Lezione 5 – Trovare i buchi sui computer
11-04-09
In questa quarta lezione del “Corso per Diventare Hacker” impareremo a trovare i buchi nei computer che vogliamo attaccare in modo da poter entrare all’interno di questi!
Ora che abbiamo imparato cosa sono gli IP e cosa sono le porte non dobbiamo fare altro che mettere in pratica questi concetti. Il procedimento per trovare i buchi nei computer che vogliamo attaccare è molto semplice.
In pratica è sufficiente mettere in pratica i seguenti passaggi (che nel seguito sono spiegati dettagliatamente):
- Individuare l’IP del computer che vogliamo attaccare
- Individuare i buchi che ci permetteranno di entrare
- Sfruttare i buchi trovati precedentemente ed entrare nel computer attaccato ( trattato nel prossimo articolo)
FASE 1 – Individuare l’IP del computer che vogliamo attaccare
Questa prima fase ci permette di stabilire il target del nostro attacco e per questo motivo è una fase molto importante.
Come abbiamo visto nelle precedenti lezione ci sono diversi modi per estrarre l’IP da un computer. Il problema vero e proprio nasce nel momento in cui dobbiamo ricavare l’IP da un computer che non è in nostro possesso. Ma questa problematica è stata da noi risolta e spiegata negli articoli presenti nel nostro Blog. Quindi se vi interessa sapere quale sia l’IP di un vostro amico in chat o di una persona che non conoscete, ma che vi manda mail e che lascia post su un forum, allora leggete gli altri articoli presenti sul nostro Blog.
FASE 2 – Individuare i buchi che ci permetteranno di entrare
Questa seconda fase è l’argomento del nostro articolo. La terza fase infatti verrà trattata nel prossimo articolo.
Individuare i buchi che ci permetteranno di entrare è una fase importantissima. La più importante.
Se volessimo fare un esempio attinente a quelli fatti negli articoli precedenti, potremmo paragonare quello che stiamo per fare a una persona che deve entrare a tutti i costi in un palazzo. Negli articoli precedenti abbiamo visto come poter raggiungere un computer sapendo il suo IP. Nel nostro esempio dobbiamo entrare in un palazzo e l’IP rappresenta l’indirizzo del palazzo dove dobbiamo entrare. Una volta conosciuto l’indirizzo del palazzo in cui dobbiamo entrare non ci resta che trovare una via d’entrata.
Nel caso in cui tutte le porte e le finestre siano chiuse a chiave non ci rimane altro che tentare a forzare una porta con una serratura difettosa.
Nella realtà, ogni volta che vogliamo attaccare un computer non dobbiamo fare altro che trovare una porta con una serratura difettosa. E’ questo che viene chiamato vulnerabilità. Nient’altro che una serratura difettosa o facilmente apribile.
L’obiettivo di questa lezione è quindi trovare una porta con serratura difettosa o facilmente apribile.
Di certo quando dobbiamo attaccare un computer non dobbiamo cercare a mano la serratura difettosa (almeno nel corso base per “Diventare Hacker”).
Quindi per trovare il modo per entrare nel computer da attaccare dovremo usare un software apposta per fare questo, chiamato “Nessus”.
E’ possibile scaricare Nessus dal suo sito nessus.org
Vediamo come installare Nessus e renderlo funzionante.
Installare Nessus e farlo funzionare
Prima di procedere con l’installazione dovete mettere in pausa il vostro Antivirus, altrimenti vi impedirà di scaricare Nessus e di installarlo. Una volta terminata l’installazione e l’attivazione (descritta dopo) potrete riattivare l’antivirus. Potete anche provare a scaricare e installare Nessus lasciando attivo l’antivirus e metterlo in pausa solamente se vi da problemi.
Questo problema con l’antivirus non c’è quando si usa Linux o Mac OSX, dato che praticamente non esistono antivirus su Linux o Mac OSX.
Una volta disattivato l’antivirus andate alla pagina di download di nessus a questo link e installatelo sul vostro computer. A questo link trovate direttamente l’installare di Nessus
Una volta terminata l’installazione vi servirà un codice GRATUITO di attivazione che trovate a questa pagina (accettate la licenza e inserite un indirizzo mail a cui vi invieranno in codice di attivazione GRATUITO per Nessus).
Una volta terminata l’installazione di Nessus, avviatelo; quando vi verrà richiesto il codice per attivarlo dategli il codice che vi hanno mandato per mail. Nessus a questo punto scaricherà in nuovi aggiornamenti.
A questo punto sarà pronto per funzionare!
Una volta scaricato e installato Nessus non bisogna fare altro che eseguirlo e lanciarlo verso l’IP del computer che avete deciso di installare e Nessus vi rivelerà una lista di buchi presenti su di esso.
La seconda parte di quest’articolo, con esempi pratici di come trovare i buchi dei computer, la aggiungeremo la prossima settimana!
Se ti è piaciuto il nostro articolo ti saremmo grati se lo condividessi su Facebook, tramite il tasto “SHARE” qui sotto, per farlo leggere anche ai tuoi amici.
Gli altri articoli sono esposti al seguente link.
Articolo appartenente al “Corso per Diventare Hacker“.
scusate…come faccio a trovare l’ip di un’altro computer che non ho in possesso?
Well-loved. Like or Dislike:
15 
4
ma come faccio a “lanciare” il programma contro l’ip ? dal video non capisco
Commento da Hacker o Lamer:
4 
0
nn capisco come farlo funzionare, potresete dirmi tutti i passaggi plz
Commento da Hacker o Lamer:
3 
2
Ma cosa dite? Nessus per funziona ha bisogno dell’autorizzazione da parte del pc che si vuole attaccare su cui è installata la versione server!! Ho sbaglio?
