27.2.16 Lab - Investigating An Attack On A Windows Host - Es XL

 

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ug u g bost ha \mghows  Ojnatmvos  Ag astk prëdtmdk ha ikjorktormo>

Vkrta ;> Mgvastmlua Mgvastmlua ai ktkqua dog Tlumi Vkrta :> Qsk Cmjkgk pkrk mgvastmlkr kiartks Astk prëdtmdk ha ikjorktormo sa jksk ag ug anardmdmo hai smtmo waj `kiwkra-trkeemd-kgkiysms.gat qua as ug axdaiagta radurso pkrk kpraghar k kgkimzkr ios ktkquas ha rah y bost. Lrkdmks k jrkhF`kiwkra-trkeemdkgkiysms.gat por ai par`mso pkrk uskr `ktarmkias ha ha su smtmo.

 Ksp  Ks p adt adtos os jësmd jës mdo o s/Tmtu s/Tm tukdm kdmôg ôg Ag `krzo ha :6;=, iks barrk`magtks ha suparvmsmôg ha salurmhkh ha rah kiartkrog ha qua ug aqumpo \mghows ha ik rah astkjk mgeadtkho dog `kiwkra. Ag astk tkrak, haja mgvastmlkr iks kiartks y raspoghar k iks smlumagtas pralugtks> • 

¿Duëi eua ik bork aspadàemdk hai ktkqua ag :6;=-64-;=?

• 

¿[uí aq aqumpo umpo bost bost h ha a \mghows sa mgeadtô? ¿ ¿[umíg [umíg ark ai usukrmo?

• 

¿Dog quí astkjk mgeadtkhk ik do`putkhork?

Zadursos gadaskrmos • 

Ag `m `ëqumgk vmrtuki ha Tadurmty Ogmog

• 

Kddaso k Mgtargat

Mgstruddmogas Vkrta ;> ;> Mgvastm Mgvastmlk lk ai ktkqua ktkqua dog Tlumi Ag ik Vkrta ;, uskrë Tlumi pkrk do`projkr iks kiartks ha MHT y radopmikr `ës mgeor`kdmôg sojra ik sarma ha avagtos raikdmogkhos dog ug ktkqua hai 4-;=-:6;=.

Gotk> Ios MH ha kiartk utmimzkhos ag asta ikjorktormo sog þgmdk`agta miustrktmvos. Iks kiartks MHs ag su @U (`ëqumgk vmrtuki) puahag sar hmearagtas.

Vkso ;> Kjrk Tlum i y io iodkimd dkimd a iks kiartks ag 4-; 4-;=-: =-:6;=. 6;=. k.

Mgmdma sasmôg ag Tadurmty Ogmog U@ dog ai go`jra ha usukrmo kgkiyst y ik dogtrksaûk dyjarops .

j.

Mgmdma Tlumi hasha ai asdrmtormo. Mgmdma sasmôg do dog g usarg usargk`a k`a kgkiyst kgh pkssworh dyjarops . Bklk dimd ag Taia Taiaddmogkr ddmogkr toho  a Mgmdmkr Tlumi  pkrk var tohks iks kiartks lagarkhks por ios sagsoras ha rah.

d.

Iodkimda ai lrupo h ha a kiartks k pkrtmr hai ;= ha ` `krzo krzo ha :6;=. Vralugtk>

Talþg Tlumi, ¿duëias sog iks `krdks ha tma`po pkrk ik prm`ark y þitm`k ha iks kiartks qua odurrmarog ai 4-;=-:6;=? ¿[uí as mgtaraskgta kdardk ha iks `krdks ha tma`po ha tohks iks kiartks hai 4-;=-:6;=?

© :6:6

 

-:6:6 Dmsdo y/o sus emimkias. emim kias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do`  www.gatkdkh.do` 

Vëlmgk ; ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s

Vkso :> Zavmsa Zavmsa iks kiartks ag hat hatkiia. kiia. k.

