public_files/dd8639c2-19d6-42f0-932e-f319aca22a38" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-3" />
Nghe l&eacute;n thụ động l&agrave; việc chặn c&aacute;c g&oacute;i được truyền qua mạng sử dụng Hub. N&oacute; được gọi l&agrave; nghe l&eacute;n thụ động v&igrave; c&aacute;c chương tr&igrave;nh nghe l&eacute;n được đặt bởi c&aacute;c Hacker v&agrave; n&oacute; sẽ chờ đợi tới khi c&aacute;c g&oacute;i tin được truyền đi th&igrave; n&oacute; mới chặn lại, b&ecirc;n cạnh đ&oacute; c&aacute;c chương tr&igrave;nh n&agrave;y cũng rất kh&oacute; để ph&aacute;t hiện.
Nghe l&eacute;n chủ động l&agrave; việc chặn c&aacute;c g&oacute;i được truyền qua mạng sử dụng Switch. C&oacute; hai phương ph&aacute;p ch&iacute;nh được sử dụng để nghe l&eacute;n c&aacute;c Switch m&agrave; được li&ecirc;n kết với c&aacute;c mạng, đ&oacute; l&agrave; ARP Poisoning v&agrave; MAC Flooding.
<h2 style="text-align: justify;">Luyện tập với v&iacute; dụ</h2>
Trong kịch bản n&agrave;y, ch&uacute;ng ta sẽ sử dụng Wireshark để chặn bắt c&aacute;c g&oacute;i dữ liệu khi ch&uacute;ng được truyền qua giao thức HTTP. Đối với v&iacute; dụ n&agrave;y, ch&uacute;ng ta sẽ nghe l&eacute;n mạng với Wireshark, sau đ&oacute; đăng nhập v&agrave;o một trang web kh&ocirc;ng sử dụng giao thức an to&agrave;n.
Lưu &yacute;: Ch&uacute;ng ta sẽ đăng nhập v&agrave;o trang web chỉ cho mục đ&iacute;ch l&agrave; minh họa. Kỹ thuật n&agrave;y cũng c&oacute; thể chặn bắt c&aacute;c g&oacute;i dữ liệu từ c&aacute;c m&aacute;y t&iacute;nh kh&aacute;c trong c&ugrave;ng một mạng với m&aacute;y m&agrave; bạn đang sử dụng để thực hiện việc nghe l&eacute;n. Việc nghe l&eacute;n kh&ocirc;ng chỉ giới hạn ở trang web m&agrave; ta sẽ thử nghiệm, m&agrave; c&ograve;n nghe l&eacute;n được tất cả c&aacute;c g&oacute;i dữ liệu HTTP v&agrave; c&aacute;c giao thức kh&aacute;c.
<h2 style="text-align: justify;">Nghe l&eacute;n mạng bằng Wireshark</h2>
H&igrave;nh minh họa dưới đ&acirc;y chỉ ra c&aacute;c bước bạn sẽ thực hiện để ho&agrave;n th&agrave;nh b&agrave;i tập n&agrave;y.
<img style="width: 100%;" src="../../../public_files/d6868f5c-7b5a-402c-aa75-34f1a39b017b" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-4" />
<ul style="text-align: justify;">
<li>Tải Wireshark tại <a href="http://www.wireshark.org/download.html">Link</a>.</li>
<li style="font-weight: 400;">Mở Wireshark l&ecirc;n v&agrave; bạn thực hiện như sau:</li>
</ul>
<img style="width: 100%;" src="../../../public_files/a2074c0a-8b99-4c72-a2cb-39ac2f257f1e" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-5" />
<img style="width: 100%;" src="../../../public_files/7279b543-b771-4fa3-aecc-4a555b642c5b" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-6" />
<ul style="text-align: justify;">
<li style="font-weight: 400;">Chọn cổng mạng m&agrave; bạn muốn nghe l&eacute;n. Lưu &yacute; cho phần minh họa n&agrave;y, ch&uacute;ng ta đang sử dụng kết nối mạng kh&ocirc;ng d&acirc;y. Nếu bạn đang sử dụng mạng cục bộ, th&igrave; bạn n&ecirc;n chọn cổng mạng cục bộ.</li>
