Tytuł oryginału: Penetration Testing: A Hands-On Introduction to Hacking Tłumaczenie: Grzegorz Kowalczyk ISBN: 978-83-283-0355-3 Original edition Copyright © 2014 by Georgia Weidman. All rights reserved. Published by arrangement with No Starch Press, Inc. Polish edition copyright © 2015 by Helion S.A. All rights reserved. All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording or by any information storage retrieval system, without permission from the Publisher. Wszelkie prawa zastrzeżone. Nieautoryzowane rozpowszechnianie całości lub fragmentu niniejszej publikacji w jakiejkolwiek postaci jest zabronione. Wykonywanie kopii metodą kserograficzną, fotograficzną, a także kopiowanie książki na nośniku filmowym, magnetycznym lub innym powoduje naruszenie praw autorskich niniejszej publikacji. Wszystkie znaki występujące w tekście są zastrzeżonymi znakami firmowymi bądź towarowymi ich właścicieli. Autor oraz Wydawnictwo HELION dołożyli wszelkich starań, by zawarte w tej książce informacje były kompletne i rzetelne. Nie biorą jednak żadnej odpowiedzialności ani za ich wykorzystanie, ani za związane z tym ewentualne naruszenie praw patentowych lub autorskich. Autor oraz Wydawnictwo HELION nie ponoszą również żadnej odpowiedzialności za ewentualne szkody wynikłe z wykorzystania informacji zawartych w książce. Wydawnictwo HELION ul. Kościuszki 1c, 44-100 GLIWICE tel. 32 231 22 19, 32 230 98 63 e-mail: [email protected] WWW: http://helion.pl (księgarnia internetowa, katalog książek) Drogi Czytelniku! Jeżeli chcesz ocenić tę książkę, zajrzyj pod adres http://helion.pl/user/opinie/besyha_ebook Możesz tam wpisać swoje uwagi, spostrzeżenia, recenzję.  Poleć książkę na Facebook.com  Księgarnia internetowa  Kup w wersji papierowej  Lubię to! » Nasza społeczność  Oceń książkę Ku pamięci Jess Hilden O autorce Georgia Weidman jest zawodowym penteste- rem i badaczem zagadnień związanych z bez- pieczeństwem systemów teleinformatycznych oraz założycielem firmy konsultingowej Bulb Security. Często prezentuje swoje odczyty na konferencjach i seminariach na całym świecie, takich jak Black Hat, ShmooCon i DerbyCon; prowadzi również szkolenia poświęcone takim zagadnieniom jak testy penetracyjne, przełamywanie zabezpieczeń urządzeń mobilnych oraz projektowanie i two- rzenie nowych exploitów. Jej prace i osiągnię- cia w zakresie bezpieczeństwa urządzeń mobilnych były wielokrotnie prezentowane zarówno w prasie, jak i telewizji na całym świecie. Georgia otrzymała grant Cyber Fast Track, sponsorowany przez agencję DARPA (ang. Defense Advanced Research Projects © Tommy Phillips Photography Agency — Agencja Zaawansowanych Projek- tów Badawczych w Obszarze Obronności), na kontynuację prac i rozwój aplikacji w zakre- sie bezpieczeństwa urządzeń mobilnych. Spis treści SŁOWO WSTĘPNE ..................................................................................... 17 PODZIĘKOWANIA ................................................................................... 21 WPROWADZENIE ..................................................................................... 23 Kilka słów podziękowania .....................................................................................................24 Kilka słów o książce ...............................................................................................................25 Część I. Podstawy ..............................................................................................................25 Część II. Przygotowania .....................................................................................................26 Część III. Ataki ...................................................................................................................26 Część IV. Tworzenie exploitów .........................................................................................27 Część V. Ataki na urządzenia mobilne ...............................................................................28 0 ELEMENTARZ TESTÓW PENETRACYJNYCH ............................................ 29 Etapy testów penetracyjnych ................................................................................................30 Faza wstępna .....................................................................................................................31 Zbieranie informacji ..........................................................................................................32 Mapowanie zagrożeń ........................................................................................................33 Wykrywanie i analiza podatności ......................................................................................33 Atak .................................................................................................................................. 33 Powłamaniowa eksploracja skompromitowanego systemu .............................................. 33 Raportowanie ................................................................................................................... 34 Podsumowanie ..................................................................................................................... 36 Część I Podstawy 1 TWORZENIE WIRTUALNEGO ŚRODOWISKA TESTOWEGO ....................... 39 Instalowanie pakietu VMware .............................................................................................. 39 Instalacja i konfiguracja systemu Kali Linux ........................................................................... 40 Konfiguracja połączeń sieciowych maszyny wirtualnej ..................................................... 44 Instalowanie pakietu Nessus ............................................................................................. 48 Instalowanie dodatkowych pakietów oprogramowania ................................................... 52 Instalowanie emulatorów systemu Android ..................................................................... 54 SPF — Smartphone Pentest Framework ......................................................................... 60 Instalacja wirtualnych celów ataku ........................................................................................ 61 Tworzenie maszyny-celu z systemem Windows XP ............................................................ 62 VMware Player w systemie Microsoft Windows .............................................................. 62 VMware Fusion w systemie Mac OS ................................................................................ 65 Instalowanie i aktywacja systemu Windows ..................................................................... 65 Instalowanie pakietu VMware Tools ................................................................................ 68 Wyłączanie zapory sieciowej systemu Windows XP ........................................................ 70 Ustawianie haseł dla kont użytkowników ........................................................................ 70 Ustawianie statycznego adresu IP .................................................................................... 71 Konfiguracja systemu Windows XP do pracy jak w domenie .......................................... 73 Instalowanie oprogramowania podatnego na ataki .......................................................... 75 Instalowanie pakietów Immunity Debugger oraz Mona ................................................... 81 Tworzenie maszyny-celu z systemem Ubuntu 8.10 ............................................................. 82 Tworzenie maszyny-celu z systemem Windows 7 ............................................................... 