ผู้สอน: โอเค การสแกนของฉันจบลงแล้ว
และตอนนี้ฉันอยู่ที่หน้าเนื้อหาแล้ว
และอย่างที่คุณเห็นว่าเรามีหนึ่งสินทรัพย์
สแกนแล้ว.
เราจะเห็นได้ว่าเนื้อหานั้นใช้งานอูบุนตูอยู่
และทักษะที่คุณต้องใช้ในการแฮ็คเข้าไปในสินทรัพย์นี้เป็นมือใหม่
จากนี้ไป คุณจะเห็นได้ว่า Nexpose แสดงข้อมูลให้เราเห็นมากกว่า
Metasploit Community และเป็นเฟรมเวิร์กการจัดการช่องโหว่ที่ล้ำหน้ากว่ามาก
เราจะเห็นได้ว่าเราสแกนเป้าหมายหนึ่งเป้าหมาย
มันคือ Metasploitable และไซต์นั้นเป็นสากล
ขอซูมเข้าครับ
มันทำงานบน Ubuntu Linux 8 04.
เราไม่พบมัลแวร์และการโจมตี 177 ครั้ง ช่องโหว่
308 รายการ
อย่าลืมว่าด้วย Metasploit Community ฉันคิดว่าเราค้นพบช่องโหว่ที่สามารถหาประโยชน์ได้เพียงแปด
ช่องโหว่เดียวเท่านั้น และแปดโมดูลที่สามารถใช้ได้
ที่นี่เราค้นพบช่องโหว่ 308 รายการ ดังนั้นจึงครอบคลุมช่องโหว่และช่องโหว่อีกมากมาย
คุณจะเห็นว่ามีการประเมินปัจจัยเสี่ยงและครั้งสุดท้ายที่ทำการสแกน
ทีนี้ถ้าลงไปเราจะเห็นว่าระบบปฏิบัติการที่เราค้นพบอีกครั้งก็คือ
Metasploit
เราสามารถเห็นซอฟต์แวร์ที่ติดตั้งบนคอมพิวเตอร์เป้าหมาย
ไม่เพียงแต่บริการที่ทำงานบนพอร์ตเท่านั้น
เรายังเห็นซอฟต์แวร์จริงที่ติดตั้งบนคอมพิวเตอร์เป้าหมาย
สิ่งนี้มีประโยชน์มากหลังจากที่เรามีคอมพิวเตอร์
ดังนั้นหลังจากที่เราแฮ็คเข้าไปแล้ว
มันมีประโยชน์มากในการค้นหาการหาช่องโหว่ในเครื่องที่สามารถใช้เพื่อเพิ่มสิทธิ์ของเราได้ ตัวอย่างเช่น
หากคุณมีผู้ใช้ทั่วไปและคุณต้องการ เพื่อเป็นเส้นทาง
คุณสามารถใช้บัฟเฟอร์โอเวอร์โฟลว์ในเครื่องเพื่อเพิ่มสิทธิ์ของคุณหรือทำสิ่งอื่นได้
ดังนั้นสิ่งเหล่านี้จึงมีประโยชน์มากในแง่ของการใช้ประโยชน์ภายหลัง
ถ้าเราลงไป เราจะเห็นบริการที่ติดตั้งบนคอมพิวเตอร์เป้าหมาย
เช่นเดียวกับที่ UNMAP มอบให้
เราจะเห็นว่า HTTPs
ทำงานอยู่ DNS และอื่นๆ
หากคุณคลิกที่บริการใด ๆ เหล่านี้
คุณจะเห็นว่าบริการนั้นให้ข้อมูลเพิ่มเติมแก่คุณ
เช่น บริการ HTTP คำอธิบายเกี่ยวกับบริการ และพอร์ตที่บริการนั้นทำงานอยู่
ดังนั้นเราจะเห็นว่า HTTP ทำงานบนพอร์ต
80 และพอร์ต 8180
ตอนนี้ขอขึ้นไป
และถ้าเราต้องการดูช่องโหว่ให้ละเอียดยิ่งขึ้น
เราสามารถไปที่หน้าช่องโหว่ที่นี่
และคุณจะเห็นว่าเรามีกราฟเกี่ยวกับช่องโหว่นี้ ซึ่งจัดหมวดหมู่ตามปัจจัยเสี่ยง
