Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

553020422-3 นางสาวกานตชนก ขนสงเนน

553020425-7 นายคมกฤช ศรสอน

553020460-5 นายมตชน สโคตรพรหมม

553020964-7 นายกฤษณ พมพะนตย

553021022-4 นางสาวสมปอง สหาราช

รายวชา 322 376 INFORMATION AND COMMUNICATION TECHNOLOGY SECURITY

Section 3

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

วธปองกน:

- เปด Firewall ในระหวางใชอนเทอรเนตทกครง

- ตดตงโปรแกรมแสกนไวรส เชน McAfee และรนไวขณะใชอนเทอรเนต

*วธปองกนทง 2 วธน จะทาการดกจบและลบไฟลทตดไวรสตวนแบบอตโนมต

การทางนของ NetBus

มหลกการทางานคลายโทรจน เมอเครองเปาหมายรน pacth.exe ของ NetBus และผโจมตร IP Address ของเปาหมาย กสามารถคมเครอง

เปาหมายได ซงมวธตดตง และตวอยางการโจมตดงตอไปน

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

1. แตกไฟล NetBus ทเครองเปาหมาย จากนนตดตงโดยคลกทไฟล Patch

จะไมปรากฏหนาตางใด ๆ ขน

เครองควบคม

1. แตกไฟล NetBus ทเครองควบคม จากนนคลกทไฟล NetBus

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

2. แต Patch.exe ไดเรมทางานแลว สามารถตรวจสอบไดโดย ใชโปรแกรม Windows

Task Manager จะเหนวา Patch.exe กาลงรนอย

เครองควบคม

2. จะปรากฏโปรแกรม NetBus ทจะใชควบคมเครองเปาหมาย

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

3. เชค IP Address เครองเปาหมาย

เครองควบคม

3. ฝงเครองควบคม นา IP Address เครองเปาหมาย ใสในชอง Host Name/IP

แลวกด Connect! เพอโจมต

ถาเชอมตอเครองเปาหมายได ทปม Connect! จะเปลยนเปน Cancel

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

เครองเปาหมายยงคงทางานปกต

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

ตวอยางการโจมตท 1

เครองควบคม

เมอตองการใหแสดง Message Box ทเครองเปาหมาย

กดทปม Msg manager จะปรากฏหนาตาง Message manager จากนนระบขอความทตองการ แลวกด Send msg

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

จะปรากฏ Message Box ทเครองเปาหมาย

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

ตวอยางการโจมตท 2

เครองควบคม

เมอตองการใหแสดงรปภาพทเครองเปาหมาย

กดทปม Show image จะปรากฏหนาตาง Image จากนนระบทอยของไฟลรปภาพนน แลวกด OK

*หมายเหต: ไฟลรปภาพเปนไฟลทมอยทเครองเปาหมาย

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

เครองเปาหมาย

จะปรากฏรปภาพขนาดเตมจอทเครองเปาหมาย

*หมายเหต: ณ ทน ปรากฏหนาตางโฟลเดอรทเกบไฟลรปภาพ เพอแสดงใหเหนวา รปภาพในเครองเปาหมาย

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

ตวอยางการโจมตท 3

เครองควบคม

ตองสลบการคลกเมาส กดทปม Swap mouse เมอผใชงานเครองเปาหมายคลกซายจะกลายเปนคลกขวา และคลกขวาจะกลายเปนคลกซาย

Security tool แบบโจมต: NetBus (มาโทรจน) **หมายเหต: กอนแตกไฟล NetBus ตองปด Filewall หรอ AntiVirus**

ตวอยางการโจมตท 4

เครองควบคม

เมอตองการดวาตอนนเครองเปาหมายรนอะไรไวบนหนาจอบาง (เพอเตรยมการโจมตขนตอไป)

กดทปม Screendump จะปรากฏหนาจอเดสททอปของเครองเปาหมาย

ทมา : http://writer.dek-d.com/meromo1983/story/viewlongc.php?id=225167&chapter=116