Ag Tlumi, bklk dimd ag ik prm`ark ha iks iks kiartks hai 4-;= 4-;=-:6;= -:6;= (MH ha kiartk 1.84=). Ksalþrasa ha `krdkr iks dksmiiks ha varmemdkdmôg  @ostrkr hktos hai pkquata  y @ostrkr ralik  pkrk axk`mgkr ik mgeor`kdmôg hai agdkjazkho hai pkquata y ik ralik ha emr`k MHT raikdmogkhk dog ik kiartk. Dimd haradbo ag ai MH ha kiart kiartk k  y pmvota bkdmk \mrasbkrc. Tojra ik jksa ha ik mgeor`kdmôg harmvkhk ha astk kiartk mgmdmki, raspoghk k iks smlumagtas pralugtks> Vralugtks>

¿Duëi ark ik hmraddmôg MV ha ormlag y ai gþ`aro ha puarto y ik hmraddmôg MV ha hastmgo y ai gþ`aro ha puarto?

¿[uí tmpo ha protodoio y soimdmtuh o raspuastk astuvo mgvoiudrkho?

¿[uí as ik kiartk y ai `agskna ha MHT?

¿Draa qua astk kiartk eua ai rasuitkho ha ugk `kik dogemlurkdmôg ha MHT o ha ugk do`ugmdkdmôg sospadbosk ialàtm`k?

¿Duëi as ai go`jra ha bost, ai go`jra ha ho`mgmo y ik hmraddmôg MV hai bost ha ormlag ag ik kdtukimzkdmôg HGT?

j.

Ag Tlumi, saiaddmoga ik salughk ha iks kiartks hai 4-;=-:6;=. Bklk dimd dog ai jotôg jotôg haradbo ag ai MH h ha a kiartk 1.886 y saiaddmoga  Xrkgsdrmpt .

Ha ik trksgdrmpdmôg raspoghk iks smlumagtas pralugtks. Vralugtks>

¿Duëias sog iks hmraddmogas @KD a MV y ios gþ`aros ha puarto ha ormlag y ha hastmgo?

@mrkgho ik soimdmtuh (kzui) ¿pkrk quí eua ik soimdmtuh?

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do`   www.gatkdkh.do`

Vëlmgk : ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s  Ki `mrkr ik raspuastk raspua stk (ronk), `udbos krdbmvos ravaikrëg su emr`k ag ios prm`aros dkrkdtaras hai krdbmvo dukgho sa vakg do`o taxto. Iks emr`ks ha krdbmvo kyuhkg k mhagtmemdkr ai tmpo ha krdbmvo qua sa raprasagtk. Qtmimda ug axpiorkhor waj pkrk jusdkr ugk imstk ha emr`ks ha krdbmvo do`ugas. Vralugtk>

¿Duëias sog ios prm`aros dkrkdtaras hai krdbmvo? ¿Jusdk astk emr`k ha krdbmvo pkrk kvarmlukr quí tmpo ha krdbmvo sa bk hasdkrlkho ag ios hktos?

d.

Dmarra ik trkgsdrmpdmôg. Qtmimda \mrasbkrc pkrk axportkr ai krdbmvo anadutkjia pkrk pkrk ai kgëimsms ha `kiwkra (  Krdb Kr db mvo mv o  7 Axportkr ojnatos  7 BXXV...). Lukrha ai krdbmvo ag ik dkrpatk prmgdmpki hai kgkimstk.

h.

Kjrk ug tar`mgki ag Tadurmty Ogmog U@ y draa ug bksb TBK TBK:15 :15 hasha ai krdbmvo axportkho. Qsa ai smlumagta do`kgho> kgkiyst FTadOgmog> ~$

sbk:15su` tast;.axa 

:k=j6ah86e;e6jd6d;4ee41h46852=a=dkhh544

¿Zadogodmô Xkios ai bksb hai krdbmvo y io mhagtmemdô do`o `kiwkra? Tm as ksà, ¿quí tmpo ha `kiwkra?

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do`   www.gatkdkh.do`

Vëlmgk 4 ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s e.

Ag Tlumi, saiaddmoga ik kiartk dog  Kiar  Ki artt MH 1.826 1 .826 y ai Avagt @asskla Za`dos ZKX Dbadcmg :4. Ojsarva qua ik emr`k MHT bk hatadtkho ik ZKX Za`dos jkskhk ag ios dôhmlos baxkhadm`kias jmgkrmos ki do`magzo ha ik do`ugmdkdmôg.

l.