และที่นี่มีการจัดหมวดหมู่ตามระดับทักษะที่จำเป็นเพื่อใช้ประโยชน์จากช่องโหว่เหล่านี้
และในที่นี้ คุณสามารถดูรายการทั้งหมด และเราสามารถสลับไปมาระหว่างกันได้โดยใช้นี่ตรงนี้
อีกครั้ง หากมีมัลแวร์ คุณจะเห็นมันที่นี่
และหากมีการเอารัดเอาเปรียบ คุณจะเห็นมันที่นี่
ตอนนี้ช่องโหว่ระดับบนสุดทั้งหมดเหล่านี้ไม่มีการแสวงหาผลประโยชน์โดยใช้เครื่องมือ
แต่ได้รับคำสั่งตามความเสี่ยง
ดังนั้นสิ่งเหล่านี้จึงเป็นช่องโหว่ที่เสี่ยงมาก
และเมื่อเราดำเนินการผ่านจุดเหล่านี้ ความเสี่ยงก็จะน้อยลงเล็กน้อย
คุณจะเห็นได้ว่ารหัสผ่าน VNC คือ 'รหัสผ่าน'
ดังนั้นเราจึงสามารถเข้าไปและลองเชื่อมต่อโดยใช้ VNC ได้
ตอนนี้ VNC เป็นบริการที่คล้ายกับ Remote Desktop มาก โดยพื้นฐานแล้วจะแสดงเดสก์ท็อปให้คุณเห็น
และจะช่วยให้คุณสามารถเข้าถึงคอมพิวเตอร์เป้าหมายได้อย่างเต็มที่ เช่นเดียวกับ
Remote Desktop
ฉันจะไม่แสดงให้คุณเห็นวิธีการทำ ง่ายมาก
กำลังบอกคุณที่นี่ รหัสผ่านคือ 'รหัสผ่าน' ตอนนี้ยังบอกคุณว่ามีแบ็คดอร์ที่ทำงานอยู่
และเราใช้สิ่งนั้นไปแล้ว
มันบอกเราว่ากำลังใช้งาน PHP เวอร์ชันเก่าที่สามารถใช้ประโยชน์ได้
จริงๆ แล้วเป็นเวอร์ชันเก่าเท่านั้น
ทีนี้มาดูสิ่งที่สามารถใช้ประโยชน์ได้
ดังนั้นฉันจะคลิกเพื่อสั่งซื้อโดยหาประโยชน์ และคุณจะเห็นว่าทั้งหมดนี้มีโลโก้
'M' ซึ่งหมายความว่าสามารถใช้ประโยชน์ได้โดยใช้
Metasploit
คุณสามารถดูได้ที่นี่ เรามีบริการรีโมตเชลล์ที่เราใช้
และมีบริการ rlogin ที่นี่ที่สามารถใช้ได้เช่นกัน
ซึ่งเราได้ดูไปแล้ว
ลองคลิกที่สิ่งที่เราไม่เคยเห็นมาก่อน
และที่นี่ คุณสามารถดูคำอธิบายของช่องโหว่นี้ได้
อีกครั้ง คุณจะเห็นพอร์ตที่มันทำงานอยู่
และคุณจะเห็นว่าเหตุใดจึงคิดว่าเป้าหมายเฉพาะนี้เสี่ยงต่อการถูกโจมตี
หากคุณลงไป มันจะแสดงให้คุณเห็นว่าคุณจะใช้ประโยชน์จากมันได้อย่างไร
ดังนั้นจึงมีโมดูลที่แตกต่างกันสามโมดูลที่สามารถนำมาใช้เพื่อใช้ประโยชน์จากมันได้
แต่ไม่จำเป็นต้องใช้ประโยชน์จากมันจริง
ๆ บางครั้งคุณแค่เห็นโมดูลที่สามารถใช้ตรวจสอบการมีอยู่ของช่องโหว่นี้ได้
แต่โดยพื้นฐานแล้วสิ่งเหล่านี้เป็นโมดูลที่เกี่ยวข้องกัน
และหากเราคลิกบนนี้ ระบบจะนำเราไปยังหน้า Rapid7 ที่เรามักใช้ดูเวลาที่เราใช้งาน
Google
และเราเห็นชื่อโมดูลที่เราสามารถคัดลอกและวางลงใน