Commento da Hacker o Lamer:
0 
1
scusate ragazzi ma l’hacking sta appunto nel cercare di risolovere da soli i problemi….quindi è gia buono che vi aiutino in queste semplici istruzioni e allora arrangiatevi da soli
Commento da Hacker o Lamer:
1 
3
Sbagli
Commento da Hacker o Lamer:
1 
1
nessus funziona sempre
Commento da Hacker o Lamer:
1 
1
scusate, ma dove posso trovare la spiegazione per sapere come si trova l’IP di un mio amico in chat? Grazie.
Commento da Hacker o Lamer:
2 
1
Ma… Io ho paura che questo “Nessus” Possa immettere virus (Non prendetemi per il culo, non ci capivo niente prima di arrivare fino a qua…) è sicuro questo programma? e poi come faccio a disattivare un attimo l’antivirus? Si può fare nessus italiano che non si capisce niente in inglese?!? xD! Rispondete perfavore D:
Commento da Hacker o Lamer:
0 
5
se scarichi nessus dal sito che abbiamo scritto noi non ti prendi nessus virus. metti l’antivirus in pausa mentro lo scarichi e mentre lo installi
Commento da Hacker o Lamer:
1 
0
è scritto nei nostri articoli, usa la ricerca in alto a destra
Commento da Hacker o Lamer:
1 
0
una domanda! uso linux 9.10 32bit, ho scaricato il pacchetto e gli ho dato installa pacchetto, mi dice che il pacchetto è stato installato correttamente! ma dove lo posso trovare per farlo partire??
Commento da Hacker o Lamer:
0 
1
scusate uso linux 9.10, ho scaricato il pacchetto e l’ho installato! solo che adesso non sò come fare a lanciarlo! aiutatemi vi prego!
Commento da Hacker o Lamer:
0 
1
perchè quando apro nessus mi chiede: activation code, e poi uno spazio dove inserire, cosa metto?
Commento da Hacker o Lamer:
0 
2
scusate o installano nessun ma quando faccio lo scan di un ip nn mi di nnt ma funziona sl se faccio cn il mio ip come mai? ce qualche opzione da modificare? risppppp
Commento da Hacker o Lamer:
0 
1
salve a tutti io o installato nessun o messo il codice e fin qua nex problema poi o provato a mettere un ip di un mio amico ma nnt nn mi fa lo scan cioe lo fa ma mi da subito complete ! invece se metto il mio ip mi fa lo scan! cm mai o sbagliato qualcosa?
Commento da Hacker o Lamer:
1 
1
salva o installato nessun e o messo il codice e fin qui tutto bn poi o provato a fare lo scan di un ip di un mio amico ma nnt nn mi da nnt cioè inizia a fa lo scan ma poi mi da subito complete mentre se faccio quello del mio ip funziona cm mai?
Commento da Hacker o Lamer:
3 
1
Sono arrivato in Via Roma. Adesso?
Commento da Hacker o Lamer:
0 
0
salve sembra che in questo forum nn ci aiutate alle nostre domande, nn abbiamo mai nex risp che ci puo aiutare ai nostri problemi
Commento da Hacker o Lamer:
0 
1
Ciao nico, il problema è che l’ip del tuo amico che metti è un ip privato che in realtà non esiste. Prova a darci il tuo ip e quello del tuo amico e facciamo una prova insieme, ciao.
Commento da Hacker o Lamer:
1 
0
@nico: prova a postare le tue domande sul forum e vedrai che arriveranno le risposte
. ciao NICO!
Commento da Hacker o Lamer:
1 
0
e cm facciamo a fare una prova insieme cmq il mio ip e questo 192.168.1.21 pero sn passato a libero e mi da anche questo 151.56.127.5… mentre quell del mio amico 192.168.1.117
Commento da Hacker o Lamer:
0 
1
Non parte il video…quindi come faccio a lanciare Nessus sull’IP ?
Commento da Hacker o Lamer:
0 
0
nico!nn ti conviene mettere ip qua siamo hacker
Commento da Hacker o Lamer:
1 
0
ma una volta messo il codice mi da un errore mi dite cosa fare?
Commento da Hacker o Lamer:
0 
0
scusatemi cm posso trovare l’ip di un computer che è in mio possesso?
Commento da Hacker o Lamer:
0 
0
come posso trovare l’ip di un pc che io nn ho in possesso?!
Commento da Hacker o Lamer:
0 
0
scusate non riesco a trovare nel blog il modo x trovare l’ip di altre persone chi mi da una mano
?
Commento da Hacker o Lamer:
0 
0
questi programmi non funzionano. Ne nessus ne metasploit. Ho fatto come avete detto ho aspetato qualche minuto dopo che ho aperto metasploit console ma comunque il link non funziona perchè il browser non trova nnt.
Commento da Hacker o Lamer:
0 
0
@roly94: dicci esattamente cos’hai fatto
ciao!
Commento da Hacker o Lamer:
0 
0
Ragazzi come faccio a vedere quella schermata? io nessus sono riuscito ad avviarlo solo in remoto ed è moooooooooooooooolto più difficile
Commento da Hacker o Lamer:
0 
0
nn importa smanettando c sono riuscito….aspetto altre succose novità
Commento da Hacker o Lamer:
0 
0
dove trovo la sezione x individuare l’ip nel blog?
Commento da Hacker o Lamer:
0 
0
aiuto pls
Commento da Hacker o Lamer:
0 
0