emilebarnard242/pentest-metasploitable2Структурированная лаборатория пентеста, документирующая полную цепочку атак от сетевой разведки до эксплуатации корневого доступа через бэкдор vsftpd 2.3.4, с заметками для синей команды и сопоставлением с MITRE ATT&CK.
Отказ от ответственности: Эта лабораторная работа была полностью выполнена в изолированной виртуальной сети между двумя локально размещёнными виртуальными машинами. Никакие внешние системы, работающие сети или реальная инфраструктура не были целью ни на одном этапе. Все продемонстрированные методы предназначены только для образовательных целей и были представлены в виде структурированной лекции для коллег.
Этот репозиторий документирует структурированную лекцию по тестированию на проникновение, проведённую с использованием атакующей ВМ Kali Linux и целевой ВМ Metasploitable2. Цель заключалась в том, чтобы пройти по реалистичной цепочке атак — от пассивного наблюдения за сетью до получения root-доступа на целевой машине — с использованием отраслевых стандартных инструментов, встречающихся в реальных средах SOC и red team.
Лабораторная работа была разработана для преодоления разрыва между теорией и практикой, показывая, как каждый этап жизненного цикла атаки связан со следующим. Сеть была полностью изолирована между двумя ВМ, чтобы локализовать весь трафик, предотвратить любое непреднамеренное сканирование хост-сети и гарантировать, что захваты Wireshark оставались чистыми и изолированными.
Лекция была прочитана коллегам и получила положительные отзывы, особенно в отношении ясности прохождения цепочки атак и живой демонстрации Wireshark.
[Фаза 1] Изоляция сети и наблюдение трафика → Wireshark on eth0
[Фаза 2] Разведка → nmap -sV service version scan
[Фаза 3] Инвентаризация цели → просмотр веб-интерфейса Metasploitable2
[Фаза 4] Эксплуатация → vsftpd 2.3.4 backdoor via Metasploit
[Фаза 5] Пост-эксплуатация → Root shell confirmed, wall broadcast
| Компонент | Детали |
|---|---|
| Атакующая ВМ | Kali Linux (192.168.56.102) |
| Целевая ВМ | Metasploitable2 Ubuntu (192.168.56.101) |
| Сеть | Изолированный адаптер Host-Only (без интернета) |
| Используемые инструменты | Wireshark, Nmap, Metasploit Framework |
| Эксплойт | unix/ftp/vsftpd_234_backdoor |
| Результат | Root shell на цели (uid=0(root)) |
Wireshark — понимание того, как изолировать и фильтровать трафик для наблюдения TCP-рукопожатия, HTTP-запросов и ответов, а также DHCP-активности между двумя хостами. Это тот вид анализа пакетов, который лежит в основе реагирования на инциденты и сетевой криминалистики.
Nmap — использование обнаружения версий сервисов (-sV) для создания точной картины того, что запущено на цели. Аналитику SOC необходимо понимать, что видят атакующие во время разведки, чтобы эффективно обнаруживать это и проводить триаж.
Metasploit — понимание того, как известная CVE (vsftpd 2.3.4 backdoor) превращается в оружие и как платформа автоматизирует доставку полезной нагрузки. Распознавание индикаторов этой атаки в логах и сетевом трафике — прямой навык для SOC.
Пост-эксплуатация — понимание того, что делает атакующий после получения root shell, и как следы этих действий проявляются в системе.
Переход из Королевского флота в кибербезопасность
Сертификации: CompTIA Security+ | Splunk Core Certified User (SPLK-1001)
В настоящее время изучает: Blue Team Labs (BTL1) — экзамен запланирован на август 2026 года