Metasploit และแสดงตัวเลือกต่างๆ แล้วใช้ประโยชน์จากวิธีนี้แบบเดียวกับที่เราเห็นในวิดีโอก่อนหน้านี้
อีกครั้งเมื่อคุณลงไป คุณจะเห็นการอ้างอิงถึงสิ่งนี้ การเอารัดเอาเปรียบเฉพาะนี้
และที่ด้านล่างสุดจะแสดงวิธีแก้ปัญหาเกี่ยวกับวิธีแก้ไขช่องโหว่นี้
ดังนั้นสำหรับสิ่งนี้ สิ่งที่คุณต้องทำคือเพียงแค่เปลี่ยนรหัสผ่านของผู้ดูแลระบบและไม่ใช้การกำหนดค่าเริ่มต้น
สิ่งที่มีประโยชน์อีกอย่างคือรายงาน
ดังนั้นเฟรมเวิร์กนี้จึงช่วยให้คุณสร้างรายงานสำหรับการสแกนแต่ละครั้งที่คุณทำ
และมีเทมเพลตประเภทต่างๆ สำหรับรายงาน
ดังนั้นหากคุณไปที่ Create Report
คุณจะเห็นว่ามีรายงานการตรวจสอบที่มีข้อมูลจำนวนมาก
ข้อมูลโดยละเอียดสำหรับโปรแกรมเมอร์หรือสำหรับบุคลากรด้านเทคนิค
หรือคุณสามารถใช้รายงานสำหรับผู้บริหารที่มีข้อมูลน้อยและจัดทำขึ้นสำหรับผู้จัดการหรือสำหรับบุคคลระดับบนสุดที่ไม่มีประสบการณ์ด้านเทคนิคมากนัก
คุณสามารถเลือกเทมเพลตที่ต้องการ เรียกอะไรก็ได้ ดังนั้นฉันจะเรียกสิ่งนี้ว่า
' Metasploitable ' หรือ ' Metasploit'
และคุณเลือกรูปแบบที่คุณต้องการ ดังนั้นจึงตั้งค่าเป็น
PDF ที่นี่
จากนั้น ฉันจะเลือกการสแกนเป้าหมายที่ฉันต้องการสร้างรายงาน
และฉันเลือก Metasploitable
ของฉัน
จากนั้นคุณบันทึก และเรียกใช้รายงาน
เพื่อสร้างรายงาน
คุณยังสามารถรับข้อมูลนี้เพื่อสร้างรายงานโดยอัตโนมัติทุกครั้ง
เพราะอย่างที่ฉันแสดงให้คุณเห็น
คุณสามารถตั้งเวลารายงาน คุณสามารถกำหนดเวลาการสแกน
และคุณยังสามารถกำหนดเวลารายงานอัตโนมัติได้หลังจากการสแกนแต่ละครั้ง
ตัวอย่างเช่น หากคุณกำลังสแกนทุกสัปดาห์
คุณยังสามารถสร้างรายงานทุกสัปดาห์
ทุกครั้งที่สแกนเสร็จ
ตอนนี้ให้ฉันเพียงแค่ดาวน์โหลดรายงานและแสดงให้คุณเห็นว่าเป็นอย่างไร
อย่างที่คุณเห็น มันมีวันที่ มันมีชื่อเรื่อง
มันมีการหาประโยชน์ทั้งหมดที่พบ
แต่นี่เป็นรายงานของผู้บริหาร จึงมีรายละเอียดเล็กๆ น้อยๆ
เกี่ยวกับการหาประโยชน์และเนื้อหาที่เป็นภาพกราฟิกเพื่อแสดงให้ผู้บริหารเห็นถึงความเสี่ยงที่พบและความสำคัญของความเสี่ยง
อย่างที่คุณเห็น Nexpose จะแสดงรายละเอียดให้คุณเห็นมากขึ้น
และมันล้ำหน้ากว่านั้นมาก
มันมุ่งตรงไปยังบริษัทที่ใหญ่กว่า โครงสร้างพื้นฐานที่ใหญ่กว่า
ซึ่งคุณต้องตรวจสอบให้แน่ใจเสมอว่าทุกอย่างเป็นปัจจุบัน
และมีการติดตั้งทุกอย่างแล้ว และไม่มีช่องโหว่ใดๆ