Компьютерде 65000-нан астам порт бар, олардың әрқайсысы Интернетпен өзара әрекеттесу үшін қолданыла алады. Егер компьютердегі кейбір порттар ашық болса, яғни оларды белгілі бір бағдарламалар қолданады - оларға қашықтағы компьютерден қосылуға тырысуға болады.
Нұсқаулық
1-қадам
Сіз қосылғыңыз келетін компьютердің ip-адресін білуіңіз керек. Егер сіз домендік атауды білсеңіз, Интернеттегі қызметтердің бірінде ipді анықтай аласыз. Мысалы, мына жерде:
Домендік атауды www.name.ru форматында енгізіңіз - яғни сайттың атын «https://» жоқ, «Жіберу» батырмасын басыңыз. Сізге ip-мекен-жай және сайт туралы барлық қосымша ақпарат беріледі.
2-қадам
Енді сізді қызықтыратын компьютерде қандай порттардың ашық екенін анықтау керек. Бұл арнайы бағдарламалар - сканерлер көмегімен сканерлеу арқылы жүзеге асырылады. Ең танымал сканерлер - Nmap және XSpider. Жаңадан бастаушыға екіншісін таңдағаны дұрыс, желіде демонстрацияны да, бағдарламаның толық нұсқасын да таба аласыз.
3-қадам
XSpider ашыңыз, IP мекенжайын енгізіңіз, сканерлеуді бастаңыз. Оны аяқтағаннан кейін сіз сканерленген машинада ашық порттардың тізімін аласыз. Ашық порттың болуы сіздің қашықтағы компьютерге қол жеткізгеніңізді білдірмейді және тек осы портты қандай да бір бағдарлама қолданып жатқанын айтады. Мысалы, порт 21 - ftp, 23 - telnet, 4988 - Radmin, 3389 - Remote Desktop және т.б. «Порттар мен олардың қызметтерінің тізімі» іздеу жүйесін теріңіз, сонда сіз толық ақпарат аласыз.
4-қадам
Сіз ашық порттардың тізімін алдыңыз. Келесі қадам - бұл порттарды қашықтағы құрылғыға ену мүмкіндігін іздеу. Мұнда көптеген нұсқалар бар, негізгілері - құпия сөзді табу немесе қолайлы эксплуатацияны табу және пайдалану. Эксплуат - бұл белгілі бір осалдық үшін жазылған бағдарлама коды.
5-қадам
Егер сіз эксплойттарды қалай қолдануды білгіңіз келсе, Metasploit бағдарламасын жүктеп алыңыз. Ол бірнеше жүз эксплойтты қамтиды және үнемі жаңартылып отырады. Metasploit құрамында Nmap сканері де бар. Бағдарламаны үйрену уақыт пен шыдамдылықты талап етеді, бірақ нәтиже оған тұрарлық.
6-қадам
Егер сіз жылдам нәтиже алғыңыз келсе, екі бағдарламаны жүктеңіз: Gui интерфейсі бар VNC сканері (vnc_scanner_gui) және Lamescan. Біріншісі - өте жақсы және жылдам сканер, белгілі бір портты сканерлеуге ыңғайлы. Мысалы, Radmin қашықтан басқару бағдарламасы пайдаланатын 4899 порт.
7-қадам
VNC сканерін іске қосып, 4899 портын көрсетіп, тізімнен қажетті елді таңдап, «Диапазондар тізімін алу» батырмасын басыңыз. Сол жақтағы терезеде IP мекенжай ауқымдарының тізімі пайда болады. Бірнеше диапазонды таңдаңыз (жақсырақ 2-3), қалғандарын жойыңыз. «Сканерлеуді бастау» батырмасын басыңыз. Сканерлеу процесі аяқталғаннан кейін сізге 4899 порты ашылған компьютерлердің ip-адрестерінің тізімі бар IPs.txt мәтіндік файлы келеді. ip-адрестер қалады.
8-қадам
Lamescan бағдарламасын іске қосыңыз. «Параметрлер - Жалпы» мәзірін нұқыңыз. 4899 порт нөмірін қойыңыз. Парольдер мен логин сөздіктеріне жолдарды енгізіңіз (оларды желіден табыңыз). Аяқтау түймесін басыңыз. Енді жасыл қосу белгісін басып, пайда болған терезеге сканерленген ip-мекен-жайларды енгізіп, жасыл көрсеткіні басыңыз. Көрсетілген мекен-жайлар үшін парольді табу процесі басталады. Көптеген жағдайларда таңдау сәтсіз аяқталады, бірақ жүздеген мекен-жайлардың бірнешеуі қарапайым парольдермен аяқталады.
9-қадам
Radmin бағдарламасын жүктеп алыңыз. Оны іске қосыңыз, компьютердің мекен-жайын болжам паролімен енгізіңіз. Пайда болған терезеде парольді енгізіңіз (және логин - егер сіз бағдарлама үшін логин мен пароль жинасаңыз). Көк байланыс белгісі пайда болады, ал бірнеше секундтан кейін сіз экранда қашықтағы компьютердің жұмыс үстелін көресіз.