Instalacija i ispitivanje
Pentesting je kratica od "Test penetracije”, Odnosno, testovi penetracije, radimo to kako bismo provjerili snagu i sigurnost mreža, bilo u našim domovima ili uredima, nakon što spoznamo slabosti, imat ćemo priliku poboljšati i učiniti naše mrežno okruženje sigurnijim.
[color = # 808080]Što se događa kada postoji mreža koju želimo testirati, a nemamo prijenosno računalo pri ruci? [/Boja]
Danas ćemo u ovom vodiču koristiti naš uređaj android Za izvršavanje ovih zadataka u prvom dijelu ovog vodiča vidjet ćemo kako uspostaviti svoje radno okruženje i što će nam trebati.
Prvo što trebate učiniti je učitati aplikaciju "dSploit”Na našem uređaju za to ga moramo preuzeti:
Nakon što imamo aplikaciju, moramo jamčiti da ima dopuštenja za pristup našem mrežnom sučelju kako bi je postavili u promiskuitetni način rada, za to moramo imati ukorijenjeni mobilni telefon s kojim možemo učitavati i aplikacije koje nisu u njemu. Trgovina igračaka od Google, kao što je to u slučaju dSploit. Budući da imamo APK od dSploit Moramo ga instalirati, za to moramo koristiti preglednik datoteka, locirati ga u mobilnom mediju, odabrati i s njim bi trebala početi instalacija.
Sada ćemo početi s testiranjem, inicijalizirati dSploit, time aplikacija počinje raditi slušanje naše mreže ili mreže s kojom smo povezani, moramo imati na umu da je ovo vrlo snažan zadatak kako bi naš tim mogao usporiti ili trebati vremena da odgovori.
Došli smo do prve udarne točke, aktiviranjem ikone Wi-Fi moći ćemo vidjeti sve mreže dostupne na tom području kada detaljno ispitamo aplikaciju koja nam nudi mogućnost povezivanja ili pucanja, valja napomenuti da ovo je u potpuno obrazovne svrhe, samo to moramo učiniti s našom mrežom.
Jedna od stvari koje nam mogu biti korisne je vidjeti tragove paketa naše mreže, za to odabiremo stroj i koristimo Alat za praćenje uključeno, na ovaj način ćemo vidjeti kako se paketi kreću.
To je prvo što se mora znati da li je domaćin ranjiv, a to se postiže pomoću Alat za skeniranje portova Nakon što odaberete cilj, nakon što obavi svoj posao imat ćemo popis s otvorenim portovima u kojima možemo pokušati uspostaviti vezu bilo putem preglednika ili telneta.
Ovaj modul omogućuje nam da znamo važne informacije o Hostu, kao što je operativni sustav koji je pokrenut, usluge koje koriste otvorene portove itd.
Nakon što saznamo osnovne podatke, možemo pretraživati ranjivosti u sustavu domaćina pomoću Finder ranjivostiTo može potrajati nekoliko minuta, pa će nam strpljenje ponovno biti vrlo korisno.
Popis ranjivosti je vrlo jednostavan pa ako nam je potrebno više informacija, možemo kliknuti na svaku od njih i to će prikazati stranicu Nacionalna baza podataka o ranjivosti, gdje možemo dobiti više informacija o ranjivosti.
U drugom dijelu ovog vodiča vidjet ćemo kako izvesti napad Čovjek u sredini (Čovjek u sredini), kao i za dobivanje vrijednih informacija koje putuju kroz mrežu.
Prethodnistranica 1 od 2SljedećiJe li vam se svidio i pomogao ovaj vodič?Autor možete nagraditi pritiskom na ovaj gumb kako biste mu dali pozitivan bod
