Nástroje zabezpečenia s otvoreným zdrojom
Metasploit: Rámec, nie hračka
Metasploit Framework je pracovný stôl na využitie: tisíce modulov na vyhľadávanie, využívanie a následné spracovanie na jednej konzole so správnou databázou pre stav zapojenia. Poškodenie jeho reputácie pochádza z používania skriptov a malých detí, ktoré preskakuje prácu s pochopením exploitu, ale profesionálne je to stroj času – overené moduly, konzistentné užitočné zaťaženie a knižnica Meterpreter po exploatácii premieňajú hodiny ručne vyrobeného nástroja na minúty. To, čo nerobí, je myslieť za vás, a práve preto to najlepšie využívajú tímy, ktoré píšu svoje vlastné moduly.
Kľúčové body
- Zvyk na prvom mieste na konzole: msfconsole s databázovým pracovným priestorom na zapojenie (pracovný priestor - názov klienta), takže každý výsledok modulu je uložený a je možné ho vyhľadávať počas celého testu.
- Selekcia vyuzitia zacina verziou a pravdou platformy z vysledkov Nmap, nie z duvery: modul zhodny s nesprávnou verziou je zlyhaný proces a premárnená hodina.
- Meterpreter je skutočný produkt: migrácia procesov, dumping hash, otáčanie a operácie súborov s relačným API, ktoré skriptuje čisto.
- db_nmap integruje vase prieskumy priamo do pracovneho priestoru, co je vacsinou dovodu, preco nespustame Nmap oddelene pocas vyuzivacich faz.
- Vyhľadávacia disciplína: typ vyhľadávania:využívanie platformy:windows cve:2021 dostatočne rýchlo, potom porovnajte s presnou verziou služby a potom si pred streľbou prečítajte referenčné poznámky.
- Voľby užitočného zaťaženia sú operatívne rozhodnutia: reverse_tcp vs bind, stage vs stager-less a či klientove pravidlá odchodu vôbec umožňujú spätné volanie – naplánujte si to skôr, ako stlačíte enter.
- Etika a zákonnosť tu nepotrebujú žiadnu poéziu: k vykorisťovaniu dochádza iba v systémoch, na ktoré sa vzťahuje podpísaná autorizácia, a deštruktívne alebo služby zabíjajúce akcie vyžadujú výslovný súhlas v pláne zapojenia.
- Úložisko kľúčov a pulty zmien: všetko, čo mení cieľový stav (používatelia, služby, pretrvávanie), musí byť zaznamenané v správe a stornované pred odovzdaním, inak je dodávka trvalým záväzkom.
Poznámka z teréna
Import db_nmap v polovici zapojenia je, keď sa tímu skutočne začne páčiť rámec – jeden dotaz na pracovný priestor prekonal hodinu vkladania výsledkov skenovania do chatu. Vlastné moduly sa stále zapisujú, keď je CVE nezvyčajné.
Často kladené otázky
Nie je Metasploit len pre scenáristov?
Reputácia je skutočná a odpoveď je nie: moduly sú preverené a pracovný postup je štandardná záležitosť; či je to hračka, závisí úplne od toho, či rozumiete tomu, čo strieľate.
Metasploit Pro vs bezplatný rámec?
Rámec je otvorený zdroj a pokrýva primitívy využívania, následného využívania a podávania správ; komerčné edície pridávajú tímové funkcie a skenery, ktoré niektoré poradenské spoločnosti štandardizujú.
Má to ešte význam proti moderným zoceleným terčom?
Áno, selektívne: moduly CVE zostávajú relevantné a vlastné exploity sa dostanú do relácie Metasploit, aby zdedili nástroje Meterpreter.
Meterpreter na Linuxe namiesto manuálneho ostreľovania?
Závisí to od tajných požiadaviek zákazky; Meterpreter je pohodlný a zistiteľný a tímy si vyberajú podľa profilu a nie podľa zvyku.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
Uprimne, väčšina tímov k nám prichádza až potom, čo skúšalo veci najskôr samo: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Naša služba Testy penetrácie a Bezpečnosť Linuxových serverov existuje, aby ste sa s nástroje zabezpečenia s otvoreným zdrojom nepoznávali na vlastnej koži; my sa postaráme o nastavenie, dohľad a prekvapenia o tri ráno.