Лаборатория оценки уязвимостей и эксплуатации

Лаборатория тестирования на проникновение Metasploitable 2

Краткое описание

Этот проект документирует успешное полное тестирование на проникновение в среду Linux Metasploitable 2. Оценка проведена в соответствии со Стандартом выполнения тестирования на проникновение (PTES) и охватывает начальную разведку, эксплуатацию и восстановление учетных данных после эксплуатации. Основная цель заключалась в демонстрации рисков безопасности, связанных с незапатченными устаревшими службами и слабой политикой паролей.

Архитектура лаборатории

Для выполнения этой лабораторной работы потребовалась специализированная стратегия виртуализации, чтобы преодолеть разрыв в архитектуре на чипе Apple Silicon M5:

• Машина атакующего: Kali Linux (ARM-версия) виртуализирован через UTM.
• Целевая машина: Metasploitable 2 (архитектура x86) эмулирован через UTM/QEMU.
• Сеть: Настроена с мостовым интерфейсом для обеспечения прямой изолированной связи между ARM и x86 средами.

Фаза 1: Разведка и расширенное перечисление

Первоначальное обнаружение выполнялось с помощью ICMP-сканирования "ping" для проверки доступности хоста, после чего проводилось углубленное сканирование служб для определения поверхности атаки цели.

Команда: sudo nmap -sV -O -p- -T4 192.168.1.119 -oN logs/nmap_full_scan.txt

Ключевые выводы

Сканирование выявило более 30 открытых портов. Наиболее критической точкой входа был определен vsftpd 2.3.4 на порту 21.

Фаза 2: Эксплуатация (CVE-2011-2523)

Этап перечисления выявил печально известный бэкдор в службе vsftpd 2.3.4. Эта уязвимость позволяет неаутентифицированное удаленное выполнение кода (RCE).

Порядок выполнения

• Фреймворк: Metasploit Framework (msfconsole).
• Эксплойт: exploit/unix/ftp/vsftpd_234_backdoor.
• Пэйлоад: cmd/unix/interact.
• Результат: После первоначального тайм-аута из-за задержки эмуляции вторая попытка успешно активировала бэкдор и предоставила командную оболочку с привилегиями Root (UID 0).

Фаза 3: Пост-эксплуатация и восстановление учетных данных

После получения доступа root внимание было переключено на демонстрацию последствий утечки данных и кражи учетных данных.

Утечка данных

• Доступ к файлу: Я успешно получил доступ к файлу /etc/shadow, который содержит зашифрованные хэши паролей всех пользователей системы.
• Документация: Это доказывает, что любой атакующий с доступом root может получить постоянный доступ, взломав или заменив пароли пользователей.

Офлайн-взлом с помощью John the Ripper

Я выполнил офлайн-атаку по словарю для восстановления учетных данных в открытом виде. Использование устаревшего алгоритма MD5-crypt ($1$) позволило восстановить системные учетные записи практически мгновенно.

Учетная запись	Пароль	Статус
msfadmin	msfadmin	Взломан
user	user	Взломан
sys	batman	Взломан
postgres	postgres	Взломан

Стратегия устранения

На основе полученных результатов рекомендуются следующие меры безопасности:

• Обновление служб: Вывести из эксплуатации vsftpd 2.3.4 и заменить его современным безопасным протоколом передачи файлов, например SFTP.
• Политика паролей: Ввести требование минимальной сложности пароля из 12 символов для снижения риска атак по словарю.
• Обновление алгоритмов хэширования: Перенести хранение системных паролей с MD5 на SHA-512 ($6$) или Yescrypt.
• Сегментация сети: Внедрить межсетевые экраны для закрытия ненужных портов управления, таких как Telnet и RSH.

Продемонстрированные навыки

• Виртуализация и эмуляция (UTM/QEMU)
• Анализ сетевых протоколов (Nmap)
• Оценка уязвимостей и исследование CVE
• Удаленное выполнение кода (Metasploit)
• Криптография и анализ хэшей паролей (John the Ripper)