Backtrack- τεχνικές λεπτομέρειες

[stathisepp]

Καλησπέρα σε όλους!!
Θα ήθελα τη βοήθεια σας αν γίνεται φυσικά
H πτυχιακή μου εργασία είναι πάνω σε ψηφιακό έγκλημα, και ένα κομμάτι της είναι η πρόσβαση σε άλλο υπολογιστή.
Θα ήθελα να συζητήσουμε τις τεχνικές λεπτομέρειες μεθόδων παραβίασης με σκοπό την προστασία από τέτοιους κινδύνους.
Εγκατέστησα το backtrack και το Nessus, αλλά η αλήθεια είναι ότι με το backtrack τα έχω βρει λίγο σκούρα..

Ευχαριστώ!!

[Epirotes]

Το θέμα μεταφέρθηκε στην κατάλληλη ενότητα!

Προτείνω να απευθυνθείς στο φόρουμ του backtrack για απορίες σχετικά με την λειτουργία του: http://www.backtrack-linux.org/forums/forum.php
Θυμίζω σ' όλους ότι:

⊝

Μήνυμα συντονισμού πρός τον/την Δεν επιτρέπεται η παράθεση λιστών εντολών που να μπορούν να χρησιμοποιηθούν αυτούσιες για την παραβίαση συστημάτων χωρίς την άδεια του ιδιοκτήτη τους. Αυτό που επιτρέπεται είναι η συζήτηση τεχνικών λεπτομερειών για την κατανόηση του τρόπου λειτουργίας μεθόδων παραβίασης με σκοπό την καλύτερη προστασία μας από τέτοιους κινδύνους.

[xaris2335]

Ρε συ μας περνάς για μακάκες ;
Αν όντος έχεις τέτοια εργασία δώσε μας μια φοτό με την εργασία σου.

[stathisepp]

Καταρχήν xaris2335 καλό θα ήταν να είσαι πιο ευγενικός. Δεν έχω τέτοιο σκοπό.
Είναι κομμάτι της πτυχιακής μου. Τα προγράμματα που χρησιμοποιούν οι επαγγελματίες του ψηφιακού εγκλήματος είναι το Encase, to FTK, , to ProDiscover και το Parabens. Λόγω ότι δεν έχω την οικονομική δυνατότητα να αγοράσω αυτα τα προγράμματα γιατί κοστίζουν μερικές χιλιάδες ευρώ θα πρέπει να κάνω τη δουλειά μου με opensource προγράμματα.
Προγράμματα που κανουν imaging έχω βρει. Κάποια που σκανάρουν το δίσκο ενός κινητού επίσης εχω βρει. Το μόνο μου πρόβλημα είναι πως μπορώ να πάρω πρόσβαση σε άλλον υπολογιστή, για να ελέγξω πχ: αν έχει στην κατοχή του παράνομο υλικό και το διακινεί.
Τέσπα, αν δε μπορεί κάποιος να μου δώσει τη βοήθεια του δεν πειράζει..

Φιλικά,
Στάθης!!

[simosx]

Κάτι που βοηθάει για να λάβεις περισσότερες απαντήσεις είναι να αφιερώσεις χρόνο για να φτιάξεις την υπογραφή σου,
κατά τις οδηγίες για νεοεισερχόμενους, viewtopic.php?f=6&t=15460

[vagrale13]

Το μόνο μου πρόβλημα είναι πως μπορώ να πάρω πρόσβαση σε άλλον υπολογιστή, για να ελέγξω πχ: αν έχει στην κατοχή του παράνομο υλικό και το διακινεί.

Αυτο που ζητας... δεν ειναι ακριβως βοηθεια.

[stathisepp]

Κοίτα έτσι όπως το θέτω δεν είναι ακριβώς βοήθεια. Έχεις απόλυτο δίκιο.
Θέλω απλά μια βοήθεια στο πως θα ξεκινήσω..

[sv1jsb]

Θέλεις συγκεκριμένα να γράψεις στην εργασία σου ότι άμα κάποιος κάνει ένα, δυο, τρία πράγματα θα έχει πρόσβαση σε έναν συγκεκριμένο υπολογιστή;
Έτσι όπως το ρωτάς αυτό φαίνεται.
Γιατί, το τι πρέπει να κάνει κάποιος για να έχει (παράνομη) πρόσβαση σε κάποιο υπολογιστή δεν είναι ούτε απλό ούτε συγκεκριμένο.
Εδώ ο πιτσιρικάς ήταν 20/24 ώρες μπροστά από την οθόνη και παρ' όλα αυτά τον έπιασαν κιόλας.
Αν όντως θέλεις να γράψεις για κάτι συγκεκριμένο η λύση που σου προτείνω είναι Virtual Machines.
Ένα με BT5 και ένα άλλο με WIN XP χωρίς service pack, χωρίς firewall, χωρίς antivirus.
Διάλεξε μια τεχνική, δοκίμασε την στο win, και γράψε πως έγινε.
Φιλικά,
Ανδρέας

[medigeek]

Υπάρχει wiki και πιστεύω είναι καλό για αρχή: http://www.backtrack-linux.org/wiki/index.php/Main_Page
Ανοίγεις και ένα http://cve.mitre.org/ ή http://www.securityfocus.com/
Μετά κάνεις ένα google search για security exploits: http://www.google.com/search?q=security+exploits
και.. διαβάζεις/μαθαίνεις/δοκιμάζεις.

[dim459]

Κώδικας: Επιλογή όλων

Το μόνο μου πρόβλημα είναι πως μπορώ να πάρω πρόσβαση σε άλλον υπολογιστή, για να ελέγξω πχ: αν έχει στην κατοχή του παράνομο υλικό και το διακινεί.

Ωραία λοιπόν ξεκινάς το σχετικό εδάφιο της πτυχιακής σου κάπως έτσι :
1) Δίνεις εξετάσεις προκειμένου να προσληφθείς στην Ελληνική Αστυνομία.
2) Διαθέτεις τις απαραίτητες διασυνδέσεις και ικανότητες προκειμένου να τοποθετηθείς στη δίωξη ηλεκτρονικού εγκλήματος (και όχι π.χ. στο ΑΤ Ομονοίας για να μαζεύεις πρεζάκια και πόρνες από τους γύρω πεζόδρομους).
3) Αποκτάς βάσιμη υποψία ότι κάποιος κατέχει στον υπολογιστή του και διακινεί παράνομο υλικό.
4) ΠΑΙΡΝΕΙΣ ΕΙΔΙΚΗ ΚΑΙ ΣΥΓΚΕΚΡΙΜΕΝΗ ΑΔΕΙΑ ΑΠΟ ΤΟΝ ΑΡΜΟΔΙΟ ΕΙΣΑΓΓΕΛΕΑ, προκειμένου να αποκτήσεις οποιασδήποτε μορφής πρόσβαση στον ξένο υπολογιστή.
5) Ε, αφού έχεις κάνει όλα τα παραπάνω μετά ασχολείσαι νομίμως και με τις συγκεκριμένες δυνατότητες του Backtrack.