Типы эксплойтов нулевого дня

писывать данные в буферную память, но не учитывать ограничения разме- ра буфера. Система в итоге записывает данные, превышающие допустимый предел, и, следовательно, провоцирует переполнение памяти. Основная цель этого типа эксплойтов – заставить систему зависнуть контролируемым обра- зом. Это типичная уязвимость нулевого дня, поскольку злоумышленнику не составляеттруда определить в программе области,где может произойти пере- полнение.

Злоумышленники также могут эксплуатировать существующие уязвимости переполнения буфера в системе,где нетпатчей.Например,CVE-2010-3939 ис- пользует уязвимость переполнения буфера в модуле win32k.sys в драйверах режима ядра Windows Server 2008 R2.

Перезапись структурированного обработчика исключений

Структурированнаяобработкаисключений (SEH)–этомеханизмобработки исключений,включенный вбольшинство программ,чтобы сделатьих устойчи- выми и надежными. Он используется для обработки многих ошибок и любых исключений,появляющихсявовремяобычноговыполненияприложения.SEHэксплойтывозникают,когдаобработчикомисключенийманипулируют,застав- ляя его закрыть приложение. Хакеры обычно атакуют логику SEH, заставляя ее исправлять несуществующие ошибки и приводить систему к постепенному за- вершению работы. Этот метод иногда использует переполнение буфера, чтобы гарантировать, что система, выведенная с помощью даннго приема из строя, закрыта,и предотвратить ненужный и чрезмерный ущерб.

В следующем разделе мы обсудим некоторые распространенные способы компрометации систем. Больше внимания будет уделено тому, как скомпро- метироватьоперационныесистемыWindowsспомощьюсредствнабазеLinux, поскольку большинство компьютеров и значительный процентсерверов рабо- тают под управлением Windows. Обсуждаемые атаки будут запущены из Back- Track 5, дистрибутива Linux, ориентированного на безопасность. Это тот же дистрибутив, который хакеры и специалисты, занимающиеся тестированием на проникновения, обычно используют для компрометации систем. Некото- рые из инструментов, которые будут рассмотрены, мы обсуждали в предыду- щей главе.

Выполнение шагов,направленных на компрометацию системы

Одна из основных задач Синей команды – полностью понять весь жизненный цикл атаки, а также то, как его можно использовать в отношении инфраструк- турыорганизации.Краснаякоманда,сдругойстороны,можетиспользоватьси- муляционныеупражнениядлявыявлениянарушений.Результатыэтогоупраж- нения могут помочь улучшить общее состояние безопасности организации.

1)развертывание вредоносного кода в системе;

2)компрометация операционной системы;

3)компрометация веб-системы.

Обратите внимание, что эти шаги будут варьироваться в зависимости от миссии злоумышленника или целевого упражнения Красной команды. Целью здесь является разработка основного плана, который вы можете настроить в соответствии с потребностями вашей организации.

Развертывание полезных нагрузок

Предполагая, что весь процесс определения жертвы, которую вы хотите ата- ковать, был выполнен, вам нужно создать полезную нагрузку1 (под полезной нагрузкой здесь и далее по тексту подразумевается часть червя, которая про- изводит деструктивные действия с данными, копирование информации с за- раженного компьютера и т.д.– Прим. перев.), которая может эксплуатировать существующую уязвимость в системе. В следующем разделе будут рассмот­ рены стратегии, которые вы можете реализовать для выполнения этой опе- рации.

Установка и использование сканера уязвимостей

ЗдесьмыостановилисвойвыборнаNessus.Какупоминалосьранее,любаяата- ка должна начинаться с инструмента сканирования или обнаружения, кото- рый является частью фазы разведки. Nessus можно установить на компьютер хакера с помощью терминала Linux, используя команду apt-get install Nessus. ПослеустановкиNessusхакерсоздастучетнуюзаписьдлявходавсистему,что- бы использоватьинструментвдальнейшем.После этого Nessus запускается на Linux BackTrack и будетдоступен с локального хоста (127.0.0.1) через порт8834 с помощью любого веб-браузера. Nessus требует, чтобы в браузере, в котором он открыт,был установленAdobe Flash.Оттуда он выдаетприглашение на вход всистему,котороедаетхакерудоступковсемфункциональнымвозможностям инструмента.

В Nessus есть функция сканирования в строке меню. Здесь пользователь вводит IP-адреса целей, которые будут сканироваться, а затем запускает не- медленное или отложенное сканирование. Инструмент выдает отчет после сканирования отдельных хостов, на которых оно проводилось. Он классифи- цирует уязвимости как имеющие высокий, средний или низкий приоритет. Также будетуказано количество открытых портов,которые можно эксплуати- ровать. Высокоприоритетными уязвимостями являются те, на которые обыч- но нацеливаются хакеры, поскольку они легко предоставляют им информа- цию о том, как эксплуатировать системы с помощью инструмента атаки. На этом этапе хакер устанавливает инструмент атаки, чтобы облегчить эксплуа­ тирование уязвимостей, выявленных Nessus или любым другим средством сканирования.