Εργαλεία ασφαλείας ανοιχτού κώδικα
Metasploit: Framework, όχι Toy
Το Metasploit Framework είναι ένας πάγκος εργασίας για εκμετάλλευση: χιλιάδες ενότητες για εύρεση, εκμετάλλευση και μετα-επεξεργασία σε μία κονσόλα, με κατάλληλη βάση δεδομένων για την κατάσταση αφοσίωσης. Η ζημιά στη φήμη του προέρχεται από τη χρήση του σεναρίου-παιδιού που παρακάμπτει τη δουλειά της κατανόησης ενός exploit, αλλά επαγγελματικά είναι μια χρονομηχανή — επαληθευμένες μονάδες, σταθερά ωφέλιμα φορτία και η βιβλιοθήκη μετά την εκμετάλλευση του Meterpreter μετατρέπουν τις ώρες χειροποίητων εργαλείων σε λεπτά. Αυτό που δεν κάνει είναι να σκέφτεται για εσάς, γι' αυτό ακριβώς οι ομάδες που γράφουν τις δικές τους ενότητες το χρησιμοποιούν καλύτερα.
Βασικά σημεία
- Συνήθεια πρώτης κονσόλας: msfconsole με χώρο εργασίας βάσης δεδομένων ανά εμπλοκή (χώρος εργασίας -ένα όνομα πελάτη), έτσι ώστε κάθε αποτέλεσμα της ενότητας να αποθηκεύεται και να μπορεί να αναζητηθεί σε όλη τη δοκιμή.
- Η επιλογή του Exploit ξεκινά με την αλήθεια της έκδοσης και της πλατφόρμας από τα αποτελέσματα του Nmap, όχι από την εμπιστοσύνη: μια λειτουργική μονάδα που ταιριάζει με μια λάθος έκδοση είναι μια διακοπή λειτουργίας και μια χαμένη ώρα.
- Το Meterpreter είναι το πραγματικό προϊόν: μετεγκατάσταση διεργασιών, απομάκρυνση κατακερματισμού, περιστροφή και λειτουργίες αρχείων με ένα API περιόδου λειτουργίας που γράφει καθαρά σενάρια.
- Το db_nmap ενσωματώνει την αναγνώρισή σας απευθείας στον χώρο εργασίας, που είναι ο μεγαλύτερος λόγος για τον οποίο δεν εκτελούμε το Nmap ξεχωριστά κατά τη διάρκεια των φάσεων εκμετάλλευσης.
- Πειθαρχία αναζήτησης: τύπος αναζήτησης:πλατφόρμα εκμετάλλευσης:windows cve:2021 αρκετά γρήγορα, μετά ταιριάζει με την ακριβή έκδοση υπηρεσίας και, στη συνέχεια, διαβάστε τις σημειώσεις αναφοράς πριν από την πυρκαγιά.
- Οι επιλογές ωφέλιμου φορτίου είναι επιχειρησιακές αποφάσεις: reverse_tcp vs bind, stage vs stager-less και εάν οι κανόνες εξόδου του πελάτη επιτρέπουν καθόλου την επιστροφή κλήσης — προγραμματίστε το πριν πατήσετε enter.
- Η ηθική και η νομιμότητα δεν χρειάζονται ποίηση εδώ: η εκμετάλλευση γίνεται μόνο σε συστήματα που καλύπτονται από ενυπόγραφη εξουσιοδότηση και οι καταστροφικές ενέργειες ή οι ενέργειες που προκαλούν δολοφονία υπηρεσιών χρειάζονται ρητή συναίνεση στο σχέδιο δέσμευσης.
- Αποθήκες κλειδιών και γραφεία αλλαγής: οτιδήποτε τροποποιεί την κατάσταση-στόχο (χρήστες, υπηρεσίες, εμμονή) πρέπει να καταγράφεται στην αναφορά και να αντιστρέφεται πριν από την παράδοση, διαφορετικά το παραδοτέο είναι μια μόνιμη υποχρέωση.
Σημείωση από το πεδίο
Μια εισαγωγή db_nmap στα μισά της αφοσίωσης είναι όταν στην ομάδα αρχίζει να αρέσει το πλαίσιο — ένα ερώτημα χώρου εργασίας ξεπερνά μια ώρα επικόλλησης αποτελεσμάτων σάρωσης στη συνομιλία. Οι προσαρμοσμένες μονάδες εξακολουθούν να γράφονται όταν το CVE είναι ασυνήθιστο.
Συχνές ερωτήσεις
Το Metasploit δεν είναι μόνο για σεναριακά παιδιά;
Η φήμη είναι πραγματική και η απάντηση είναι όχι: οι ενότητες έχουν ελεγχθεί και η ροή εργασίας είναι τυπικό ζήτημα. Το αν είναι κατάλληλο για παιχνίδι εξαρτάται αποκλειστικά από το αν καταλαβαίνετε τι πυροβολείτε.
Metasploit Pro εναντίον του δωρεάν Framework;
Το Πλαίσιο είναι ανοιχτού κώδικα και καλύπτει πρωτόγονα θέματα εκμετάλλευσης, μετά την εκμετάλλευση και αναφοράς. Οι εμπορικές εκδόσεις προσθέτουν χαρακτηριστικά ομάδας και σαρωτές που τυποποιούν ορισμένες εταιρείες συμβούλων.
Εξακολουθεί να έχει σημασία έναντι των σύγχρονων σκληρυμένων στόχων;
Ναι, επιλεκτικά: Οι μονάδες CVE παραμένουν σχετικές και οι προσαρμοσμένες εκμεταλλεύσεις πέφτουν σε μια περίοδο λειτουργίας Metasploit για να κληρονομήσουν τα εργαλεία του Meterpreter.
Meterpreter σε Linux αντί για μη αυτόματο κέλυφος;
Εξαρτάται από τις απαιτήσεις stealth της δέσμευσης. Ο μετρητής είναι βολικός και ανιχνεύσιμος και οι ομάδες επιλέγουν ανά προφίλ και όχι από συνήθεια.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Δεν χρειάζεται να γίνετε ειδικός στα εργαλεία ασφαλείας ανοιχτού κώδικα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Ακριβώς αυτό κάνουν οι υπηρεσίες Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux, εγκατάσταση, ενίσχυση, παρακολούθηση και ένας άνθρωπος διαθέσιμος μέρα και νύχτα.