VAPT 报告：Metasploitable 2 系统入侵

项目概述

本仓库包含针对 Metasploitable 2 脆弱环境的综合漏洞评估与渗透测试（VAPT）报告。该评估遵循标准五阶段道德黑客方法论，展示了完整的“杀伤链”——从初始侦察到未授权 root 访问以及后渗透持久化。

目标概况

• 目标操作系统： Linux（Metasploitable 2）
• 主要攻击向量： vsftpd 2.3.4 后门（CVE-2011-2523）
• 风险等级： 严重（CVSS 9.8）

执行摘要

通过利用 FTP 服务中的后门，成功实现了未授权远程 root 访问。在获得初始访问权限后，我从 /etc/shadow 中进行了凭据收集，并通过 SSH 密钥注入和手动系统加固建立了长期持久化，以实现“隐蔽”访问。本次任务以反取证日志清理和详细的修复路线图告终。

展示的关键技能与工具

• 侦察： 使用 Nmap 进行服务/版本检测和网络映射。
• 漏洞利用： 利用 Metasploit 实现未授权远程代码执行（RCE）。
• 后渗透： 使用 John the Ripper 配合 rockyou.txt 字典进行凭据外泄和密码破解。
• 持久化： 将 SSH RSA 密钥注入 authorized_keys 并修改 sshd_config 以实现备用访问。
• 故障排除： 通过手动操作环境变量解决了遗留环境问题（如 xterm-256color 错误）。
• 防御规避： 通过清除 auth.log 和清理 shell 命令历史来模拟“反取证”。
• 报告： 撰写了专业审计报告，包括执行摘要和修复策略。

文档

• 完整技术报告（PDF） - 详细的分步演练与调查结果。

经验教训

• 侦察基础： 漏洞利用前的大量研究可减少“目标停留时间”和检测风险。
• 手动验证： 工具可能会失效；使用 sessions -l 手动验证活动会话对于任务成功至关重要。
• 隐蔽策略： 从嘈杂的漏洞利用转向“看似合法”的 SSH 登录，更有利于长期持久化。

---

免责声明：本项目仅在私有、经授权的实验环境中进行，仅用于教育目的。未经授权的黑客行为是非法的、不道德的。