VAPTレポート: Metasploitable 2 システム侵害

プロジェクト概要

このリポジトリには、Metasploitable 2 の脆弱な環境に対する包括的な脆弱性評価・ペネトレーションテスト (VAPT) レポートが含まれています。本評価は、標準的な5フェーズの倫理的ハッキング手法に従い、初期偵察から未認証でのrootアクセス、攻撃後の永続化まで、完全な「キルチェーン」を実証しています。

ターゲットプロファイル

• ターゲットOS: Linux (Metasploitable 2)
• 主要な攻撃ベクター: vsftpd 2.3.4 バックドア (CVE-2011-2523)
• リスク深刻度: CRITICAL (CVSS 9.8)

エグゼクティブサマリー

FTPサービスのバックドアを悪用し、未認証でのリモートrootアクセスに成功しました。初期アクセス後、/etc/shadow から資格情報を収集し、SSHキーの注入と「ステルス」アクセスのための手動によるシステム強化を通じて、長期的な永続化を確立しました。エンゲージメントは、アンチフォレンジックなログ消去と詳細な是正ロードマップで締めくくられました。

実証された主要スキルとツール

• 偵察: Nmap を使用したサービス/バージョン検出とネットワークマッピング。
• 攻撃: Metasploit を活用した未認証のリモートコード実行 (RCE)。
• 攻撃後: rockyou.txt ワードリストを使用した John the Ripper による資格情報の外部送信とパスワードクラッキング。
• 永続化: authorized_keys へのSSH RSAキーの注入と、バックアップアクセス用の sshd_config の変更。
• トラブルシューティング: 環境変数の手動操作によるレガシー環境の問題 (例: xterm-256color エラー) の解決。
• 防御回避: auth.log の消去とシェルコマンド履歴のクリアによる「アンチフォレンジックス」のシミュレーション。
• 報告: エグゼクティブサマリーと是正戦略を含むプロフェッショナルな監査レポートの作成。

ドキュメント

• 完全版テクニカルレポート (PDF) - 詳細なステップバイステップのウォークスルーと調査結果。

得られた教訓

• 偵察の基盤: 攻撃前の徹底的な調査により、「目標滞在時間」と検知リスクが軽減されます。
• 手動検証: ツールは失敗することがあります。sessions -l によるアクティブセッションの手動検証は、運用上の成功に不可欠です。
• ステルス戦略: ノイズの多いエクスプロイトから「正当に見える」SSHログインへの切り替えは、長期的な永続化に優れています。

---

免責事項: このプロジェクトは教育目的で、許可を得たプライベートラボ環境で実施されました。無断でのハッキングは違法であり、非倫理的です。