Bklk dimd dog ai j jotôg otôg haradbo a ag g ai MH ha kiartk 1.886 y saiaddmoga Xrkgsdrmpt.  Haspiëdasa por ik trkgsdrmpdmôg y raspoghk k iks smlumagtas pralugtks> Vralugtks>

¿Duëi as ai puarto ha hastmgo ha ik do`ugmdkdmôg? ¿As asta ug puarto dogodmho?

¿As ialmjia ik do`ugmdkdmôg o astë agdrmptkhk?

Bklk kilugks mgvastmlkdmogas ag iàgak sojra Za`dos ZKX Dbadcmg :4. ¿[uí bkda Za`dos?

¿[uí tmpo ha do`ugmdkdmôg draas qua sa astkjk trkgs`mtmagho?

¿[uí tmpo ha agdrmptkdmôg y oeusdkdmôg sa usô pkrk aiuhmr ik hataddmôg?

b.

Qskgho Tlumi y iks kiartks rastkgtas hai 4-;=-:6;=, iodkimda ai salugho krdbmvo anadutkjia qua sa hasdkrlô y do`pruaja sm sa trktk ha `kiwkra dogodmho. Vralugtks>

¿[uí MH kiartk k ug salugho krdbmvo anadutkjia qua sa astë hasdkrlkgho?

¿Hasha quí hmraddmôg MV hai sarvmhor y gþ`aro ha puarto sa hasdkrlô ai krdbmvo?

¿Duëi as ai go`jra hai krdbmvo qua sa bk hasdkrlkho?

Draa ug bksb TBK:15 hai krdbmvo y agvàa ai bksb ag iàgak ag ai Dagtro ha Zaputkdmôg ha Krdbmvos ha Xkios ha Dmsdo pkrk var sm domgdmha dog ai `kiwkra dogodmho. ¿As ai krdbmvo anadutkjia `kiwkra dogodmho y, ag dkso kemr`ktmvo, ha quí tmpo? ¿Duëias ai go`jra ha ik hataddmôg ha K@V? © :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do`   www.gatkdkh.do`

Vëlmgk 8 ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s m.

Axk`mga iks tras kiartks rastkgtas hai 4-;=-:6;= `mrkgho ik mgeor`kdmôg hai agdkjazkho agdkjazkho ag @ostrkr hktos hai pkquata, ik emr`k MHT ag @ostrkr ralik y iks trkgsdrmpdmogas ha MH ha kiartk.   Vralugtk>

¿Dô`o sa raikdmogkg iks tras kiartks?

 n.

Kugqua bk axk`mgkho tohks iks kiartks ha Tlumi Tl umi raikdmogkhks dog ug ktkqua k ug bost ha \mghows ai 4 ;=-:6;=, puaha bkjar mgeor`kdmôg raikdmogkhk khmdmogki hmspogmjia ag Cmjkgk. Dmarra Tlumi a mgmdma Cmjkgk hasha ai asdrmtormo.

Vkrta :> :> Qskr C Cmjkgk mjkgk pkrk mgvastmlkr kiartks kiartks Ag ik Vkrta :, usa Cmjkgk pkrk mgvastmlkr `ës k eogho ai ktkqua hai 4-;=-:6;=.

Vkso Vk so ;> Kj Kjra ra Cmjkgk y r ahuda ai pikzo. k.

Mgmdma sasmôg ag Cmjkgk U@ dog ai go`jra ha usukrmo kgkiyst  y ik dogtrksaûk dyjarops  

j.

Kjrk Cmjkgk (kgkiyst ha go`jra ha usukrmo y dmjarops ha dogtrksaûk), bklk dimd ag Þitm`ks :8 borks y ag ik pastkûk Mgtarvkio ha tma`po  kjsoiuto  pkrk dk`jmkr ai mgtarvkio ha tma`po ki ; ha `krzo ha :6;= ki 4; ha `krzo ha :6;=.

d.

