Verwundbare VMs

Um Angriffe legal und sicher zu üben, benötigen Sie Ziele, die Sie angreifen dürfen. Absichtlich verwundbare VMs werden genau dafür erstellt.

Sie enthalten bekannte Schwachstellen, sodass Sie Scanning, Exploitation und Post-Exploitation in einer kontrollierten Laborumgebung erlernen können.

Metasploitable 2 ist eine absichtlich verwundbare, Ubuntu-basierte VM von Rapid7. Sie führt viele veraltete, ausnutzbare Dienste wie vsftpd, Samba und einen alten Apache aus.

Sie ist ein klassisches Zielsystem, um Metasploit und die Ausnutzung von Netzwerkdiensten zu erlernen.

Metasploitable 2 verwendet bekannte schwache Zugangsdaten, damit Sie sich nach einer erfolgreichen Ausnutzung oder zum Üben von Brute-Force-Angriffen anmelden können.

• Benutzername: msfadmin
• Passwort: msfadmin

Setzen Sie diese VM niemals dem Internet aus – sie ist absichtlich extrem unsicher.

DVWA (Damn Vulnerable Web Application) ist eine PHP/MySQL-Webanwendung, die absichtlich unsicher entwickelt wurde. Sie eignet sich ideal, um Webangriffe wie SQL-Injection, XSS, Command Injection und den Missbrauch von Datei-Uploads zu erlernen.

In DVWA können Sie eine Sicherheitsstufe festlegen, die bestimmt, wie schwierig die Ausnutzung der einzelnen Schwachstellen ist:

• Low – kein Schutz, am einfachsten.
• Medium – schwache Filterung.
• High – stärkerer Schutz, aber weiterhin umgehbar.
• Impossible – zeigt den sicheren Code als Referenz.

Am schnellsten führen Sie DVWA mit Docker aus. Dadurch wird die Anwendung auf Port 80 Ihres Laborhosts oder einer dedizierten VM gestartet.

Neben Metasploitable und DVWA gibt es viele weitere Trainingsplattformen:

• OWASP Juice Shop – moderne Schwachstellen in Webanwendungen.
• bWAPP – mehr als 100 Web-Schwachstellen.
• VulnHub – herunterladbare Boot-to-Root-VMs.
• HackTheBox / TryHackMe – Online-Labore.

Überprüfen Sie nach dem Import einer Ziel-VM, ob Kali sie im isolierten Labornetzwerk erreichen kann. Ermitteln Sie die IP-Adresse des Ziels und pingen Sie sie an oder scannen Sie danach.

Exploits beschädigen oder stürzen ein Zielsystem häufig ab. Erstellen Sie direkt nach der Einrichtung von jeder verwundbaren VM einen sauberen Snapshot.

Wenn ein Dienst ausfällt oder Sie die Festplatte mit Payloads füllen, setzen Sie den Snapshot zurück und versuchen Sie es erneut.

Diese VMs verfügen über überhaupt keine Sicherheitsvorkehrungen. Wenn sie aus dem Internet erreichbar sind, werden echte Angreifer sie innerhalb weniger Minuten kompromittieren und könnten sie anschließend als Sprungbrett in Ihr Netzwerk verwenden.

• Betreiben Sie sie in Host-only- oder internen Netzwerken.
• Schalten Sie sie aus, wenn sie nicht verwendet werden.

Verschiedene Ziele vermitteln unterschiedliche Fähigkeiten:

• Metasploitable – Ausnutzung von Netzwerkdiensten mit Metasploit und Nmap.
• DVWA / Juice Shop – Webangriffe mit Burp Suite und manueller Injection.

Ein vollständiges Labor betreibt normalerweise mindestens eines von jedem Typ.

Wählen Sie das passende Ziel für die jeweilige Aufgabe.

Sie verfügen nun über legale Übungsziele:

• Metasploitable 2 – verwundbare Netzwerkdienste (Login msfadmin/msfadmin).
• DVWA – verwundbare Webanwendung mit den Sicherheitsstufen Low bis Impossible.
• Erstellen Sie vor dem Angriff einen Snapshot und setzen Sie diese Systeme niemals dem Internet aus.

Als Nächstes richten Sie das isolierte Netzwerk ein, das die Systeme miteinander verbindet.