<li style="font-weight: 400;">Bấm v&agrave;o n&uacute;t bắt đầu như h&igrave;nh tr&ecirc;n</li>
</ul>
<img style="width: 100%;" src="../../../public_files/604f77aa-5dc3-46fe-9398-c292ef85daf8" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-7" />
<ul style="text-align: justify;">
<li>H&atilde;y mở tr&igrave;nh duyệt web của bạn v&agrave; nhập v&agrave;o <a href="http://www.techpanda.org/">Link</a>.</li>
</ul>
<img style="width: 100%;" src="../../../public_files/52640d42-508b-4a88-a551-3e81222b11cd" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-8" />
<ul style="text-align: justify;">
<li style="font-weight: 400;">Email đăng nhập l&agrave; admin@google.com v&agrave; mật khẩu l&agrave; Password2010.</li>
<li style="font-weight: 400;">Bấm v&agrave;o Submit.</li>
<li style="font-weight: 400;">Sau khi đăng nhập th&agrave;nh c&ocirc;ng, kết quả sẽ như sau: </li>
</ul>
<img style="width: 100%;" src="../../../public_files/b9d0974c-62a4-469e-a20f-31ae381868aa" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-9" />
<ul style="text-align: justify;">
<li>Quay lại Wireshark v&agrave; dừng việc bắt g&oacute;i tin.</li>
</ul>
<img style="width: 100%;" src="../../../public_files/4eaf3425-d7e1-4811-9fa4-89a2e15f0ba0" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-10" />
<ul style="text-align: justify;">
<li>Lọc kết quả sử dụng giao thức HTTP.</li>
</ul>
<img style="width: 100%;" src="../../../public_files/f5c3d7b7-fee9-4dcb-aaed-1d6a43b7f867" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-11" />
<ul style="text-align: justify;">
<li>T&igrave;m cột th&ocirc;ng tin v&agrave; t&igrave;m c&aacute;c điểm đầu v&agrave;o c&oacute; phương thức HTTP POST, bởi hầu hết c&aacute;c th&ocirc;ng tin đăng nhập sẽ được gửi qua phương thức HTTP POST, v&agrave; click v&agrave;o n&oacute;.</li>
</ul>
<img style="width: 100%;" src="../../../public_files/75417cd0-16f0-438e-9e5f-c3ded9e67ca5" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-12" />
<ul style="text-align: justify;">
<li>Ngay b&ecirc;n dưới v&ugrave;ng lưu trữ c&aacute;c giao dịch đ&atilde; được ghi lại, c&oacute; một bảng tổng hợp c&aacute;c dữ liệu đ&atilde; thu thập được. T&igrave;m kiếm bản t&oacute;m tắt c&oacute; nội dung dữ liệu văn bản Line-based: application / x-www-form-urlencoded </li>
</ul>
<img style="width: 100%;" src="../../../public_files/1fd14215-d523-4adf-a27e-184577c4df36" alt="nghe-len-mang-gioi-thieu-co-ban-ve-wireshark-hacking-phan-10-13" />
<ul style="text-align: justify;">
<li style="font-weight: 400;">Bạn sẽ c&oacute; thể xem c&aacute;c gi&aacute; trị bản r&otilde; của tất cả c&aacute;c biến POST được gửi đến m&aacute;y chủ th&ocirc;ng qua giao thức HTTP, trong đ&oacute; c&oacute; t&ecirc;n đăng nhập v&agrave; mật khẩu m&agrave; ta vừa nhập b&ecirc;n tr&ecirc;n.</li>
