Metasploit i Kali Linux 2020

Penetrationstest med Kali Linux

Internettet er fuld af lurker med ondsindede hensigter, der ønsker at få adgang til netværk og udnytte deres data, mens de undgår detektering. Det giver kun mening at sikre et netværks sikkerhed ved at måle deres sårbarheder. Gennemtrængningstest eller etisk hacking er, hvordan vi tester netværk eller servere for gravide mål ved at identificere alle mulige overtrædelser, som en hacker kan bruge for at få adgang, og dermed reducere sikkerhedskompromisser. Penetrationstest udføres ofte via softwareapplikationer, hvoraf den mest populære er Kali Linux, helst med Metasploit -rammerne. Hold dig til det sidste for at lære at teste et system ved at udføre et angreb med Kali Linux.

En introduktion til Kali Linux og Metasploit -rammer

Kali Linux er et af de mange avancerede systemsikkerhedsværktøjer, der er udviklet (og opdateres regelmæssigt) af Offensive Security. Det er et Linux -baseret operativsystem, der leveres med en række værktøjer, der hovedsageligt er designet til penetrationstest. Det er ret let at bruge (i hvert fald i forhold til andre pen-testprogrammer) og indviklet nok til at vise tilstrækkelige resultater.

Det Metasploit Framework er en open-source modulær penetrationstestplatform, der bruges til at angribe systemer for at teste for sikkerhedsudnyttelser. Det er et af de mest anvendte penetrationstestværktøjer og leveres indbygget i Kali Linux.

Metasploit består af datastore og moduler. Datastore giver brugeren mulighed for at konfigurere aspekterne inden for rammen, mens moduler er selvstændige kodestykker, som Metasploit stammer fra sine funktioner. Da vi fokuserer på at udføre et angreb til pennetest, holder vi diskussionen til moduler.

I alt er der fem moduler:

Udnyt - undgår registrering, bryder ind i systemet og uploader nyttelastmodulet
Nyttelast - Giver brugeren adgang til systemet
Hjælpemiddel –Understøtter brud ved at udføre opgaver, der ikke er relateret til udnyttelse
Stolpe - Operation - giver yderligere adgang til det allerede kompromitterede system
INTET P generator - bruges til at omgå sikkerheds -IP'er

Til vores formål bruger vi udnyttelses- og nyttelastmoduler til at få adgang til vores målsystem.

Opsætning af dit pen testlaboratorium

Vi skal bruge følgende software:

Kali Linux:

Kali Linux drives af vores lokale hardware. Vi vil bruge dets Metasploit -ramme til at lokalisere bedrifterne.

En hypervisor:

Vi skal bruge en hypervisor, da det giver os mulighed for at oprette en virtuel maskine , som gør det muligt for os at arbejde på mere end ét operativsystem samtidigt. Det er en væsentlig forudsætning for penetrationstest. For jævn sejlads og bedre resultater anbefaler vi at bruge enten Virtualbox eller Microsoft Hyper-V at oprette den virtuelle maskine på .

Metasploitable 2

For ikke at forveksle med Metasploit, som er en ramme i Kali Linux, er metasploitable en bevidst sårbar virtuel maskine, der er programmeret til at uddanne professionelle inden for cybersikkerhed. Metasploitable 2 har tonsvis af kendte testbare sårbarheder, som vi kan udnytte, og der er tilstrækkelig information tilgængelig på nettet til at hjælpe os i gang.

Selvom det er let at angribe det virtuelle system i Metasploitable 2, fordi sårbarhederne er veldokumenterede, har du brug for meget mere ekspertise og tålmodighed med rigtige maskiner og netværk, som du til sidst vil udføre penetrationstesten for. Men at bruge metasploitable 2 til pennetest fungerer som et glimrende udgangspunkt for at lære om metoden.

Vi vil bruge metasploitable 2 til at fremme vores pen-test. Du behøver ikke meget computerhukommelse for at denne virtuelle maskine kan fungere, en harddiskplads på 10 GB og 512 mb ram bør gøre det fint. Sørg bare for at ændre netværksindstillingerne for Metasploitable til den eneste vært-adapter, mens du installerer den. Når den er installeret, skal du starte Metasploitable og logge på. Start Kali Linux, så vi kan få Metasploit -rammerne til at fungere for at starte vores test.

Udnyttelse af VSFTPD v2.3.4 Backdoor Command Execution

Med alle tingene på plads kan vi endelig lede efter en sårbarhed at udnytte. Du kan slå op på nettet efter forskellige sårbarheder, men for denne vejledning ser vi, hvordan VSFTPD v2.3.4 kan udnyttes. VSFTPD står for en meget sikker FTP -dæmon. Vi har kirsebærplukket denne, fordi den giver os fuld adgang til Metasploitable's grænseflade uden at søge tilladelse.

Start Metasploit -konsollen. Gå til kommandoprompten i Kali Linux, og indtast følgende kode:

Når konsollen nu er åbnet, skal du skrive:

Dette viser placeringen af ​​den sårbarhed, vi ønsker at udnytte. For at vælge det skal du skrive

For at se, hvilke yderligere oplysninger der kræves for at starte udnyttelsen, skal du skrive

De eneste oplysninger af væsentlig betydning, der mangler, er IP, som vi giver dem.

Slå IP -adressen op i metasploitable ved at skrive

I sin kommandoskal

IP -adressen er i begyndelsen af ​​den anden linje, sådan noget

Indtast denne kommando for at dirigere Metasploit til målsystemet, og begynd udnyttelsen. Jeg bruger min ip, men det vil resultere i en fejl, men hvis du bruger en anden offer -IP, får du resultater fra udnyttelsen

Nu, med fuld adgang til Metasploitable, kan vi navigere gennem systemet uden nogen begrænsninger. Du kan downloade alle klassificerede data eller fjerne alt vigtigt fra serveren. I virkelige situationer, hvor en blackhat får adgang til en sådan server, kan de endda lukke CPU'en ned, hvilket også får andre computere, der er forbundet med den, til at gå ned.

Pakker tingene sammen

Det er bedre at fjerne problemer på forhånd frem for at reagere på dem. Penetrationstest kan spare dig for en masse besvær og indhente, når det kommer til sikkerheden på dine systemer, det være sig en enkelt computermaskine eller et helt netværk. Med dette i tankerne er det nyttigt at have grundlæggende viden om pen-test. Metasploitable er et glimrende værktøj til at lære det væsentlige, da dets sårbarheder er velkendte, så der er mange oplysninger om det. Vi har kun arbejdet på en udnyttelse med Kali Linux, men vi anbefaler stærkt, at du ser nærmere på dem.