Iespiešanās pārbaude ar Kali Linux
Internets ir pilns ar lurķiem ar ļaunprātīgu nodomu, kuri vēlas piekļūt tīkliem un izmantot savus datus, izvairoties no atklāšanas. Ir jēga nodrošināt tīkla drošību tikai, izmērot to ievainojamību. Iekļūšanas pārbaude vai ētiska uzlaušana ir veids, kā mēs pārbaudām tīklus vai serverus grūtnieciskiem mērķiem, nosakot visus iespējamos pārkāpumus, kurus hakeris varētu izmantot, lai piekļūtu, tādējādi samazinot drošības apdraudējumus. Iekļūšanas testēšana bieži tiek veikta, izmantojot programmatūras lietojumprogrammas, no kurām populārākā ir Kali Linux, vēlams ar Metasploit ietvaru. Palieciet līdz galam, lai uzzinātu, kā pārbaudīt sistēmu, veicot uzbrukumu ar Kali Linux.
Ievads Kali Linux un Metasploit ietvarā
Kali Linux ir viens no daudzajiem uzlabotajiem sistēmas drošības rīkiem, ko izstrādājusi (un regulāri atjauninājusi) Offensive Security. Tā ir uz Linux balstīta operētājsistēma, kurai ir komplekts rīku, kas galvenokārt paredzēti iespiešanās testēšanai. Tas ir diezgan viegli lietojams (vismaz salīdzinājumā ar citām pildspalvu pārbaudes programmām) un pietiekami sarežģīts, lai sniegtu atbilstošus rezultātus.
The Metasploit ietvars ir atvērtā pirmkoda moduļu iespiešanās pārbaudes platforma, ko izmanto, lai uzbruktu sistēmām, lai pārbaudītu drošības izmantošanu. Tas ir viens no visbiežāk izmantotajiem iespiešanās pārbaudes rīkiem, un tas ir iebūvēts Kali Linux.
Metasploit sastāv no datu krātuves un moduļiem. Datu krātuve ļauj lietotājam konfigurēt aspektus sistēmā, savukārt moduļi ir patstāvīgi koda fragmenti, no kuriem Metasploit iegūst savas funkcijas. Tā kā mēs koncentrējamies uz uzbrukuma veikšanu pildspalvu testēšanai, mēs turpināsim diskusiju par moduļiem.
Kopumā ir pieci moduļi:
Izmantot - izvairās no atklāšanas, ielaužas sistēmā un augšupielādē lietderīgās slodzes moduli
Kravnesība - Ļauj lietotājam piekļūt sistēmai
Palīgdarbinieki - atbalsta pārkāpumu, veicot ar ekspluatāciju nesaistītus uzdevumus
Publicēt - Darbība - ļauj turpmāk piekļūt jau apdraudētajai sistēmai
NOP ģenerators - tiek izmantots, lai apietu drošības IP
Lai piekļūtu mērķa sistēmai, mēs izmantosim Exploit un payload moduļus.
Pildspalvu pārbaudes laboratorijas izveide
Mums būs nepieciešama šāda programmatūra:
Kali Linux:
Kali Linux tiks darbināts no mūsu vietējās aparatūras. Mēs izmantosim tās Metasploit ietvaru, lai atrastu izmantošanas iespējas.
Hipervizors:
Mums būs nepieciešams hipervizors, jo tas ļauj mums izveidot virtuālā iekārta , kas ļauj mums vienlaikus strādāt ar vairākām operētājsistēmām. Tas ir būtisks priekšnoteikums iespiešanās testēšanai. Lai nodrošinātu vienmērīgu burāšanu un labākus rezultātus, iesakām izmantot jebkuru no tiem Virtualbox vai Microsoft Hyper-V lai izveidotu virtuālo mašīnu .
Metasploitable 2
Nevajadzētu jaukt ar Metasploit, kas ir Kali Linux ietvars, metasploitable ir tīši neaizsargāta virtuālā mašīna, kas ieprogrammēta kiberdrošības profesionāļu apmācībai. Metasploitable 2 ir tonnas zināmu pārbaudāmu ievainojamību, kuras mēs varam izmantot, un tīmeklī ir pietiekami daudz informācijas, lai palīdzētu mums sākt darbu.
