Лаборатория оценки уязвимостей и эксплуатации

Лаборатория тестирования на проникновение Metasploitable 2

Краткое описание

Этот проект документирует успешное полное тестирование на проникновение в среду Linux Metasploitable 2. Оценка проведена в соответствии со Стандартом выполнения тестирования на проникновение (PTES) и охватывает начальную разведку, эксплуатацию и восстановление учетных данных после эксплуатации. Основная цель заключалась в демонстрации рисков безопасности, связанных с незапатченными устаревшими службами и слабой политикой паролей.

Архитектура лаборатории

Для выполнения этой лабораторной работы потребовалась специализированная стратегия виртуализации, чтобы преодолеть разрыв в архитектуре на чипе Apple Silicon M5:

• Машина атакующего: Kali Linux (ARM-версия) виртуализирован через UTM.
• Целевая машина: Metasploitable 2 (архитектура x86) эмулирован через UTM/QEMU.
• Сеть: Настроена с мостовым интерфейсом для обеспечения прямой изолированной связи между ARM и x86 средами.

Фаза 1: Разведка и расширенное перечисление

Первоначальное обнаружение выполнялось с помощью ICMP-сканирования "ping" для проверки доступности хоста, после чего проводилось углубленное сканирование служб для определения поверхности атаки цели.

Команда: sudo nmap -sV -O -p- -T4 192.168.1.119 -oN logs/nmap_full_scan.txt

Ключевые выводы

Сканирование выявило более 30 открытых портов. Наиболее критической точкой входа был определен vsftpd 2.3.4 на порту 21.

Фаза 2: Эксплуатация (CVE-2011-2523)

Этап перечисления выявил печально известный бэкдор в службе vsftpd 2.3.4. Эта уязвимость позволяет неаутентифицированное удаленное выполнение кода (RCE).

Порядок выполнения

• Фреймворк: Metasploit Framework (msfconsole).
• Эксплойт: exploit/unix/ftp/vsftpd_234_backdoor.
• Пэйлоад: cmd/unix/interact.
• Результат: После первоначального тайм-аута из-за задержки эмуляции вторая попытка успешно активировала бэкдор и предоставила командную оболочку с привилегиями Root (UID 0).

Фаза 3: Пост-эксплуатация и восстановление учетных данных

После получения доступа root внимание было переключено на демонстрацию последствий утечки данных и кражи учетных данных.

Утечка данных

• Доступ к файлу: Я успешно получил доступ к файлу /etc/shadow, который содержит зашифрованные хэши паролей всех пользователей системы.
• Документация: Это доказывает, что любой атакующий с доступом root может получить постоянный доступ, взломав или заменив пароли пользователей.

Офлайн-взлом с помощью John the Ripper

Я выполнил офлайн-атаку по словарю для восстановления учетных данных в открытом виде. Использование устаревшего алгоритма MD5-crypt ($1$) позволило восстановить системные учетные записи практически мгновенно.

Стратегия устранения

На основе полученных результатов рекомендуются следующие меры безопасности:

• Обновление служб: Вывести из эксплуатации vsftpd 2.3.4 и заменить его современным безопасным протоколом передачи файлов, например SFTP.
• Политика паролей: Ввести требование минимальной сложности пароля из 12 символов для снижения риска атак по словарю.
• Обновление алгоритмов хэширования: Перенести хранение системных паролей с MD5 на SHA-512 ($6$) или Yescrypt.
• Сегментация сети: Внедрить межсетевые экраны для закрытия ненужных портов управления, таких как Telnet и RSH.

Продемонстрированные навыки

• Виртуализация и эмуляция (UTM/QEMU)
• Анализ сетевых протоколов (Nmap)
• Оценка уязвимостей и исследование CVE
• Удаленное выполнение кода (Metasploit)
• Криптография и анализ хэшей паролей (John the Ripper)