Стюарт Мак-Клар, Джоел Скембрэй, Джордж Куртц. Секреты хакеров. Безопасность сетей - готовые решения
Подождите немного. Документ загружается.
"Бесценный источник информации."
- Брюс Шнейер (Bruce Schneier), руководитель технического отдела Counterpane Internet
Security,
Inc.
ЕСГСШЕР
HACKING EXPOSED:
NETWORK SECURITY
SECRETS AND SOLUTIONS,
THIRD EDITION
STUART MCCLURE
JOEL SCAMBRAY
GEORGE KURTZ
Osborne/McGraw-Hill
New York Chicago San Francisco Lisbon
London Madrid Mexico City Milan New Delhi
San
Juan Seoul Singapore Sydney Toronto
СЕКРЕТЫ ХАКЕРОВ.
БЕЗОПАСНОСТЬ СЕТЕЙ -
ГОТОВЫЕ РЕШЕНИЯ
ТРЕТЬЕ ИЗДАНИЕ
СТЮАРТ МАК-КЛАР
ДЖОЕЛ
СКЕМБРЕЙ
ДЖОРДЖ КУРЦ
Москва • Санкт-Петербург • Киев
2002
ББК 32.973.26-018.2.75
М15
УДК
681.3.07
Издательский дом "Вильяме"
Зав. редакцией
А.
В. Слепцов
Перевод с английского и редакция
канд.техн.наук
А.Ю.
Шелестова
По общим вопросам обращайтесь в Издательский дом
"Вильяме"
по адресу:
info@williamspublishing.com, http://www.williamspublishing.com
Мак-Клар, Стюарт, Скембрей,
Джоел,
Курц, Джордж.
М15 Секреты хакеров. Безопасность сетей — готовые решения, 3-е издание. : Пер.
с англ. — М. : Издательский дом
"Вильяме",
2002. — 736 с. : ил. —
Парал.
тит. англ.
ISBN 5-8459-0354-8 (рус.)
В книге рассматриваются принципы организации атак взломщиков и спосо-
бы защиты от них. При этом основной акцент делается на описании общей ме-
тодологии атак, начиная с предварительного сбора данных и заканчивая реаль-
ным проникновением в систему. Множество ссылок на информационные ресур-
сы позволит получить дополнительные ценные знания. Книга будет полезна для
администраторов, занимающихся обеспечением безопасности сетей, для про-
граммистов, стремящихся к созданию защищенных приложений, а также для
всех тех, кто интересуется вопросами сетевой защиты. Материал третьего изда-
ния значительно обновлен с учетом особенностей новейшего программного
обеспечения, так что она будет интересна и тем читателям, кто знаком с преды-
дущими двумя изданиями.
ББК 32.973.26-018.2.75
Все названия программных продуктов являются зарегистрированными торговыми марками
соответствующих фирм.
Никакая часть настоящего издания ни в каких целях не может быть воспроизведена в какой
бы то ни было форме и какими бы то ни было средствами, будь то электронные или механиче-
ские, включая фотокопирование и запись на магнитный носитель, если на это нет письменного
разрешения издательства McGraw-Hill.
Authorized translation from the English language edition published by Osborne Publishing,
Copyright © 2001
All rights reserved. No part of this book may be reproduced or transmitted in any form or by any
means, electronic or mechanical, including photocopying, recording or by any information storage
retrieval system, without permission from the Publisher.
Russian language edition published by Williams Publishing House according to the Agreement with
R&I
Enterprises International, Copyright © 2002
ISBN 5-8459-0354-8 (рус.) © Издательский дом "Вильяме", 2002
ISBN
0-0721-9381-6 (англ.) © McGraw-Hill Companies, 2001
Оглавление
Часть I. Изучение цели 27
Глава
1.
ПРЕДВАРИТЕЛЬНЫЙ СБОР ДАННЫХ 29
Глава
2.СКАНИРОВАНИЕ
53
Глава 3. ИНВЕНТАРИЗАЦИЯ 87
Часть II. Хакинг систем 135
Глава 4. ХАКИНГ WINDOWS
95/98/МЕ
И ХР HOME EDITION 139
Глава 5. ХАКИНГ WINDOWS NT 165
Глава 6. ХАКИНГ WINDOWS 2000 239
Глава 7. ХАКИНГ NOVELL NETWARE 295
Глава 8. ХАКИНГ UNIX 329
Часть III. Хакинг сетей 405
Глава 9. ХАКИНГ УДАЛЕННЫХ СОЕДИНЕНИЙ, РВХ,
VOICEMAIL
И ВИРТУАЛЬНЫХ ЧАСТНЫХ СЕТЕЙ 409
Глава 10. СЕТЕВЫЕ УСТРОЙСТВА 451
Глава
11.
БРАНДМАУЭРЫ 489
Глава 12. АТАКИ DOS 511
Часть IV. Хакинг программного обеспечения 535
Глава 13. ИЗЪЯНЫ СРЕДСТВ УДАЛЕННОГО УПРАВЛЕНИЯ 539
Глава 14. РАСШИРЕННЫЕ МЕТОДЫ 561
Глава 15. ХАКИНГ
В
WEB 599
Глава
16.
