31、网络渗透攻击技术全解析

网络渗透攻击技术全解析

1. 利用内部漏洞提升权限

在目标系统中，利用内部漏洞是提升权限的有效方法，但前提是要先获得本地访问权限。通常，系统会针对外部攻击进行加固，而对内部攻击的防范相对薄弱，所以利用内部应用程序的漏洞可能比获取本地访问权限更容易。

在当今的企业环境中，数据的价值远超存储数据的系统。即便无法获取系统的管理权限，也有可能收集到未经授权用户不应获取的敏感信息。例如，通过Webmin漏洞成功下载 /etc/shadow 文件，该文件包含系统用户名和加密密码。可以使用John the Ripper等程序尝试破解这些密码，若成功破解登录信息，就可登录目标系统并查看是否具有提升的权限。

要找到有用的数据，可以使用一些命令，如 find 命令来查找配置文件或历史文件。获得命令提示符访问权限后，需花时间深入探索服务器以获取有用数据。

2. 网络数据包嗅探

Address Resolution Protocol (ARP) 中毒是网络攻击中的一种常见手段。若能访问交换网络，就可进行ARP中毒攻击，这里使用专门用于中间人（MITM）攻击的程序Ettercap。

Ettercap可生成针对特定磁盘（如192.168.1.100）的ARP欺骗攻击，该攻击会覆盖受害者的ARP表，使受害者的所有流量都通过BackTrack系统进行路由。

Ettercap的使用选项如下：
- -M 选项用于激活MITM攻击，可选择不同的MITM攻击方法，如 arp ([remote],[oneway])