МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ ”ЛЬВІВСЬКА ПОЛІТЕХНІКА” ІКТА кафедра захисту інформації
ЗВІТ до лабораторної роботи № 2 з курсу «Методи та засоби захисту інформації в комп'ютерних мережах» на тему «BackTrack скидання пароля» МЕТА РОБОТИ: Ця лабораторна показує Вам швидкий і легкий спосіб скинути пароль адміністратора на VMware BackTrack5R1 з допомогою Live CD. ХІД РОБОТИ: 1. Віртуальний запуск машини Back Track 1.Start Up BackTrack. Інструкція 1.Запуск вашого VMware player 2. Запустити віртуальну машину 2.Використовуйте невірний пароль для входу в BackTrack Інструкція: 1.Login(Логін): root 2.Password(Пароль): Ведіть невірний пароль за призначення 2. Змінити налаштування Virtual Machine Settings 1. Переконайтеся що ваш CD/DVD привід підключений Інструкція: 1.Virtual Machine --> Removable Devices(змінні пристрої) --> Connect(з’єднати) 2. Переконайтеся що ваш CD/DVD привід підключений Інструкція: 1.Virtual Machine --> Virtual Machine Settings(налаштування)... 3.Встановіть Machine для завантаження з CD/DVD Інструкція: 1.Виберіть CD/DVD (IDE) 2.Виберіть "Use ISO image file" 3.Перейдіть до папки вашого BT5R1-GNOME.iso або інших Live CD. 4.Натисніть OK. 4.Скидання BackTrack Інструкця: 1.Virtual Machine --> Power --> Reset 5. Завантаження з ISO (Крок 1) Інструкція: 1. У той же час, клацніть правою клавішею миші та натиснути на кнопку ESC, коли на екрані починає змінюватися до екрану VMware нижче. Примітка: Це може зайняти кілька хвилин будьте терплячим!!! 6. . Завантаження з ISO (Крок 2) Інструкція: 1.Стрілка в низ "CD-ROM Drive" 2.Натисніть Enter 7.Завантаження Інструкція: 1.Натисніть Enter 8.Завантажити BackTrack Live CD Instructions: 1.Виберіть "BackTrack Text - Default Boot Text Mode" 2.Натисніть Enter 9.BackTrack5 Командний рядок Примітка: На екрані ви побачите процес скидання 3. Монтаж Boot Disk 1.Відкрийте Boot Disk Інструкція 1.fdisk -l Примітка: Цей сервер був побудований з усім каталогам в рамках цього ж розділу.    Як правило, виробництво серверів буде мати розділ у файловій системі. У нашому випадку, цей сервер був побудований з усіма каталогами і файлових систем в рамках одного розділу.   На наступному кроці ми будемо встановлювати / dev/sda1 розділу. 2.Встановіть Boot Partition Інструкції: 1.mount /dev/sda1 /mnt 2.df -k Примітка: Так, всі файлові системи і каталоги знаходяться в / dev/sda1 ми зможемо отримати доступ до будь-якого файлу. 3.Перейдіть в інший каталог Інструкція: 1.cd /mnt/etc 2.ls -l | grep shadow 3.md5sum /mnt/etc/shadow > /mnt/var/tmp/before.txt Це є частина доказу лабораторної Примітка: Так всі файлові системи знаходяться в /dev/sda1.Ми зможемо отримати доступ до будь-якого файлу. 4. Змінити прихований файл Інструкція: 1.vi shadow 5. Змінити прихований файл Інструкція: 1. Стрілка вправо до безпосередньої наступної двокрапки. 2. Натисніть "X", щоб видалити всі символи, поки не дійдете до другої двокрапки. Зверніть увагу, не видаляйте двокрапки
6.Збереження прихованих файлів Інструкція: 1.Натисніть "Esc" 2.Натисніт <Shift> і ":" key. 3. Type wq! 4.Натисніть enter Примітка: Вітаємо, Ви ефективно очистили пароль суперкористувача. 7.Перевірка Лабораторної Інструкція: 1.md5sum /mnt/etc/shadow > /mnt/var/tmp/after.txt 2.ls -l /mnt/var/tmp/*.txt 3.cat /mnt/var/tmp/*.txt Примітка: Цю команду не потрібно скинути / очистити пароль суперкористувача.    Це тільки частина нашого попереднього доказу лабораторих інструкції.
4. Перезавантажити BackTrack 1.Перезавантажте сервіс Інструкція: 1.shutdown -r now 2.Натисніть <Enter> коли ви побачите рядок, який говорить "Please remove the disc and close ..." 2. Увійти як root Інструкція: 1.Тип "root" на бе сайті: prompt. Примітка: Після натискання на кнопку Enter ,Вам буде запропоновано ввести пароль суперкористувача. 3. Зміна пароля для користувача root Інструкція: 1.Пароль root 4. Перевірка Лабораторної Інструкція: 1.ls -l /var/tmp/*.txt 2.md5sum /etc/passwd 3.md5sum /var/tmp/*.txt 4.date 5.введіть "Своє і’я" Замінити "Ваше імя" дійсним імям Наприклад «Джон Грей» 5.Зміна назад Virtual Machine Settings Інструкція: 1.Virtual Machine --> Virtual Machine Settings...
6.Змініть CD/DVD налаштування Інструкція: 1.Натисніть CD/DVD (IDE) 2.Натисніть на посилання "Use physical drive:" і переконайтеся, що "Auto detect" вибраний. ВИСНОВОК: Здійснив скидання і заміну пароля для користувача root.