Podatne maszyny wirtualne

Aby legalnie i bezpiecznie ćwiczyć ataki, potrzebują Państwo celów, które mogą Państwo łamać. Celowo podatne maszyny wirtualne są tworzone właśnie w tym celu.

Zawierają znane słabości, dzięki czemu można uczyć się skanowania, wykorzystywania podatności i działań po uzyskaniu dostępu w kontrolowanym laboratorium.

Metasploitable 2 to celowo podatna maszyna wirtualna oparta na Ubuntu, udostępniona przez Rapid7. Uruchamia wiele nieaktualnych, podatnych na wykorzystanie usług, takich jak vsftpd, Samba i stary Apache.

To klasyczny cel do nauki obsługi Metasploit i wykorzystywania podatności sieciowych.

Metasploitable 2 używa powszechnie znanych, słabych danych uwierzytelniających, dzięki czemu można zalogować się po wykorzystaniu podatności lub podczas ćwiczeń z brute force.

• Nazwa użytkownika: msfadmin
• Hasło: msfadmin

Nigdy nie należy wystawiać tej maszyny wirtualnej na internet — z założenia jest skrajnie niezabezpieczona.

DVWA (Damn Vulnerable Web Application) to aplikacja internetowa PHP/MySQL stworzona tak, aby była niezabezpieczona. Doskonale nadaje się do nauki ataków na aplikacje internetowe, takich jak SQL injection, XSS, command injection i nadużywanie przesyłania plików.

DVWA pozwala ustawić poziom bezpieczeństwa, który zmienia trudność wykorzystania każdej podatności:

• Low — brak ochrony, najłatwiejszy poziom.
• Medium — słabe filtrowanie.
• High — silniejsza ochrona, którą nadal można obejść.
• Impossible — pokazuje bezpieczny kod jako punkt odniesienia.

Najszybszym sposobem uruchomienia DVWA jest użycie Dockera. Spowoduje to uruchomienie aplikacji na porcie 80 hosta laboratorium lub dedykowanej maszyny wirtualnej.

Oprócz Metasploitable i DVWA istnieje wiele środowisk szkoleniowych:

• OWASP Juice Shop — współczesne podatności aplikacji internetowych.
• bWAPP — ponad 100 błędów w aplikacji internetowej.
• VulnHub — maszyny wirtualne do pobrania, umożliwiające przejście od uruchomienia do uzyskania uprawnień root.
• HackTheBox / TryHackMe — laboratoria online.

Po zaimportowaniu docelowej maszyny wirtualnej należy potwierdzić, że Kali może się z nią komunikować przez odizolowaną sieć laboratoryjną. Należy znaleźć adres IP celu i wysłać do niego ping albo go przeskanować.

Wykorzystanie podatności często uszkadza cel lub powoduje jego awarię. Należy utworzyć czystą migawkę każdej podatnej maszyny wirtualnej zaraz po jej skonfigurowaniu.

Gdy usługa przestanie działać lub dysk zostanie zapełniony payloadami, należy przywrócić migawkę i spróbować ponownie.

Te maszyny wirtualne nie mają żadnych zabezpieczeń. Jeśli będą dostępne z internetu, prawdziwi atakujący przejmą je w ciągu kilku minut i mogą wykorzystać je do dalszego przemieszczania się w Państwa sieci.

• Należy trzymać je w sieciach tylko dla hosta lub sieciach wewnętrznych.
• Należy je wyłączać, gdy nie są używane.

Różne cele uczą różnych umiejętności:

• Metasploitable — wykorzystywanie podatności usług sieciowych za pomocą Metasploit i Nmap.
• DVWA / Juice Shop — ataki na aplikacje internetowe za pomocą Burp Suite i ręcznego wstrzykiwania.

Kompletne laboratorium zwykle uruchamia co najmniej jeden cel każdego rodzaju.

Wybierz właściwy cel do danego zadania.

Masz już legalne cele do ćwiczeń:

• Metasploitable 2 — podatne usługi sieciowe (logowanie: msfadmin/msfadmin).
• DVWA — podatna aplikacja internetowa z poziomami bezpieczeństwa od Low do Impossible.
• Należy tworzyć migawkę przed atakiem i nigdy nie wystawiać tych maszyn na internet.

Następnie: budowa odizolowanej sieci, która je połączy.