АТАКИ НА
ПОЛЬЗОВАТЕЛЕЙ
INTERNET 641
Часть V. Приложения 699
Приложение А. ПОРТЫ 701
Приложение Б. ЧЕТЫРНАДЦАТЬ САМЫХ ОПАСНЫХ ИЗЪЯНОВ 707
Приложение В. "АНАТОМИЯ" ХАКИНГА 709
Предметный указатель
711
Содержание
Введение 23
Часть I. Изучение цели 27
Глава
1.
ПРЕДВАРИТЕЛЬНЫЙ СБОР ДАННЫХ 29
Что такое предварительный сбор данных 30
Для чего необходим предварительный сбор данных 30
Сбор данных о подключении к Internet
31
Этап
1.
Определение видов деятельности
31
Этап 2. Инвентаризация сети 36
Этап 3. Прослушивание серверов DNS 44
Этап 4. Зондирование сети 49
Резюме 52
Глава 2. СКАНИРОВАНИЕ 53
Выявление компьютеров, подключенных к Internet 54
Выявление запущенных служб 62
Типы сканирования 63
Идентификация запущенных TCP- и
UDP-служб
64
Утилиты сканирования портов для системы Windows 70
Защита от сканирования портов 75
Определение операционной системы 78
Активное исследование стека 79
Пассивное исследование стека 82
Средства автоматического сбора информации 84
Резюме 85
Глава 3. ИНВЕНТАРИЗАЦИЯ 87
Инвентаризация Windows NT/2000 88
Инвентаризация сетевых ресурсов NT/2000 92
Инвентаризация узлов NT/2000 102
Инвентаризация приложений и идентификационных маркеров NT/2000
113
Инвентаризация Novell 117
Сетевое окружение 118
Инвентаризация UNIX 121
Инвентаризация маршрутов
ВОР
130
Резюме 133
Часть II.
Хакинг
систем
пз
Глава 4. ХАКИНГ WINDOWS
95/98/ME
И ХР HOME EDITION 139
Удаленное проникновение 141
Прямое подключение к совместно используемым ресурсам Win 9x 141
"Потайные ходы" и программы типа "троянский конь" в Win 9x 147
Известные недостатки серверных приложений 151
Отказ в обслуживании
(DoS)
152
Непосредственное проникновение 153
6 Содержание
Windows Millenium Edition (ME) 159
Удаленное проникновение 159
Локальное проникновение 159
Windows XP Home Edition 161
Брандмауэр подключения к Internet 162
Однократная регистрация при доступе к Internet 162
Средства удаленного управления 163
Резюме 163
Глава 5. ХАКИНГ WINDOWS NT 165
Введение 167
На каком свете мы находимся 167
Windows 2000 167
Administrator: в поисках сокровищ 168
Удаленное проникновение: состояние DoS и переполнение буфера 183
Расширение привилегий 186
Дальнейшее продвижение 196
Использование доверительных отношений 206
Анализаторы сетевых пакетов 211
Удаленное управление и потайные ходы 215
Перенаправление портов 224
Основные контрмеры: атаки, направленные на расширение привилегий 227
Набор
Rootkit
— полный взлом системы 231
Сокрытие следов 233
Отключение аудита 233
Очистка журнала регистрации событий 234
Сокрытие файлов 234
Резюме 236
Глава 6. ХАКИНГ WINDOWS 2000 239
Предварительный сбор данных
241
Сканирование 241
Инвентаризация 246
Проникновение 248
Получение пароля NetBIOS или
8MB
248
Получение хэш-кодов паролей 248
SMBRelay 249
Атаки против
IIS
5 256
Удаленное переполнение буфера 256
Отказ в обслуживании 256
Расширение привилегий 261
Несанкционированное получение данных 265
Получение хэш-кодов паролей Windows 2000 265
Шифрование файловой системы 270
Вторжение на доверительную территорию 275
Сокрытие следов 277
Отключение аудита 277
Очистка журнала регистрации событий 277
Сокрытие файлов 278
Потайные ходы 278
Манипуляции в процессе запуска системы 278
Удаленное управление 281
Регистраторы нажатия клавиш 283
Содержание 7
Контрмеры общего назначения: новые средства
обеспечения безопасности Windows 283
Будущее Windows 2000 286
.NET
Framework 287
WHISTLER 287
Версии Whistler 287
Средства обеспечения безопасности системы Whistler 288
Резюме 291
Глава 7. ХАКИНГ NOVELL NETWARE 295
Соединение без регистрации 296
Инвентаризация связки и деревьев 298
Поиск "незакрытых" дверей 304
Инвентаризация после аутентификации 305
Получение привилегий администратора 309
Изъяны приложений
312
Ложные атаки (PANDORA)
314
Получив права администратора на сервере... 316
Получение доступа к файлам NDS 318
Редактирование журналов регистрации 323
Журналы консольных сообщений 324
Резюме 327
Глава 8. ХАКИНГ UNIX 329
root: в поисках сокровища 330
