VM Rentan

Untuk berlatih menyerang secara legal dan aman, Anda memerlukan target yang boleh Anda rusak. VM yang sengaja dibuat rentan dibuat tepat untuk tujuan ini.

VM tersebut memiliki kelemahan yang telah diketahui, sehingga Anda dapat mempelajari pemindaian, eksploitasi, dan pasca-eksploitasi di lab yang terkendali.

Metasploitable 2 adalah VM berbasis Ubuntu yang sengaja dibuat rentan dari Rapid7. VM ini menjalankan banyak layanan usang yang dapat dieksploitasi, seperti vsftpd, Samba, dan Apache versi lama.

VM ini merupakan target klasik untuk mempelajari Metasploit dan eksploitasi jaringan.

Metasploitable 2 menggunakan kredensial lemah yang sudah dikenal luas, sehingga Anda dapat masuk setelah eksploitasi atau melalui latihan pembobolan paksa.

• Nama pengguna: msfadmin
• Kata sandi: msfadmin

Jangan pernah mengekspos VM ini ke internet - VM ini sangat tidak aman berdasarkan desainnya.

DVWA (Damn Vulnerable Web Application) adalah aplikasi web PHP/MySQL yang dibuat agar tidak aman. Aplikasi ini ideal untuk mempelajari serangan web seperti injeksi SQL, XSS, injeksi perintah, dan penyalahgunaan pengunggahan file.

DVWA memungkinkan Anda menetapkan tingkat keamanan yang mengubah tingkat kesulitan eksploitasi setiap kerentanan:

• Rendah - tanpa perlindungan, paling mudah.
• Sedang - penyaringan lemah.
• Tinggi - lebih kuat, tetapi masih dapat dilewati.
• Tidak Mungkin - menampilkan kode aman sebagai referensi.

Cara tercepat untuk menjalankan DVWA adalah melalui Docker. Cara ini menjalankan aplikasi pada port 80 di host lab atau VM khusus.

Selain Metasploitable dan DVWA, ada banyak platform latihan:

• OWASP Juice Shop - kerentanan aplikasi web modern.
• bWAPP - lebih dari 100 bug web.
• VulnHub - VM yang dapat diunduh untuk latihan boot-to-root.
• HackTheBox / TryHackMe - lab daring.

Setelah mengimpor VM target, pastikan Kali dapat menjangkaunya di jaringan lab yang terisolasi. Temukan IP target dan lakukan ping, atau pindai jaringan untuk menemukannya.

Eksploitasi sering merusak atau membuat target berhenti. Buat snapshot bersih untuk setiap VM rentan segera setelah penyiapan.

Jika sebuah layanan berhenti atau Anda memenuhi disk dengan payload, kembalikan snapshot lalu coba lagi.

VM ini sama sekali tidak memiliki keamanan. Jika dapat dijangkau dari internet, penyerang sungguhan akan menyusupinya dalam hitungan menit dan mungkin menggunakannya untuk berpindah ke jaringan Anda.

• Tempatkan VM tersebut di jaringan khusus host atau jaringan internal.
• Matikan VM saat tidak digunakan.

Target yang berbeda mengajarkan keterampilan yang berbeda:

• Metasploitable - eksploitasi layanan jaringan dengan Metasploit dan Nmap.
• DVWA / Juice Shop - serangan aplikasi web dengan Burp Suite dan injeksi manual.

Lab yang lengkap biasanya menjalankan setidaknya satu dari masing-masing jenis target.

Pilih target yang tepat untuk tugas tersebut.

Sekarang Anda memiliki target latihan yang legal:

• Metasploitable 2 - layanan jaringan rentan (kredensial masuk msfadmin/msfadmin).
• DVWA - aplikasi web rentan dengan tingkat keamanan dari Rendah hingga Tidak Mungkin.
• Buat snapshot sebelum menyerang dan jangan pernah mengekspos VM ini ke internet.

Selanjutnya: membangun jaringan terisolasi yang menghubungkan semuanya.