Lai gan uzbrukums virtuālajai sistēmai Metasploitable 2 ir vienkāršs, jo tā ievainojamības ir labi dokumentētas, jums būs nepieciešama daudz lielāka pieredze un pacietība ar reālām mašīnām un tīkliem, kuriem jūs galu galā veiksit iespiešanās testu. Bet metasploitable 2 izmantošana pildspalvu testēšanai ir lielisks sākumpunkts, lai uzzinātu par šo metodi.
Mēs izmantosim metasploitable 2, lai turpinātu pildspalvu testēšanu. Lai šī virtuālā mašīna darbotos, jums nav nepieciešams daudz datora atmiņas, 10 GB cietā diska vietas un 512 MB RAM vajadzētu darboties lieliski. Instalēšanas laikā noteikti nomainiet Metasploitable tīkla iestatījumus uz tikai resursdatora adapteri. Kad esat instalējis, palaidiet Metasploitable un piesakieties. Startējiet Kali Linux, lai mēs varētu sākt tās Metasploit ietvara darbību, lai sāktu testēšanu.
VSFTPD v2.3.4. Aizmugurējo komandu izpildes izmantošana
Kad visas lietas ir savās vietās, mēs beidzot varam meklēt neaizsargātību, ko izmantot. Jūs varat meklēt tīmeklī dažādas ievainojamības, taču šajā apmācībā mēs redzēsim, kā var izmantot VSFTPD v2.3.4. VSFTPD apzīmē ļoti drošu FTP dēmonu. Mēs esam izvēlējušies šo, jo tas mums sniedz pilnīgu piekļuvi Metasploitable saskarnei, neprasot atļauju.
Palaidiet Metasploit konsoli. Dodieties uz komandu uzvedni Kali Linux un ievadiet šādu kodu:
$sudomsfconsole 
Kad konsole ir atvērta, ierakstiet:
$meklēt vsftpd 
Tas parāda ievainojamības atrašanās vietu, kuru vēlamies izmantot. Lai to atlasītu, ierakstiet
$izmantot ekspluatāciju/unix/ftp/vsftpd_234_backdoor 
Lai uzzinātu, kāda papildu informācija ir nepieciešama ekspluatācijas sākšanai, ierakstiet
$parādīt iespējas 
Vienīgā trūkstošā informācija, kurai ir būtiska nozīme, ir IP, ko mēs to sniegsim.
Meklējiet IP adresi metasploitable, ierakstot
$ifconfig 
Savā komandu apvalkā
IP adrese ir otrās rindas sākumā, kaut kas līdzīgs
#inet addr: 10.0.2.15 
Ievadiet šo komandu, lai novirzītu Metasploit uz mērķa sistēmu un sāktu ekspluatāciju. Es izmantoju savu ip, bet tas radīs kļūdu, tomēr, ja izmantojat citu upura IP, jūs saņemsiet rezultātus no izmantošanas
$komplektsKLAUSIES[upura IP] 
Tagad, kad Metasploitable ir piešķirta pilnīga piekļuve, mēs varam pārvietoties sistēmā bez jebkādiem ierobežojumiem. Jūs varat lejupielādēt visus klasificētos datus vai noņemt visu svarīgo no servera. Reālās situācijās, kad melnais var piekļūt šādam serverim, viņi var pat izslēgt CPU, izraisot arī citu ar to saistīto datoru avāriju.
Iesaiņot lietas
Labāk ir novērst problēmas iepriekš, nevis reaģēt uz tām. Iekļūšanas pārbaude var ietaupīt daudz problēmu un panākt jūsu sistēmu drošību neatkarīgi no tā, vai tā ir viena datora mašīna vai viss tīkls. Paturot to prātā, ir lietderīgi iegūt pamatzināšanas par pildspalvu testēšanu. Metasploitable ir lielisks rīks, lai apgūtu svarīgākās lietas, jo tā ievainojamības ir labi zināmas, tāpēc par to ir daudz informācijas. Mēs esam strādājuši tikai pie vienas izmantošanas ar Kali Linux, taču mēs ļoti iesakām tos sīkāk izpētīt.