Người hướng dẫn: Được rồi, quá trình quét của tôi đã kết thúc.
Và bây giờ tôi đang ở đây tại trang tài sản.
Và như bạn có thể thấy rằng chúng tôi có một tài sản.
Đã được quét.
Chúng ta có thể thấy rằng tài sản đang chạy Ubuntu
và các kỹ năng mà bạn cần để xâm
nhập vào tài sản này là người mới.
Bây giờ từ điều này, bạn có thể thấy rằng Nexpose
hiển thị cho chúng ta nhiều thông tin hơn Cộng đồng Metasploit
và đó là một khung quản lý lỗ
hổng nâng cao hơn nhiều.
Chúng tôi có thể thấy rằng chúng tôi đã quét một mục
tiêu, đó là Metasploitable và trang này là Global.
Hãy để tôi phóng to.
Nó đang chạy trên Ubuntu Linux 8. 04.
Chúng tôi không phát hiện thấy phần mềm độc hại nào và 177 lần
khai thác, 308 lỗ hổng.
Hãy nhớ rằng với Cộng đồng Metasploit, tôi nghĩ
rằng chúng tôi chỉ phát hiện ra tám, duy
nhất một lỗ hổng có thể khai thác và tám
mô-đun có thể được sử dụng.
Tại đây, chúng tôi đã phát hiện ra 308 lỗ hổng bảo mật,
vì vậy nó đã được che đậy rất nhiều lỗ hổng và cách khai thác khác.
Bạn có thể thấy rằng có một yếu tố rủi ro được đánh giá cho điều này
và lần cuối cùng mà quá trình quét được thực hiện.
Bây giờ nếu chúng ta đi xuống, chúng ta có thể thấy rằng hệ điều
hành mà chúng ta đã phát hiện ra một lần nữa, đó là Metasploit.
Chúng ta có thể thấy phần mềm được cài đặt trên
máy tính mục tiêu.
Vì vậy, không chỉ các dịch vụ đang chạy trên các cổng,
chúng ta có thể thấy phần mềm thực tế được cài đặt trên máy tính đích.
Điều này có thể rất hữu ích sau khi chúng tôi có máy tính,
vì vậy sau khi chúng tôi đã cố gắng xâm
nhập vào nó, sẽ rất hữu ích khi tìm các khai thác cục bộ có thể
được sử dụng để tăng đặc quyền của chúng tôi, ví dụ:
nếu bạn có một người dùng bình thường và bạn muốn để trở thành
một tuyến đường, sau đó bạn có thể sử dụng tràn
bộ đệm cục bộ để tăng đặc quyền của mình hoặc để thực hiện các loại
nội dung khác.
Vì vậy, những điều này rất hữu ích về mặt hậu khai thác.
Nếu chúng ta đi xuống, chúng ta sẽ thấy các dịch vụ được cài
đặt trên máy tính mục tiêu.
Giống như UNMAP đã cung cấp cho chúng
tôi, chúng tôi có thể thấy
rằng các HTTP đang chạy, DNS, v.v.
Nếu bạn nhấp vào bất kỳ dịch vụ nào trong
số này, bạn sẽ thấy rằng nó sẽ cung cấp
cho bạn thêm thông tin về nó, ví dụ: đó là dịch vụ HTTP, mô tả về nó và các
cổng mà nó đang chạy.
Vì vậy, chúng ta có thể thấy rằng các HTTP đang
chạy trên cổng 80 và trên cổng 8180.
Bây giờ chúng ta hãy đi lên.
Và nếu chúng tôi muốn có cái nhìn sâu hơn
về các lỗ hổng, chúng tôi có
thể truy cập trang lỗ hổng tại đây.
Và bạn có thể thấy chúng tôi có một
biểu đồ ở đây về các lỗ hổng,
được phân loại dựa trên yếu tố rủi ro của chúng.
Và ở đây chúng được phân loại dựa trên mức
độ kỹ năng cần thiết để khai thác các lỗ hổng này.
Và tại đây, bạn có thể xem danh sách tất cả chúng và chúng ta có
thể chuyển đổi giữa chúng bằng cách sử dụng ngay tại đây.
Một lần nữa, điều này, nếu có bất kỳ phần mềm độc
hại nào, bạn sẽ thấy nó ở đây.
Và nếu có sự khai thác, bạn sẽ thấy nó ở đây.
Giờ đây, tất cả các lỗ hổng hàng đầu ở đây không
được khai thác bằng công cụ của họ mà chúng
được sắp xếp dựa trên mức độ rủi ro của chúng.
Vì vậy, đây là những lỗ hổng rất rủi ro và sau
đó khi chúng tôi tiếp tục xử lý chúng, rủi
ro sẽ ít hơn một chút.
Vì vậy, bạn có thể thấy ở đây Tôi đã phát hiện ra rằng
mật khẩu VNC là 'mật khẩu', vì vậy chúng ta có thể vào và thử kết nối bằng VNC.
Bây giờ VNC là một dịch vụ rất giống với Remote Desktop, về cơ
bản nó sẽ hiển thị cho bạn màn hình nền và
nó sẽ cho phép bạn có toàn quyền truy cập vào
máy tính mục tiêu, giống như Remote Desktop.
Tôi sẽ không chỉ cho bạn cách làm điều đó, rất đơn giản.
Đã nói với bạn ở đây, mật khẩu là 'password', bây giờ
nó cũng cho bạn biết rằng có một cửa hậu đang chạy
và chúng tôi đã sử dụng nó rồi.
