TAMAM.
Bu yüzden taramam bitti ve şimdi varlıklar sayfasındayım.
Ve bir tane varlığımızın tarandığını görebildiğiniz gibi, varlığın
çalıştığını görebiliriz. Bu varlığa girmeniz gereken becerileri eklemek istediğinizi şimdiden
göremezsiniz.
Bize topluluktan yararlanmam için benden çok daha fazla bilgi göster.
Ve bu çok daha gelişmiş bir güvenlik açığı yönetimi çerçevesi.
Bunu görebiliriz.
Bir hedef taradık.
Dilsiz sömürülebilir.
Ve site küreseldir.
Yakınlaştırmama izin verin, kış Olimpiyatları Linux'unuzda sekiz puan sıfır 8 0 4.
Kötü amaçlı yazılım yok ve yüz yetmiş yedi istismar keşfettik.
Üç yüz sekiz güvenlik açığı.
Topluluktan faydalanmamı hatırla bence tek bir sömürülebilir güvenlik açığı hakkında sekiz tane ve burada
bu kapakla kullanılabilecek sekiz modül keşfettik.
Üç yüz sekiz güvenlik açığı var bu yüzden o kadar çok güvenlik açığı ve istismar olacağı ortaya çıkıyor:
buna bir risk faktörü erişimi olduğunu görebiliyorsunuz.
Ve taramanın son yapıldığı zaman.
Şimdi aşağı inersek tekrar keşfettiğimiz işletim sistemlerinden yararlanmamın benim olduğunu görebiliriz.
Hedefin bilgisayarında kurulu olan yazılımı görebiliriz, böylece sadece portlarda çalışan hizmetleri
göremezsiniz.
Hedefin bilgisayarında kurulu olan gerçek yazılımı görebiliriz.
Bilgisayarı aldıktan sonra bu çok faydalı olabilir.
Bu yüzden içine girmeyi başardıktan sonra, ayrıcalıklarımızı artırmak için kullanılabilecek yerel sömürüleri bulmak çok
yararlı.
Örneğin, normal bir kullanıcınız olup olmadığını kontrol etmek ve bir rota olmak
istemeniz durumunda, ayrıcalıklarınızı artırmak veya başka şeyler yapmak için yerel bir tampon taşması kullanabilirsiniz.
Demek ki bunlar sömürü sonrası açısından çok kullanışlıdır, aşağı indiğimizde hedefin bilgisayarında kurulu hizmetleri
tıpkı aynen olduğu gibi göreceğiz ve harita bize verdi. Bu hizmetlerden herhangi
birine tıkladığınızda,
size bu konuda daha fazla bilgi vereceğini göreceksiniz.
Mesela, onun DTP servisiyle ilgili bir açıklaması ve yayınladığı afiş, HDTV'nin
80 numaralı bağlantı noktasında ve Bölüm 8 1
8 0'da çalıştığını görebiliriz. güvenlik açıkları burada güvenlik açıkları sayfasına gidebiliriz ve
burada risk faktörüne göre kategorilere ayrılan güvenlik açıkları ile ilgili bir grafiğimizin olduğunu
görebilirsiniz.
Ve burada, bu güvenlik açıklarından yararlanabilmek için ihtiyaç duydukları beceri seviyesine göre kategorize edilirler.
Ve burada hepsinin bir listesini görebilirsiniz ve aralarında bunu tekrar kullanarak
aralarında geçiş yapabiliriz.
Bir sömürü varsa, onu burada göreceksiniz, buradaki zorlu açıklıkların tümü, bir
araç kullanarak sömürüye sahip değil, ancak risklerine göre sıralanıyor.
Yani bunlar çok riskli güvenlik açıkları.
Ve onlardan geçerken risk biraz daha az olacak, bu yüzden burada VANOC şifresinin şifre
olduğunu keşfet bölümünde görebilirsiniz, böylece PNC kullanarak bağlanmaya çalışabiliriz.
Şimdi VANOC uzak masaüstüne çok benzeyen bir hizmettir.
Temel olarak size masaüstünü gösterecek ve uzaktaki masaüstünde olduğu gibi hedefin bilgisayarına tam erişim
elde etmenizi sağlayacak.
Size bunu nasıl çok basit yapacağınızı göstermeyeceğim.
Yine de şifrenin şifre olduğunu duyuyorsunuz.