Краткий обзор 330
Составление схемы уязвимых мест 331
Удаленный и локальный доступ 332
Удаленный доступ 333
Взлом с использованием данных 336
Интерактивный доступ к командной оболочке 345
Часто используемые методы удаленного взлома 349
Локальный доступ 370
Права root получены — что дальше? 388
Отмычки 389
Восстановление системы после использования "набора отмычек" 401
Резюме 402
Часть III. Хакинг сетей 405
Глава 9. ХАКИНГ УДАЛЕННЫХ СОЕДИНЕНИЙ, РВХ, VOICEMAIL
И ВИРТУАЛЬНЫХ ЧАСТНЫХ СЕТЕЙ 409
Подготовка к
хакингу
удаленных соединений 410
Сканеры телефонных номеров
412
Аппаратные средства
412
Легализация деятельности 413
Стоимость телефонных переговоров 413
Программное обеспечение 414
Доморощенный способ: примитивное написание сценариев 427
Хакинг удаленных внутренних телефонных сетей РВХ 437
Хакинг систем голосовой почты 440
Хакинг виртуальных частных сетей . 445
Резюме 449
8 Содержание
Глава 10. СЕТЕВЫЕ УСТРОЙСТВА
451
Исследование 452
Обнаружение 452
SNMP
459
"Потайные" ходы 462
Установленные по умолчанию учетные записи 462
Устранение изъянов 466
Множественный доступ и
коммутация
пакетов 472
Определение типа сети 473
Пароли на блюдечке:
dsniff
474
Анализ пакетов на коммутаторе сети 476
Хакинг беспроводных сетей 484
Беспроводные сети на базе стандарта IEEE 802.11 484
WAP (сотовые телефоны) 486
Резюме 487
Глава
11.
БРАНДМАУЭРЫ 489
Основные сведения 490
Идентификация брандмауэров 491
Дополнительное исследование брандмауэров 495
Война с брандмауэрами 498
Фильтрация пакетов 502
Изъяны программных посредников 506
Изъяны WinGate 508
Резюме 510
Глава 12. АТАКИ DOS 511
Причины использования атак DoS
512
Типы атак DoS 513
Насыщение полосы пропускания 513
Недостаток ресурсов 514
Ошибки программирования
514
Маршрутизация и атаки DNS 515
Общие атаки DoS
516
Узлы под воздействием атак
518
Атаки DoS на системы
UNIX
и Windows NT 522
Удаленные атаки DoS 522
Распределенные атаки DoS 525
Локальные атаки DoS
531
Резюме 532
Часть IV. Хакинг программного обеспечения 535
Глава 13. ИЗЪЯНЫ СРЕДСТВ УДАЛЕННОГО УПРАВЛЕНИЯ 539
Обзор программ удаленного управления 540
Соединение
541
Изъяны программ удаленного управления 542
Virtual Network Computing
(VNC)
548
Терминальный сервер Microsoft и протокол ICA компании
Citrix
551
Сервер 552
Клиенты 552
Передача данных 552
Содержание 9
Поиск целей 553
Атаки на терминальный сервер 555
Дополнительные средства обеспечения безопасности 558
Дополнительные ресурсы 559
Резюме 560
Глава 14. РАСШИРЕННЫЕ МЕТОДЫ 561
Захват сеанса 562
"Потайные ходы" 565
Программы типа "троянский конь" 586
Криптография 588
Терминология 589
Классы атак 589
Атаки против Secure Shell (SSH) . 589
Разрушение системного окружения: "наборы отмычек"
и средства создания образа состояния системы 591
Социальная инженерия 594
Резюме 597
Глава 15.
ХАКИНГВWEB
599
Воровство в Web 600
Поиск известных изъянов 603
Сценарии автоматизации, применяемые новичками 603
Приложения автоматизации 605
Несоответствие сценариев требованиям безопасности: взлом при отсутствии
проверки ввода 608
Изъяны CGI
612
Уязвимость страниц ASP сервера IIS 614
Изъяны сервера Cold Fusion 623
Переполнение буфера 626
Плохое проектирование в Web 634
Средства
хакинга
в Web 636
Резюме 638
Глава 16. АТАКИ НА ПОЛЬЗОВАТЕЛЕЙ INTERNET 641
Мобильный код со злым умыслом 643
Элементы ActiveX компании Microsoft 643
Изъяны в системе защиты Java 653
Остерегайтесь монстра Cookie 657
Изъяны фреймов HTML в Internet Explorer 660
Обман SSL 662
Хакинг почтовых приложений 664
Сто один способ взлома электронной почты 665
Запуск произвольного кода с помощью электронной почты 668
"Черви", распространяющиеся через адресную книгу Outlook 680
Атаки с использованием вложений 683
Запись вложений на диск без участия пользователя 686
Использование исходящих клиентских соединений 690
Хакинг службы IRC 693
Взлом Napster с помощью программы Wrapster 695
Глобальные контрмеры: атаки на пользователей Internet 696
Резюме 697
1О
Содержание