Уязвимые виртуальные машины

Чтобы законно и безопасно практиковаться в атаках, Вам нужны цели, которые разрешено взламывать. Преднамеренно уязвимые виртуальные машины созданы именно для этого.

Они содержат известные слабые места, чтобы Вы могли изучать сканирование, эксплуатацию и действия после эксплуатации в контролируемой лаборатории.

Metasploitable 2 — преднамеренно уязвимая виртуальная машина на базе Ubuntu от Rapid7. На ней работают многочисленные устаревшие службы, уязвимые для эксплуатации, например vsftpd, Samba и старая версия Apache.

Это классическая цель для изучения Metasploit и эксплуатации сетевых служб.

В Metasploitable 2 используются хорошо известные слабые учетные данные, поэтому Вы можете войти в систему после эксплуатации или практиковаться в подборе паролей методом перебора.

• Имя пользователя: msfadmin
• Пароль: msfadmin

Никогда не подключайте эту виртуальную машину к интернету — по замыслу она крайне небезопасна.

DVWA (Damn Vulnerable Web Application) — веб-приложение на PHP/MySQL, созданное заведомо небезопасным. Оно идеально подходит для изучения веб-атак, таких как SQL-инъекции, XSS, внедрение команд и злоупотребление загрузкой файлов.

DVWA позволяет задать уровень безопасности, который меняет сложность эксплуатации каждой уязвимости:

• Низкий — защита отсутствует, самый простой уровень.
• Средний — слабая фильтрация.
• Высокий — более надежная, но все еще обходи́мая защита.
• Невозможный — демонстрирует безопасный код в качестве примера.

Самый быстрый способ запустить DVWA — через Docker. Это запускает приложение на порту 80 лабораторного хоста или выделенной виртуальной машины.

Помимо Metasploitable и DVWA, существует множество учебных платформ:

• OWASP Juice Shop — современные уязвимости веб-приложений.
• bWAPP — более 100 веб-уязвимостей.
• VulnHub — загружаемые виртуальные машины для практики взлома от загрузки до получения root-доступа.
• HackTheBox / TryHackMe — онлайн-лаборатории.

После импорта целевой виртуальной машины убедитесь, что Kali может связаться с ней в изолированной лабораторной сети. Узнайте IP-адрес цели и отправьте ей эхо-запрос либо просканируйте сеть.

Эксплойты часто повреждают цель или приводят к ее сбою. Сразу после настройки создайте чистый снимок каждой уязвимой виртуальной машины.

Если служба завершила работу или Вы заполнили диск полезными нагрузками, восстановите снимок и повторите попытку.

Эти виртуальные машины полностью лишены защиты. Если они доступны из интернета, реальные злоумышленники взломают их за считаные минуты и смогут использовать их для проникновения в Вашу сеть.

• Размещайте их только в сетях, доступных лишь хосту, или во внутренних сетях.
• Выключайте их, когда не используете.

Разные цели обучают разным навыкам:

• Metasploitable — эксплуатация сетевых служб с помощью Metasploit и Nmap.
• DVWA / Juice Shop — атаки на веб-приложения с помощью Burp Suite и ручного внедрения.

В полноценной лаборатории обычно запускают как минимум одну цель каждого типа.

Выберите подходящую цель для задачи.

Теперь у Вас есть законные цели для практики:

• Metasploitable 2 — уязвимые сетевые службы (вход: msfadmin/msfadmin).
• DVWA — уязвимое веб-приложение с уровнями безопасности от «Низкого» до «Невозможного».
• Создавайте снимок перед атакой и никогда не подключайте эти машины к интернету.

Далее: создание изолированной сети, которая соединит их.