Şimdi size ayrıca arka kapı kaçağı olduğunu ve onu zaten kullandığımızı söylüyor.
Hala bir usta.
Yararlanabilir bir BHP sürümü kullanmak
Sadece eski bir versiyon aslında.
Şimdi, sömürülebilen bir şeye bakalım; bu yüzden, istifayı istemek için buna
tıklayacağım ve bunların hepsinin bir M logosuna sahip olduğunu görebilirsiniz; burada kullandığımız
uzak Shell servisimiz var ve burada halihazırda üzerinde durduğumuz
gibi kullanabileceğimiz ah logging servisi de var.
Öyleyse daha önce görmediğimiz bir şeyi tıklayalım.
Ve burada, bu güvenlik açığının bir tanımını tekrar görebilirsiniz.
Devam eden yolu görebilir ve neden bu özel hedefin bu istismara
karşı savunmasız olduğunu düşündüğünü görebilirsiniz.
Aşağı inerseniz, nasıl yararlanabileceğinizi gösterir.
Bu yüzden, onu kullanmak için kullanılabilecek üç farklı modül var,
ancak gerçekten de onu kullanmak zorunda değilsiniz.
Fakat temelde bunlar, onunla ilişkili modüllerdir.
Ve eğer bunu tıklarsak, bizi ne zaman google şeyler kullandığımızı görmek için
kullandığımız hızlı yedi sayfaya götürecek ve sadece Floyd metrelere kopyalayıp yapıştırabileceğimiz ve seçenekleri gösterebileceğimiz modül adını
göreceğiz. önceki videolarda gördüğümüzle aynı şekilde yararlanın.
Yine aşağı indiğinizde, bu özel istismara bu referansları göreceksiniz ve en altta bu istismarın
nasıl düzeltileceğine dair çözüm göstereceksiniz.
Bunun için yapmanız gereken tek şey sadece yönetici şifresini değiştirmek ve
varsayılan yapılandırmayı kullanmamak ve diğer yararlı şey ise raporlardır.
Dolayısıyla bu çerçeve, yaptığınız her tarama için raporlar oluşturmanıza olanak sağlar.
Ve rapor için farklı şablon türleri var.
Dolayısıyla, gidip rapor oluşturursanız, programcılar veya teknik insanlar için ayrıntılı bilgi içeren
bir denetim raporu olduğunu görebilir veya daha az bilgiye sahip bir yönetici raporu
kullanabilirsiniz ve yöneticiler veya Teknik şeyler konusunda fazla tecrübesi olmayan
üst düzey insanlar için.
İstediğiniz herhangi bir şablonu seçerek herhangi bir şey arayabilirsin, bu yüzden bunu sömürülebilir olarak arayacağım ya
da Floyd'a sor ve istediğin biçimi seç.
Yani burada PDA'ya ayarlanmış.
Sonra rapor oluşturmak istediğim hedef taramayı seçeceğim ve en
çok kullanabileceğimi seçtim ve daha sonra raporu oluşturmak için kaydı kaydedip çalıştırın.
Bunu ayrıca her seferinde otomatik olarak raporlar oluşturabilirsin çünkü size gösterdiğim gibi,
taramaları zamanlayabileceğiniz raporları zamanlayabilirsiniz ve ayrıca her hafta bir tarama yaptığınız gibi bir tarama yaptıktan
sonra otomatik bir rapor da zamanlayabilirsiniz.
Ayrıca her hafta taramalar yapıldıktan sonra bir rapor da oluşturabilirsiniz.
Sadece raporu indireyim ve neye benzediğini göstereyim.
Görebildiğiniz gibi, verilere sahip olduğu unvanı var, bulunan tüm sömürülere sahiptir, ancak bu
yürütme raporu.
Bu nedenle, yöneticilere kocanın bulduğu riskleri ve ne kadar kritik olduklarını göstermek için istismarlar
hakkında daha küçük detaylar ve daha fazla grafik şeyler var.
Böylece bir sonraki yazı görebileceğiniz gibi size çok daha fazla ayrıntı gösterir ve çok daha gelişmiş.
Her zaman güncel olduğundan ve her şeyin kurulu olduğundan ve herhangi bir istismara sahip olmadığından
emin olmanız gereken büyük şirketlere daha büyük altyapılara yöneliktir.