Ausbilder: Okay, mein Scan ist vorbei.
Und ich bin jetzt hier auf der Aktivseite.
Und wie Sie sehen, haben wir einen Vorteil.
Wurde gescannt.
Wir können sehen, dass das Asset Ubuntu ausführt
und die Fähigkeiten, die Sie
benötigen, um dieses Asset zu hacken, Anfänger sind.
Schon jetzt können Sie sehen, dass
Nexpose uns viel mehr Informationen als die Metasploit
Community zeigt und
ein viel fortschrittlicheres Schwachstellenmanagement-Framework ist.
Wir können sehen, dass wir ein Ziel
gescannt haben, es ist metasploierbar und die Site ist global.
Lass mich zoomen.
Es läuft unter Ubuntu Linux 8. 04.
Wir entdeckten keine Malware und 177 Exploits,
308 Schwachstellen.
Denken Sie daran, dass wir mit Metasploit
Community nur acht, nur eine ausnutzbare
Sicherheitslücke und acht Module entdeckt haben,
die verwendet werden können.
Hier haben wir 308 Sicherheitslücken entdeckt,
daher werden hier noch viele weitere Sicherheitslücken und Exploits behandelt.
Sie können sehen, dass ein Risikofaktor dafür und für das letzte
Mal, als der Scan durchgeführt wurde, bewertet wurde.
Wenn wir jetzt runtergehen, können wir sehen,
dass das Betriebssystem, das wir wiedergefunden haben, Metasploit ist.
Wir können die Software sehen, die auf dem
Zielcomputer installiert ist.
Wir können also nicht nur die Dienste sehen,
die auf den Ports ausgeführt werden, sondern auch die tatsächlich auf dem Zielcomputer installierte Software.
Dies kann sehr nützlich sein, nachdem wir den Computer
haben. Nachdem wir es also geschafft
haben, ihn zu hacken, ist es sehr nützlich, lokale Exploits
zu finden, mit denen wir unsere Berechtigungen erweitern können,
zum Beispiel, wenn Sie einen normalen Benutzer haben und dies
möchten Um eine Route zu werden, können
Sie einen lokalen Pufferüberlauf verwenden, um Ihre Berechtigungen zu erweitern oder
andere Aufgaben zu erledigen.
Diese sind also im Hinblick auf die Nachnutzung sehr nützlich.
Wenn wir ausfallen, sehen wir die Dienste, die auf
dem Zielcomputer installiert sind.
Genau wie UNMAP es uns gegeben
hat, können wir sehen,
dass HTTPs laufen, DNS und so weiter.
Wenn Sie auf einen dieser
Dienste klicken, erhalten Sie weitere Informationen,
z. B. einen HTTP-Dienst, eine Beschreibung und die Ports, auf denen
er ausgeführt wird.
Wir können also sehen, dass HTTPs auf Port 80
und auf Port 8180 ausgeführt werden.
Nun lass uns hoch gehen.
Und wenn wir uns die Sicherheitslücken genauer
ansehen möchten, können wir
hier auf die Seite mit den Sicherheitslücken gehen.
Und Sie können sehen, dass wir
hier eine Grafik über
die Schwachstellen haben, die nach ihrem Risikofaktor kategorisiert sind.
Und hier werden sie basierend auf der
Fähigkeitsstufe kategorisiert, die erforderlich ist, um diese Sicherheitsanfälligkeiten auszunutzen.
Und hier können Sie eine Liste von allen sehen
und wir können hier zwischen ihnen wechseln.
Auch hier wird Malware angezeigt, sofern
sie vorhanden ist.
Und wenn es eine Ausbeutung gibt, sehen Sie sie hier.
Für all diese Sicherheitslücken gibt es
keine Ausnutzung mit ihrem Tool,
aber sie werden nach ihrem Risiko sortiert.
Es handelt sich also um sehr riskante
Sicherheitslücken, und im weiteren Verlauf wird das
Risiko etwas geringer sein.
Wie Sie hier sehen können, habe ich festgestellt,
dass das VNC-Passwort "Passwort" ist, sodass wir versuchen können, über VNC eine Verbindung herzustellen.
Jetzt ist VNC ein Dienst, der Remotedesktop sehr ähnlich
ist. Im Grunde wird der
Desktop angezeigt, und Sie können genau
wie Remotedesktop uneingeschränkt auf den Zielcomputer zugreifen.
Ich werde dir nicht zeigen, wie das geht, ganz einfach.
Hat dir hier gesagt, dass das Passwort 'Passwort' ist, jetzt
sagt es dir auch, dass eine Hintertür läuft und
wir das bereits benutzt haben.
