OpenVAS-भेद्यता-विश्लेषण-घटना-प्रतिक्रिया-रिपोर्ट

वास्तविक-विश्व सिमुलेशन: FTP सेवा शोषण (ProFTPD CVE-2015-3306)

📌 अवलोकन

यह प्रोजेक्ट एक नियंत्रित प्रयोगशाला वातावरण में OpenVAS (ग्रीनबोन भेद्यता प्रबंधक) का उपयोग करके पूर्ण-चक्र भेद्यता मूल्यांकन और घटना प्रतिक्रिया कार्यप्रवाह प्रदर्शित करता है।

उद्देश्य एक ज्ञात FTP भेद्यता (vsftpd बैकडोर) की पहचान करना था। हालाँकि, वास्तविक विश्लेषण और सत्यापन के माध्यम से, एक अलग महत्वपूर्ण भेद्यता की खोज और जांच की गई — जो धारणा-आधारित रिपोर्टिंग के बजाय वास्तविक-विश्व विश्लेषक निर्णय-निर्माण को प्रदर्शित करता है।

मुख्य परिणाम

ProFTPD में एक महत्वपूर्ण भेद्यता (CVE-2015-3306) की पहचान की गई
मैन्युअल सत्यापन (Netcat) के माध्यम से निष्कर्षों को मान्य किया गया
जोखिम-आधारित विश्लेषण और उपचार योजना बनाई गई
गतिविधि को MITRE ATT&CK तकनीकों से मैप किया गया
एक संरचित घटना प्रतिक्रिया रिपोर्ट तैयार की गई

यह प्रोजेक्ट क्यों महत्वपूर्ण है

वास्तविक-विश्व वातावरण में, भेद्यताएँ हमेशा उम्मीदों से मेल नहीं खातीं।

यह प्रोजेक्ट प्रदर्शित करता है:

धारणाओं पर साक्ष्य-आधारित विश्लेषण
मैन्युअल तकनीकों के साथ स्कैन परिणामों का सत्यापन
तकनीकी निष्कर्षों का व्यावसायिक जोखिम में अनुवाद
हितधारकों के लिए स्पष्ट और पेशेवर रिपोर्टिंग

🖥️ प्रयोगशाला वातावरण

घटक	विवरण
आक्रमण मशीन	काली लिनक्स
लक्ष्य प्रणाली	मेटास्प्लोइटेबल (192.168.56.123)
स्कैनर	ओपनवीएएस (ग्रीनबोन)

🔍 पहचानी गई भेद्यता

CVE-2015-3306 – ProFTPD mod_copy अप्रमाणित फ़ाइल प्रतिलिपि

📊 विवरण

सेवा: FTP (ProFTPD)
पोर्ट: 21/tcp
गंभीरता: गंभीर
शोषण प्रकार: अप्रमाणित फ़ाइल पहुँच

⚠️ प्रभाव

अनधिकृत फ़ाइल प्रतिलिपि (जैसे, /etc/passwd)
संभावित डेटा एक्सपोज़र
रिमोट कोड निष्पादन (RCE) तक संभावित वृद्धि

पहचान और सत्यापन

ओपनवीएएस पहचान

भेद्यता mod_copy शोषण परीक्षण के माध्यम से पुष्टि की गई
फ़ाइल प्रतिलिपि प्रयास निष्पादित:
```
/etc/passwd → /tmp/passwd.copy
```

मैन्युअल सत्यापन

nc 192.168.56.123 21

परिणाम:

220 ProFTPD 1.3.5 सर्वर

पुष्टि करता है कि सिस्टम ProFTPD चला रहा है, vsftpd नहीं

मुख्य अंतर्दृष्टि (आलोचनात्मक सोच)

यद्यपि प्रयोगशाला vsftpd बैकडोर का पता लगाने की उम्मीद कर रही थी, यह मौजूद नहीं था।

अपेक्षित परिणामों के साथ संरेखण को बाध्य करने के बजाय, इस प्रोजेक्ट ने:

वास्तविक चल रही सेवा की पहचान की
मौजूद वास्तविक भेद्यता की जांच की
साक्ष्य पर आधारित, धारणा पर नहीं रिपोर्ट किया

यह वास्तविक SOC विश्लेषक व्यवहार को दर्शाता है।

MITRE ATT&CK मैपिंग

रणनीति	तकनीक	आईडी
प्रारंभिक पहुँच	सार्वजनिक-सामना करने वाले अनुप्रयोग का शोषण	T1190
संग्रह	स्थानीय सिस्टम से डेटा	T1005
कमांड और नियंत्रण	इनग्रेस टूल स्थानांतरण	T1105

नियंत्रण कार्रवाइयाँ

FTP पहुँच प्रतिबंधित (पोर्ट 21)
असुरक्षित कमांड को अवरुद्ध करने के लिए फ़ायरवॉल नियम लागू किए
आंतरिक नेटवर्क तक एक्सपोज़र सीमित
संदिग्ध गतिविधि के लिए लॉग निगरानी शुरू की

उपचार

कमजोर mod_copy मॉड्यूल अक्षम किया
ProFTPD अपडेट/पैच किया
FTP को सुरक्षित विकल्प (SFTP) से बदला
प्रमाणीकरण नियंत्रण लागू किए
फिक्स को मान्य करने के लिए सिस्टम को पुनः स्कैन किया

सीखे गए सबक

कभी भी अपेक्षित भेद्यताओं पर भरोसा न करें — सब कुछ मान्य करें
विश्लेषण से पहले सेवा गणना महत्वपूर्ण है
डिफ़ॉल्ट या गलत कॉन्फ़िगर की गई सेवाएँ बड़ा जोखिम पैदा करती हैं
भेद्यता स्कैनिंग को मैन्युअल सत्यापन के साथ जोड़ा जाना चाहिए

सिफारिशें

सामरिक

72 घंटों के भीतर महत्वपूर्ण भेद्यताओं को पैच करें
FTP जैसी असुरक्षित सेवाओं को अक्षम करें
अनावश्यक बाहरी एक्सपोज़र को प्रतिबंधित करें

रणनीतिक

प्रमाणित भेद्यता स्कैनिंग लागू करें
निगरानी के लिए SIEM (जैसे, Splunk) को एकीकृत करें
नेटवर्क विभाजन लागू करें
भेद्यता प्रबंधन जीवनचक्र स्थापित करें

सहायक साक्ष्य

ओपनवीएएस स्कैन परिणाम
नेटकैट सेवा सत्यापन
CVE दस्तावेज़ीकरण (CVE-2015-3306)
डिटेक्शन OID: 1.3.6.1.4.1.25623.1.0.105254

अंतिम विचार

यह प्रोजेक्ट टूल उपयोग से परे जाता है — यह निम्न की क्षमता प्रदर्शित करता है:

एक विश्लेषक की तरह सोचें, एक इंजीनियर की तरह मान्य करें, और एक पेशेवर की तरह संवाद करें।

अगले कदम

लॉग सहसंबंध के लिए Splunk को एकीकृत करें
शोषण + पहचान कार्यप्रवाह का अनुकरण करें
पूर्ण खतरे की खोज परिदृश्य में विस्तार करें

लेखक

साइबरसुरक्षा विश्लेषक (निरंतर प्रशिक्षण में) SOC संचालन, खतरे का पता लगाने और भेद्यता प्रबंधन पर केंद्रित

सबसे लोकप्रिय

OpenVAS-Vulnerability-Analysis-Incident-Response-Report