Nó cho chúng tôi biết rằng nó đang chạy một
phiên bản PHP cũ có thể khai thác được, thực ra chỉ là một phiên bản cũ.
Bây giờ chúng ta hãy xem xét một số thứ có thể khai thác được.
Vì vậy, tôi sẽ nhấp vào đây để đặt hàng chúng theo cách khai thác và bạn có thể thấy
rằng tất cả chúng đều có biểu tượng 'M', có nghĩa là chúng có thể được
khai thác bằng cách sử dụng Metasploit.
Bạn có thể thấy ở đây, chúng tôi có dịch
vụ trình bao từ xa mà chúng tôi sử dụng và có dịch vụ
rlogin ở đây cũng có thể được sử dụng, mà chúng tôi đã xem xét.
Vì vậy, hãy nhấp vào một cái gì đó mà chúng ta chưa từng thấy trước đây.
Và ở đây bạn có thể xem mô tả về lỗ hổng này.
Một lần nữa, bạn có thể thấy cổng mà nó đang chạy.
Và bạn có thể thấy lý do tại sao nó nghĩ rằng mục tiêu
cụ thể này dễ bị khai thác này.
Nếu bạn đi xuống, nó sẽ chỉ cho bạn cách bạn có thể khai thác nó.
Vì vậy, có ba mô-đun khác nhau
có thể được sử dụng để khai thác nó.
Nhưng nó không thực sự phải khai
thác nó, đôi khi bạn chỉ thấy các mô-đun có thể được
sử dụng để xác minh sự tồn tại của việc khai thác này.
Nhưng về cơ bản đây là những mô-đun liên kết với nó.
Và nếu chúng tôi nhấp vào nó, nó sẽ đưa chúng tôi đến trang Rapid7 mà chúng tôi
luôn sử dụng để xem khi chúng tôi Google nội dung.
Và chúng ta thấy tên mô-đun nơi chúng ta có thể sao
chép và dán nó vào Metasploit và nó hiển thị các tùy chọn và sau đó sử dụng
cách khai thác này giống như cách chúng ta thấy trong
các video trước.
Một lần nữa khi bạn đi xuống, bạn sẽ thấy các tham chiếu đến điều này,
đến khai thác cụ thể này.
Và ở dưới cùng, nó sẽ chỉ cho bạn giải pháp về cách bạn
có thể sửa lỗi khai thác này.
Vì vậy, đối với điều này, tất cả những
gì bạn cần làm chỉ là thay đổi mật khẩu quản trị viên
và không sử dụng cấu hình mặc định.
Một điều hữu ích khác là các báo cáo.
Vì vậy, khuôn khổ này cho phép bạn tạo báo cáo cho
mỗi lần quét mà bạn thực hiện.
Và có nhiều loại mẫu khác nhau cho các báo
cáo nên nếu bạn vào Tạo Báo cáo,
bạn có thể thấy có báo cáo kiểm toán chứa
rất nhiều thông tin, thông tin chi tiết cho người
lập trình hoặc cho dân kỹ thuật.
Hoặc bạn có thể sử dụng một báo cáo điều
hành có ít thông tin hơn và nó được tạo cho các nhà quản lý hoặc
cho những người cấp cao nhất không có nhiều kinh nghiệm
về công cụ kỹ thuật.
Bạn có thể chọn bất kỳ mẫu nào bạn muốn, gọi nó là bất cứ thứ gì, vì vậy
tôi sẽ gọi nó là 'Metasploitable' hoặc 'Metasploit'.
Và bạn chọn định dạng bạn muốn, vì vậy nó
được đặt thành PDF ở đây.
Sau đó, tôi sẽ chọn quét mục tiêu mà tôi muốn tạo báo
cáo và tôi đã chọn Metasploitable
của mình.
Và sau đó bạn lưu và chạy báo cáo,
để tạo báo cáo.
Bạn cũng có thể lấy điều này để tạo báo cáo tự động mọi
lúc, vì như tôi đã chỉ cho bạn,
bạn có thể lập lịch báo cáo, bạn có thể lập lịch
quét và bạn cũng có thể lập lịch báo cáo tự động sau
mỗi lần quét xong.
Vì vậy, ví dụ: nếu bạn đang quét hàng tuần,
bạn cũng có thể tạo báo cáo hàng tuần, mỗi
khi quá trình quét hoàn tất.
Bây giờ, hãy để tôi tải xuống báo cáo và cho bạn thấy
nó trông như thế nào.
Như bạn có thể thấy, nó có ngày tháng, nó có tiêu
đề, nó có tất cả các kỳ tích đã được tìm thấy.
Nhưng đây là báo cáo điều hành vì vậy nó có các chi tiết nhỏ về việc
khai thác và nhiều nội dung đồ họa hơn để cho các giám
đốc điều hành thấy những rủi ro đã được tìm thấy và mức
độ nghiêm trọng của chúng.
Vì vậy, như bạn có thể thấy, Nexpose hiển thị cho bạn nhiều chi
tiết hơn và nó cao cấp hơn nhiều.
Nó hướng tới các công ty lớn hơn, cơ sở
hạ tầng lớn hơn, nơi bạn cần phải luôn đảm bảo mọi thứ đều
được cập nhật và mọi thứ đã được cài đặt và không
có bất kỳ sự khai thác nào.