</ul>
<h2 style="text-align: justify;">MAC Flooding</h2>
MAC Flooding l&agrave; một kỹ thuật nghe l&eacute;n mạng bằng c&aacute;ch l&agrave;m tr&agrave;n bảng địa chỉ MAC của thiết bị Switch với c&aacute;c địa chỉ MAC giả. Điều n&agrave;y dẫn đến qu&aacute; tải bộ nhớ của Switch v&agrave; l&agrave;m cho n&oacute; hoạt động giống như một thiết bị Hub. Sau khi Switch bị tấn c&ocirc;ng, n&oacute; sẽ gửi c&aacute;c th&ocirc;ng điệp quảng b&aacute; đến tất cả c&aacute;c m&aacute;y t&iacute;nh tr&ecirc;n mạng. Điều n&agrave;y sẽ gi&uacute;p cho việc nghe l&eacute;n c&aacute;c g&oacute;i dữ liệu được thực hiện dễ d&agrave;ng khi c&aacute;c g&oacute;i n&agrave;y được gửi qua mạng.
Biện ph&aacute;p chống MAC Flooding:
<ul style="text-align: justify;">
<li>Một số thiết bị Switch c&oacute; t&iacute;nh năng bảo mật cho cổng. T&iacute;nh năng n&agrave;y c&oacute; thể được sử dụng để giới hạn số lượng địa chỉ MAC tr&ecirc;n c&aacute;c cổng. N&oacute; cũng c&oacute; thể được sử dụng để duy tr&igrave; một bảng địa chỉ MAC một c&aacute;ch an to&agrave;n ngo&agrave;i bảng đ&atilde; được cung cấp bởi Switch.</li>
<li>M&aacute;y chủ X&aacute;c thực, Cấp quyền v&agrave; Kiểm to&aacute;n c&oacute; thể được sử dụng để lọc c&aacute;c địa chỉ MAC được ph&aacute;t hiện.</li>
</ul>
<h2 style="text-align: justify;">C&aacute;c biện ph&aacute;p chống nghe l&eacute;n</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Việc hạn chế đối với c&aacute;c giao thức truyền th&ocirc;ng vật l&yacute; sẽ l&agrave;m giảm rất nhiều khả năng của một c&ocirc;ng cụ nghe l&eacute;n.</li>
<li style="font-weight: 400;">Việc m&atilde; h&oacute;a c&aacute;c th&ocirc;ng điệp khi ch&uacute;ng được truyền qua mạng.</li>
<li style="font-weight: 400;">Chuyển đổi sang giao thức mạng m&atilde; h&oacute;a Secure Shell (SSH).</li>
</ul>
<h2 style="text-align: justify;">T&oacute;m tắt</h2>
<ul style="text-align: justify;">
<li style="font-weight: 400;">Nghe l&eacute;n mạng l&agrave; qu&aacute; tr&igrave;nh chặn v&agrave; ph&acirc;n t&iacute;ch c&aacute;c g&oacute;i khi ch&uacute;ng được truyền qua mạng.</li>
<li style="font-weight: 400;">Nghe l&eacute;n thụ động được thực hiện tr&ecirc;n mạng sử dụng thiết bị Hub.</li>
<li style="font-weight: 400;">Nhe l&eacute;n chủ động được thực hiện tr&ecirc;n mạng sử dụng thiết bị Switch.</li>
<li style="font-weight: 400;">MAC Flooding l&agrave; l&agrave;m tr&agrave;n danh s&aacute;ch địa chỉ bảng MAC bằng c&aacute;c địa chỉ MAC giả. Điều n&agrave;y l&agrave;m cho Switch hoạt động giống như một thiết bị Hub.</li>
</ul>
<hr />
Fanpage Facebook:&nbsp;<a href="https://www.facebook.com/tek4.vn/">TEK4.VN</a>&nbsp;
Tham gia cộng đồng để chia sẻ, trao đổi v&agrave; thảo luận:&nbsp;<a href="https://www.facebook.com/groups/tek4.vn/">TEK4.VN - Học Lập Tr&igrave;nh Miễn Ph&iacute;</a>

Admin

Nghe Lén Mạng: Giới Thiệu Cơ Bản Về Wireshark – Hacking (Phần 10)

Cùng tác giả

Admin

Có liên quan