Uirlisí Slándála Foinse Oscailte
Metasploit: Creat, ní Bréagán
Is binse oibre é Metasploit Framework le haghaidh dúshaothraithe: na mílte modúl le haghaidh aimsiú, saothrú, agus iar-phróiseáil ar chonsól amháin, le bunachar sonraí ceart le haghaidh staid rannpháirtíochta. Tagann damáiste a chlú ó úsáid script-kiddie a scipeann an obair a bhaineann le dúshaothrú a thuiscint, ach go gairmiúil is meaisín ama é - modúil fhíoraithe, ualaí seasta comhsheasmhacha, agus déanann leabharlann iarshaothraithe Meterpreter uaireanta uirlisí láimhe-thógtha a thiontú ina nóiméid. Is é an rud nach ndéanann sé smaoineamh duit, agus is é sin go díreach an fáth go n-úsáideann foirne a scríobhann a modúil féin é is fearr.
Príomhphointí
- Nós an chéad chonsóil: msfconsole le spás oibre bunachar sonraí in aghaidh na rannpháirtíochta (spás oibre - ainm cliant) ionas go ndéantar gach toradh modúil a stóráil agus a chuardach ar fud na tástála ar fad.
- Tosaíonn roghnú leas a bhaint as fírinne an leagain agus an ardáin ó thorthaí Nmap, ní ó iontaobhas: is próiseas tuairteála é modúl a mheaitseáiltear le leagan mícheart agus uaireanta amú.
- Is é Meterpreter an táirge fíor: imirce próisis, dumpáil hash, pivoting, agus comharchumainn comhad le API seisiúin a scripteann go glan.
- Comhtháthaíonn db_nmap do thaiscéalaíocht go díreach isteach sa spás oibre, agus is é sin an chúis is mó nach bhfuil Nmap á reáchtáil againn ar leithligh le linn na gcéimeanna saothraithe.
- Smacht cuardaigh: cineál cuardaigh:ardán leas a bhaint as: fuinneoga cve:2021 tapa go leor, ansin meaitseáil leis an leagan seirbhíse beacht, ansin léigh na nótaí tagartha roimh an tine.
- Is cinntí oibríochtúla iad roghanna pá-ualaigh: reverse_tcp vs bind, stage vs stager-less, agus cibé an gceadaíonn rialacha imeacht an chliaint aisghlao ar chor ar bith - déan é seo a phleanáil sula mbrúnaíonn tú isteach.
- Níl aon fhilíocht ag teastáil ó eitic agus ó dhlíthiúlacht anseo: ní tharlaíonn saothrú ach ar chórais atá clúdaithe ag údarú sínithe, agus is gá toiliú sainráite a fháil sa phlean rannpháirtíochta maidir le gníomhartha millteach nó maraithe seirbhíse.
- Siopaí eochrach agus deasca athraithe: ní mór aon rud a mhodhnaíonn an spriocstáit (úsáideoirí, seirbhísí, marthanacht) a logáil isteach sa tuarascáil agus é a aisiompú roimh é a thabhairt ar láimh, nó is dliteanas marthanach an insoláthartha.
Nóta allamuigh
Is éard atá i gceist le hallmhairiú db_nmap leath bealaigh trí rannpháirtíocht ná nuair a thosaíonn an fhoireann ag baint taitnimh as an gcreat i ndáiríre - bhuail ceist spás oibre amháin uair an chloig de thorthaí scanadh a ghreamú isteach sa chomhrá. Scríobhtar modúil saincheaptha fós nuair a bhíonn an CVE neamhghnách.
Ceisteanna coitianta
Nach do pháistí scripte amháin é Metasploit?
Tá an cháil fíor agus níl an freagra ar bith: déantar na modúil a ghrinnfhiosrúchán agus is saincheist chaighdeánach é an sreabhadh oibre; Braitheann cibé an bhfuil sé bréagán-ghrád go hiomlán ar cibé an dtuigeann tú cad atá tú ag lámhaigh.
Metasploit Pro vs an Creat saor in aisce?
Is foinse oscailte é an Creat agus clúdaíonn sé primitives saothrú, iarshaothrú, agus tuairiscithe; cuireann na heagráin tráchtála gnéithe foirne agus scanóirí ar a ndéanann roinnt sainchomhairleoirí caighdeánú.
An mbaineann sé fós le spriocanna cruaite nua-aimseartha?
Sea, go roghnach: fanann modúil CVE ábhartha, agus buaileann saothrú saincheaptha isteach i seisiún Metasploit chun uirlis Meterpreter a oidhreacht.
Meterpreter ar Linux in ionad é a bhlaosc isteach de láimh?
Braitheann sé ar riachtanais stealth na rannpháirtíochta; Tá Meterpreter áisiúil agus inbhraite, agus roghnaíonn foirne de réir próifíle seachas de réir an nós.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Ní gá duit a bheith i do shaineolaí ar uirlisí slándála foinse oscailte: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Is ar an gcúis sin go díreach atá Tástáil Treáite agus Slándáil Freastalaithe Linux ann: cur i mbun, daingniú, faireachán agus duine ar dualgas de lá is d'oíche.