Rapporto VAPT: Compromissione del Sistema Metasploitable 2

Panoramica del Progetto

Questo repository contiene un rapporto completo di Vulnerability Assessment e Penetration Testing (VAPT) per l'ambiente vulnerabile Metasploitable 2. La valutazione segue la metodologia standard di ethical hacking in 5 fasi, dimostrando una completa "Kill Chain"—dalla ricognizione iniziale fino all'accesso root non autenticato e alla persistenza post-sfruttamento.

Profilo del Target

• Sistema Operativo Target: Linux (Metasploitable 2)
• Vettore di Attacco Primario: Backdoor vsftpd 2.3.4 (CVE-2011-2523)
• Gravità del Rischio: CRITICO (CVSS 9.8)

Riepilogo Esecutivo

Raggiunto con successo accesso root remoto non autenticato sfruttando una backdoor nel servizio FTP. Dopo l'accesso iniziale, ho effettuato la raccolta di credenziali da /etc/shadow e stabilito una persistenza a lungo termine tramite iniezione di chiavi SSH e hardening manuale del sistema per un accesso "invisibile". L'impegno si è concluso con la cancellazione anti-forense dei log e una roadmap dettagliata per la remediation.

Competenze e Strumenti Chiave Dimostrati

• Ricognizione: Rilevamento servizi/versioni e mappatura di rete usando Nmap.
• Sfruttamento: Utilizzato Metasploit per Remote Code Execution (RCE) non autenticata.
• Post-Sfruttamento: Esfiltrazione di credenziali e cracking di password usando John the Ripper con la wordlist rockyou.txt.
• Persistenza: Iniettate chiavi SSH RSA in authorized_keys e modificato sshd_config per accesso di backup.
• Risoluzione Problemi: Risolti problemi di ambiente legacy (es. errori xterm-256color) tramite manipolazione manuale delle variabili d'ambiente.
• Evasione della Difesa: Simulata "anti-forense" cancellando auth.log e pulendo le cronologie dei comandi della shell.
• Reportistica: Redatto un rapporto di audit professionale includendo Riepiloghi Esecutivi e strategie di Remediation.

Documentazione

• Rapporto Tecnico Completo (PDF) - Guida dettagliata passo-passo e risultati.

Lezioni Apprese

• Fondamento della Ricognizione: Una ricerca approfondita pre-sfruttamento riduce il "tempo sul bersaglio" e il rischio di rilevamento.
• Verifica Manuale: Gli strumenti possono fallire; verificare manualmente le sessioni attive con sessions -l è fondamentale per il successo operativo.
• Strategia di Furtività: Passare da uno sfruttamento rumoroso a un login SSH dall'aspetto "legittimo" è superiore per la persistenza a lungo termine.

---

Disclaimer: Questo progetto è stato condotto in un ambiente di laboratorio privato e autorizzato per scopi educativi. L'hacking non autorizzato è illegale e non etico.