Es sagt uns, dass es eine alte
Version von PHP ausführt, die ausgenutzt werden kann, eigentlich nur eine alte Version.
Betrachten wir nun etwas, das ausgenutzt werden kann.
Ich werde also darauf klicken, um sie nach Exploit zu sortieren. Sie
sehen, dass alle ein "M" -Logo haben, was bedeutet, dass
sie mit Metasploit ausgenutzt werden können.
Hier sehen Sie, dass wir den
Remote-Shell-Service verwenden, und hier gibt es den Rlogin-Service, der
ebenfalls verwendet werden kann und den wir uns bereits angesehen haben.
Klicken wir also auf etwas, das wir noch nicht gesehen haben.
Und hier sehen Sie eine Beschreibung dieser Sicherheitsanfälligkeit.
Auch hier sehen Sie den Port, auf dem es ausgeführt wird.
Und Sie können sehen, warum es denkt, dass dieses bestimmte
Ziel für diesen Exploit anfällig ist.
Wenn Sie untergehen, wird es Ihnen zeigen, wie Sie es ausnutzen können.
Es gibt also drei verschiedene
Module, die verwendet werden können, um es auszunutzen.
Aber es muss nicht
wirklich ausgenutzt werden. Manchmal sieht man nur Module,
mit denen die Existenz dieses Exploits überprüft werden kann.
Aber im Grunde sind dies Module, die damit verbunden sind.
Und wenn wir darauf klicken, gelangen wir zur Rapid7-Seite, die wir immer
verwenden, um zu sehen, wann wir Google-Inhalte erstellen.
Wir sehen den Modulnamen, unter dem wir
es einfach kopieren und in Metasploit einfügen können. Er zeigt die Optionen
und verwendet diesen Exploit auf dieselbe Weise wie in
den vorherigen Videos.
Wenn Sie wieder untergehen, sehen Sie Verweise auf
diesen bestimmten Exploit.
Im unteren Bereich wird die Lösung angezeigt, wie
Sie diesen Exploit beheben können.
In diesem Fall
müssen Sie lediglich das Administratorkennwort ändern
und nicht die Standardkonfiguration verwenden.
Eine weitere nützliche Sache sind die Berichte.
Mit diesem Framework können Sie Berichte für jeden
von Ihnen durchgeführten Scan erstellen.
Außerdem gibt es verschiedene Arten von Vorlagen für
die Berichte. Wenn Sie
also auf Bericht erstellen klicken, sehen Sie,
dass es einen Überwachungsbericht gibt, der viele Informationen enthält,
detaillierte Informationen für die Programmierer oder für die technischen Mitarbeiter.
Oder Sie können einen Geschäftsbericht verwenden, der
weniger Informationen enthält und für die Manager oder für die Personen
auf höchster Ebene erstellt wurde, die nicht viel Erfahrung
mit technischen Dingen haben.
Sie können eine beliebige Vorlage auswählen und
sie als "metasploit" oder "metasploit" bezeichnen.
Und Sie wählen das gewünschte Format aus, sodass es
hier auf PDF eingestellt ist.
Anschließend wähle ich den Zielscan aus, für den ich den
Bericht generieren möchte, und wähle
meine Metasploitable aus.
Anschließend speichern Sie den Bericht und führen ihn aus,
um ihn zu generieren.
Sie können auch festlegen, dass Berichte jedes Mal
automatisch generiert werden. Wie
ich Ihnen gezeigt habe, können Sie Berichte
planen, Scans planen und nach jedem Scan einen
automatischen Bericht erstellen.
Wenn Sie beispielsweise jede Woche scannen, können
Sie auch jede Woche einen Bericht generieren, jedes
Mal, wenn der Scanvorgang abgeschlossen ist.
Jetzt lass mich einfach den Bericht herunterladen und dir
zeigen, wie er aussieht.
Wie Sie sehen, hat es das Datum,
den Titel und alle gefundenen Exploits.
Dies ist jedoch der Executive Report, der kleine Details zu
den Exploits und mehr grafische Elemente enthält, um
den Managern zu zeigen, welche Risiken festgestellt wurden
und wie kritisch sie sind.
Wie Sie sehen können, zeigt Ihnen Nexpose viel mehr Details
und ist viel fortgeschrittener.
Es richtet sich an größere Unternehmen, größere
Infrastrukturen, in denen Sie immer sicherstellen müssen, dass alles auf
dem neuesten Stand ist und alles installiert
ist und keine Exploits aufweist.