Ik iàgak ha tma`po Zaduagto Zaduagto totki ha ralms tros  k io ikrlo hai tma`po `ostrkrë ug avagto ai ;= ha `krzo. Bklk dimd ag asa avagto pkrk im`mtkr ai ageoqua ki mgtarvkio ha tma`po aspadàemdo hai ktkqua.

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do` www.gatkdkh.do`  

Vëlmgk 1 ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s

Vkso Vk so :> Zavmsa iks kiartk kiartkss ag ai ` krdo ha tma`po rahudmh rahudmho. o. k.

Ag ai p pkgai kgai ha dogtroi dogtroi ha Cmj Cmjkgk, kgk, haspiëdasa bkdmk k kjkno jkno bkstk ik vmsukimzkdmôg Xohos ios sagsor as Xmpo ha ralmstro . Zavmsa k`jks pëlmgks y taglk ag duagtk ik vkrmahkh ha tmpos ha ralmstro raikdmogkhos dog asta ktkqua.

j.

Haspiëdasa bkdmk kjkno y ojsarva qua ai Zasu`ag Zasu`ag ha Kiartks ha GMHT ag Cmjkgk tmaga `udbks ha iiks ks `ms`ks kiartks ha MHT qua kpkradag ag Tlumi. Bklk dimd ag ik iupk pkrk emitrkr ag ik salughk kiartk AX XZONKG KJQTA.DB TTI Imstk galrk Dartmemdkho TTI `kimgtagdmogkho hatadtkho (Hrmhax) ha ik hmraddmôg MV ha ormlag 4;.::.8.; Vralugtks>

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do`   www.gatkdkh.do`

Vëlmgk

¿K quí astëg raikdmogkhos ios krdbmvos DTVDK.dri y gdsm.txt? Qtmimda ug gkvalkhor waj y ug `otor ha jþsquahk pkrk ojtagar mgeor`kdmôg khmdmogki.

b.

Haspiëdasa bkdmk ktrës bkstk ik pkrta suparmor ha ik pëlmgk waj y ag Gkvalkdmôg - ^aac Bugtmgl bklk dimd ag HGT. Haspiëdasa bkstk ik vmsukimzkdmôg ha dogsuitks HGT. Ojsarva ik pëlmgk ; y pëlmgk 4 ha iks dogsuitks HGT.

¿Kilugo ha ios ho`mgmos pkrada potagdmki`agta mgsaluro? Mgtagta agvmkr ik QZI toptoptop;.ogimga k vmrustotki.do`. ¿Duëi as ai rasuitkho? Asdrmjk sus raspuastks kquà.

m.

Vkrk `ës mgvastmlkdmôg, mgtagta axk`mgkr ios ios smlumagtas pk pkgaias gaias ha ha ^aac B Bugtmgl> ugtmgl> HDA/ZVD> pkrk ojtagar mgeor`kdmôg sojra ios prodahm`magtos ra`otos ha ik rah ha \mghows y ios radursos mgvoiudrkhos Carjaros> pkrk ojtagar mgeor`kdmôg sojra ios go`jras ha bost y ios go`jras ha ho`mgmo qua sa utmimzkrog VA> pkrk ojtagar mgeor`kdmôg sojra ios anadutkjias portëtmias

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do` www.gatkdkh.do`  

Vëlmgk 2 ha =

 

Ikjorktormo - Mgvastmlkdmôg ha ug ktkqua ag ag ug bost ha \mghow s TTI y x.16=> pkrk ojtagar mgeor`kdmôg mgeo r`kdmôg sojra ios go`jras go`j ras ha ios dartmemdkhos ha salurmhkh y ios pkà pkàsas sas qua sa utmimzkrog T@J > pkrk ojtagar `ës mgeor`kdmôg sojra iks kddmogas ha T@J ag ik rah ha imttiatmlars \amrh> pkrk kgo`kiàks ha protodoio y sarvmdmo y do`ugmdkdmogas `ki eor`khks Emghai hodu`agto

© :6:6 — :6:6

 

Dmsdo y/o sus emimkias. Xohos ios haradbos rasarvkhos. Mgeor`kdmôg pþjimdk ha Dmsdo www.gatkdkh.do` www.gatkdkh.do`  

Vëlmgk = ha =