Atvirojo kodo saugos įrankiai
Metasploit: karkasas, o ne žaislas
„Metasploit Framework“ yra išnaudojimo darbo stalas: tūkstančiai modulių, skirtų rasti, naudoti ir tolesniam apdorojimui vienoje konsolėje, su tinkama įtraukimo būsenos duomenų baze. Žala jo reputacijai kyla dėl scenarijaus naudojimo, kuris praleidžia supratimą apie išnaudojimą, tačiau profesionaliai tai yra laiko mašina – patikrinti moduliai, nuoseklios naudingosios apkrovos ir „Meterpreter“ biblioteka po eksploatavimo paverčia valandas rankomis sukurtų įrankių minutėmis. Ko jis nedaro, tai galvoja už jus, todėl komandos, kurios pačios kuria modulius, tai geriausiai naudoja.
Pagrindiniai punktai
- Įprotis pirmiausiai konsolėje: msfconsole su duomenų bazės darbo sritimi kiekvienam įsitraukimui (darbo sritis – kliento pavadinimas), kad kiekvienas modulio rezultatas būtų saugomas ir jo galima ieškoti viso testo metu.
- Išnaudojimo pasirinkimas prasideda nuo versijos ir platformos tiesos iš Nmap rezultatų, o ne nuo pasitikėjimo: modulis, suderintas su netinkama versija, yra užstrigęs procesas ir sugaišta valanda.
- Meterpreter yra tikras produktas: procesų perkėlimas, maišos pašalinimas, sukimas ir failų operacijos su seanso API, kuri švariai rašo scenarijus.
- db_nmap integruoja jūsų žvalgybą tiesiai į darbo sritį, todėl dažniausiai Nmap nepaleidžiame atskirai eksploatavimo etapais.
- Paieškos disciplina: paieškos tipas:exploit platform:windows cve:2021 pakankamai greitai, tada suderinkite su tikslia paslaugos versija, tada perskaitykite nuorodas prieš paleisdami.
- Naudingosios apkrovos pasirinkimai yra operatyviniai sprendimai: atvirkštinis_tcp ir bind, etapai vs stager-less ir ar kliento išėjimo taisyklės apskritai leidžia skambinti atgal – suplanuokite tai prieš paspausdami enter.
- Etikai ir teisėtumui čia nereikia poezijos: išnaudojimas vyksta tik sistemose, kurioms suteiktas pasirašytas įgaliojimas, o destruktyviems ar tarnybą žudantiems veiksmams reikia aiškaus sutikimo užduoties plane.
- Raktų saugyklos ir keitimo stalai: viskas, kas keičia tikslinę būseną (vartotojus, paslaugas, patvarumą), turi būti užregistruota ataskaitoje ir atšaukta prieš perduodant, arba pristatymas yra ilgalaikis įsipareigojimas.
Pastaba iš praktikos
„Db_nmap“ importavimas įpusėjus įsipareigojimui yra tada, kai komanda iš tikrųjų pradeda pamėgti sistemą – viena darbo srities užklausa pranoksta valandą nuskaitymo rezultatų įklijavimo į pokalbį. Pasirinktiniai moduliai vis tiek rašomi, kai CVE yra neįprastas.
Dažniausiai užduodami klausimai
Ar „Metasploit“ nėra skirtas tik scenarijų vaikams?
Reputacija yra tikra, o atsakymas yra neigiamas: moduliai yra patikrinti, o darbo eiga yra standartinė; ar jis yra žaislas, visiškai priklauso nuo to, ar suprantate, ką šaunate.
„Metasploit Pro“ prieš nemokamą sistemą?
Sistema yra atvirojo kodo ir apima išnaudojimą, po-eksploatavimą ir ataskaitų teikimo primityvus; komerciniuose leidimuose yra komandos funkcijų ir skaitytuvų, kuriuos standartizuoja kai kurios konsultacinės įmonės.
Ar tai vis dar svarbu prieš šiuolaikinius užkietėjusius taikinius?
Taip, pasirinktinai: CVE moduliai išlieka aktualūs, o pasirinktiniai išnaudojimai patenka į „Metasploit“ seansą, kad paveldėtų „Meterpreter“ įrankius.
Matuoklis „Linux“, o ne rankiniu būdu?
Tai priklauso nuo sužadėtuvės slaptumo reikalavimų; Meterpreter yra patogus ir aptinkamas, o komandos pasirenka pagal profilį, o ne pagal įprotį.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Atvirai — dauguma komandų kreipiasi į mus pirmiau pabandžiusios pačios: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Mūsų paslauga Pratimų testai ir Linux serverių sauga skirta tam, kad jums nereikėtų atvirojo kodo saugos įrankiai pažinti sunkiausiu keliu; mes pasirūpiname paleidimu, priežiūra ir netikėtumais trečią valandą nakties.