脆弱なVM

攻撃を合法かつ安全に練習するには、攻撃してもよいターゲットが必要です。意図的に脆弱性を持たせたVMは、まさにそのために作られています。

これらには既知の弱点が含まれているため、管理されたラボ環境でスキャン、エクスプロイト、侵入後の活動を学習できます。

Metasploitable 2は、Rapid7が提供する、意図的に脆弱性を持たせたUbuntuベースのVMです。vsftpd、Samba、古いApacheなど、古くて悪用可能なサービスが多数動作しています。

Metasploitやネットワークのエクスプロイトを学ぶための、古典的なターゲットです。

Metasploitable 2では、既知の弱い認証情報が使われているため、エクスプロイト後のログインやブルートフォースの練習に利用できます。

• ユーザー名: msfadmin
• パスワード: msfadmin

このVMをインターネットに公開してはいけません。設計上、極めて安全性が低いからです。

DVWA (Damn Vulnerable Web Application)は、安全でない状態になるよう作られたPHP/MySQL製のWebアプリケーションです。SQLインジェクション、XSS、コマンドインジェクション、ファイルアップロードの悪用など、Web攻撃の学習に最適です。

DVWAでは、各脆弱性の悪用難易度を変えるセキュリティレベルを設定できます。

• Low - 保護なしで、最も簡単です。
• Medium - 弱いフィルタリングです。
• High - より強力ですが、まだ回避可能です。
• Impossible - 参考として安全なコードを表示します。

DVWAを実行する最も速い方法はDockerを使うことです。これにより、ラボホストまたは専用VMのポート80でアプリケーションが起動します。

MetasploitableとDVWA以外にも、多くの練習用環境があります。

• OWASP Juice Shop - 現代的なWebアプリケーションの脆弱性。
• bWAPP - 100種類以上のWebバグ。
• VulnHub - ダウンロード可能なboot-to-root VM。
• HackTheBox / TryHackMe - オンラインラボ。

ターゲットVMをインポートしたら、分離されたラボネットワーク上でKaliから到達できることを確認してください。ターゲットのIPアドレスを見つけてpingを実行するか、スキャンしてください。

エクスプロイトによって、ターゲットが破損したりクラッシュしたりすることがあります。各脆弱VMのセットアップ直後に、クリーンなスナップショットを作成してください。

サービスが停止したり、ペイロードでディスクがいっぱいになったりした場合は、ロールバックして再試行できます。

これらのVMにはセキュリティがまったくありません。インターネットから到達可能な状態にすると、実際の攻撃者に数分以内に侵害され、ネットワークへのピボットに利用される可能性があります。

• ホストオンリーまたは内部ネットワーク上に置いてください。
• 使用していないときは電源を切ってください。

ターゲットによって学べるスキルは異なります。

• Metasploitable - MetasploitとNmapを使ったネットワークサービスのエクスプロイト。
• DVWA / Juice Shop - Burp Suiteと手動インジェクションを使ったWebアプリケーション攻撃。

完全なラボでは、通常それぞれ1つ以上を実行します。

目的に合ったターゲットを選んでください。

合法的に練習できるターゲットが用意できました。

• Metasploitable 2 - 脆弱なネットワークサービス（ログイン情報はmsfadmin/msfadmin）。
• DVWA - LowからImpossibleまでのセキュリティレベルを備えた脆弱なWebアプリケーション。
• 攻撃前にスナップショットを作成し、これらを決してインターネットに公開しないでください。

次は、これらを接続する分離ネットワークを構築します。