Terminal Services (Uzak Masa Üstü) Hack.

serdarates

Merhaba Arkadaşlar bu yazımda sizlere Microsoft tun Terminal Service ını nasıl Hacklıyeceğimizi anlatıcam öncelikle terminal services nedir? Terminal servisleri aslında hepimizinbildiği Uzak masa üstü bağlantısıdır günümüzde bir çok firma bu bağlantı çeşitidini aktif olarak kullanmakdadır.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=209616

Aslında burda amacımız gidin serverlara sakdırın yada hackcilik oynakmak isteyenleri tatmin etmek değildir ancak bu güvenlik açığını bilmek bizleri bu konuda önlem almaya yöneltmesi acısından önemlidir.


Öncelikle nelere ihtiyacımız var?

1 - İyi Bir bilgisayar
2 - Sağlam bir internet bağlantısı
3 - Passbase oluşturmak için DICTMAKE programı
4 - Şifreyi kırabilmek için tsgrinder
5 - 1 Adet terminal servisi yada uzak masaüstü bağlantısı kullanan kurban makine

Öncelikle şifreyi kırmayı dictionary attack yöntemiyle kırmayı denicağimizi için sağlam bir passbase dosyası oluşturmamız gerecek bunun için DICTMAKE programını çalıştırıyoruz karşımıza aşağıdaki ekran gelicektir



rakamlardan oluşan 5 ila 8 karakter bir passbase dosyası oluştur siz istediğiniz gibi oluşturmakda özgürsünüz tabi

şimdi sıra tsgrinder ı kullanma aşamasına geldi;

Kanım:
C:\tsgrinder\tsgrinder.exe [options] server

Seçenekler:
-w passbase dosyası (default ‘dict’)
-d domain ismi
-u Kullanıcı adı (Varsayılan ‘administrator’)
-n bağlantı sayısı

Örnek:

C:\tsgrinder\tsgrinder.exe -w C:\pass -d workgroup -u administrator -n 4 78.188.xxx.xxx

Yukarıdaki kodu çalıştırdığınızda aşağıdaki ekranlar karşınıza çıkacaktır kodda -n 4 den sonra belirtiğimiz kadar pencere açılacak ve kullanıcı adına Administrator şifre olarakda passbase dosyasındakileri deneyecektir





görüldüğü gibi nerdeyse hepimizin kullandığı bir sistem bu kadar kolay bir şekilde kırılabiliyor 2. yazımda bu konu ileilgili alınabilcek güvenlik önemlerini anlatıcağım.

Serdar ATEŞ