Додатковою надійністю є, також, використання унікального логіну (в даному випадку shellshock), а також нестандартного порту (в даному випадку порт змінено з 22 на 22103). Такі міри безпеки диктуються методами злому: без знання точного логіну та порту, брутфорсом паролів є беззмістовним.

Використання VNC з велими захищеним, за умови використання шифрування, а також сильного паролю. Проте цей блок програм, може бути використано у зловмисних цілях, особливо, якщо зловмисник отримав доступ до системи.

TightVNC, UltraVNC, RealVNC всі ці програми фактично не відрізняються. Вони мають як клієнтські так і серверні частини. KRDC така ж програма, проте вона одразу встановлення в середовищі KDE, та має ряд опцій, як от стиснення каналу, обробка кольорової бітності.

Всі ці програми дають змогу керувати віддаленим комп'ютером через графічне представлення, що, на мою думку, вже не є приємливим при використанні бекдору. Найбільш правильний метод не викликати підозр, та виконувати все у фоновому режимі. А для таким цілей краще підійде ssh чи netcat з перенаправленим доступом до shell на Linux чи cmd на windows. Звісно робота у командному рядку спочатку може видатись дещо складною.

Останнім пунктом тестування був пентест Windows, для демонтації потужностей отриманої віртуальної лабораторої. Windows - це не тільки офісна чи домашньокористувацька ОС, сімество Windows має лінійку NT, яка є серверною. Тож тестування цієї ОС є доцільним.

Список використаних джерел

1. Linux. Администрирование и системное программирование. 2-е изд. - Собель М - Google Книги

http://books.google.com.ua/books? id=YfnNlmUFwsMC&pg=PA265&lpg=PA265&dq=Scp+Shell&source=bl&ots=3KLwlrhHs3&sig=iQDH994B0EOQ63o5M1oGMJWPCeE&hl=ru&sa=X&ei=J9R4VKW3AcuBywPr9oHYCQ&ved=0CEcQ6AEwBzgK#v=onepage&q=Scp % 20Shell&f=false

2. Установка и Допиливание BackTrack 5

http://suli-company.org.ua/it/unix/193-ustanovka-i-dopilivanie-backtrack-5.html

3. Как запустить backtrack 5

http://xaker-it.ru/videomanualy/474-kak-zapustit-backtrack-5

4. TP-LINK Форум * Просмотр темы - Проброс портов\Port Forwarding

http://forum.tp-linkru.ru/viewtopic.php? f=2&t=9

5. Как настроить резервирование адресов на DHCP-сервере (чипсет Broadcom) - Добро пожаловать в TP-LINK

http://www.tp-linkru.com/article/? faqid=488

6. Kali Linux - Википедия

https://ru.wikipedia.org/wiki/Kali_Linux

7. Установка Windows XP в виртуальную машину VirtualBox

http://itct.com.ua/po/win/win-xp/ustanovka-windows-xp-v-virtualnuyu-mashinu-virtualbox/

8. Виртуальная машина VirtualBox | Русскоязычная документация по Ubuntu

http://help.ubuntu.ru/wiki/virtualbox

9. Сравнение виртуальных машин - Википедия

https://ru.wikipedia.org/wiki/Сравнение_виртуальных_машин

10. VirtualBox - Википедия

https://ru.wikipedia.org/wiki/VirtualBox

11. VirtualBox

http://www.oracle.com/technetwork/ru/servers-storage/virtualbox/overview/index.html

12. [HOWTO] Install LinuxOnAndroid distros on yo… | Android Development and Hacking | XDA Forums

http://forum.xda-developers.com/showthread.php? t=2598481

13. LAMP | Русскоязычная документация по Ubuntu

http://help.ubuntu.ru/wiki/lamp

14. LAMP (apache mysql php) | Русскоязычная документация по Ubuntu

http://help.ubuntu.ru/wiki/apachemysqlphp

15. Scanner SSH Auxiliary Modules - Metasploit Unleashed

http://www.offensive-security.com/metasploit-unleashed/Scanner_SSH_Auxiliary_Modules

16. Enable SSH server on Backtrack 5 r2 | Hezik.nl

http://hezik.nl/enable-ssh-server-on-backtrack-5-r2/

17. Utilizing Metasploit as a Login Scanner and as a Brute force Attack Tool | Penetration Testing Laboratory | Online Training Courses - Learn Penetration Testing in Practice

http://pentestlab.org/utilizing-metasploit-as-a-login-scanner-and-as-a-brute-force-attack-tool/

18. Eric Romang Blog» Metasploit SSH Auxiliary Modules

http://eromang.zataz.com/2011/08/06/metasploit-ssh-auxiliary-modules/

19. VNC Personal Edition 4.5. Лицензия! Купить VNC Personal Edition 4.5 в SoftKey

http://www.softkey.ua/catalog/program.php? ID=24084&CID=9533

Размещено на Allbest.ru