83 Tworzenie konta użytkownika ......................................................................................... 83 Wyłączanie automatycznego instalowania aktualizacji ...................................................... 85 Ustawianie statycznego adresu IP .................................................................................... 85 Dodawanie kolejnego interfejsu sieciowego .................................................................... 87 Instalowanie dodatkowego oprogramowania .................................................................. 88 Podsumowanie ..................................................................................................................... 90 2 PRACA Z SYSTEMEM KALI LINUX .......................................................... 91 Wiersz poleceń systemu Linux ............................................................................................. 92 System plików w Linuksie ..................................................................................................... 92 Zmiana katalogów ............................................................................................................ 92 6 Spis treści Dokumentacja poleceń — strony podręcznika man ..............................................................93 Uprawnienia użytkowników .................................................................................................94 Dodawanie kont użytkowników ........................................................................................95 Dodawanie konta użytkownika do pliku sudoers ..............................................................96 Przełączanie kont użytkowników i korzystanie z polecenia sudo ......................................96 Tworzenie nowych plików i katalogów .............................................................................97 Kopiowanie, przenoszenie i usuwanie plików ....................................................................97 Dodawanie tekstu do pliku ................................................................................................98 Dołączanie tekstu do pliku .................................................................................................99 Prawa dostępu do plików .....................................................................................................99 Edytowanie plików ..............................................................................................................100 Wyszukiwanie tekstu ......................................................................................................101 Edytowanie plików przy użyciu edytora vi ......................................................................101 Przetwarzanie danych .........................................................................................................102 Zastosowanie polecenia grep ..........................................................................................103 Zastosowanie polecenia sed ...........................................................................................104 Dopasowywanie wzorców za pomocą polecenia awk ....................................................104 Zarządzanie zainstalowanymi pakietami oprogramowania ..................................................105 Procesy i usługi ....................................................................................................................106 Zarządzanie połączeniami sieciowymi ................................................................................106 Ustawianie statycznego adresu IP ...................................................................................107 Przeglądanie połączeń sieciowych ..................................................................................108 Netcat — uniwersalne narzędzie do połączeń TCP/IP ........................................................108 Sprawdzanie, czy system zdalny nasłuchuje na danym porcie .........................................109 Proces nasłuchujący poleceń powłoki ..............................................................................110 „Wypychanie” powłoki do procesu nasłuchującego ........................................................111 Automatyzacja zadań za pomocą procesu cron ..................................................................112 Podsumowanie ....................................................................................................................113 3 PROGRAMOWANIE ................................................................................ 115 Skrypty powłoki bash ..........................................................................................................115 Polecenie ping .................................................................................................................115 Prosty skrypt powłoki bash .............................................................................................116 Uruchamianie skryptu .....................................................................................................117 Dodawanie nowych możliwości za pomocą polecenia if .................................................117 Pętla for ...........................................................................................................................118 Zwiększanie przejrzystości wyników działania ................................................................120 Skrypty w języku Python ......................................................................................................123 Łączenie z wybranym portem sieciowym .......................................................................124 Instrukcja if w języku Python ...........................................................................................124 Pisanie i kompilowanie programów w języku C ..................................................................125 Podsumowanie ....................................................................................................................127 Spis treści 7 4 PAKIET METASPLOIT FRAMEWORK ...................................................... 129 Uruchamianie pakietu Metasploit ....................................................................................... 131 Wyszukiwanie modułów pakietu Metasploit ...................................................................... 132 Baza modułów pakietu Metasploit ................................................................................. 133 Wbudowane polecenie search ....................................................................................... 134 Ustawianie opcji modułu exploita ....................................................................................... 137 Opcja RHOST ................................................................................................................ 138 Opcja RPORT ................................................................................................................. 138 Opcja SMBPIPE .............................................................................................................. 138 Opcja Exploit Target ...................................................................................................... 139 Ładunki (kod powłoki) ........................................................................................................ 140 Wyszukiwanie kompatybilnych ładunków ...................................................................... 140 Przebieg testowy ............................................................................................................ 141 Rodzaje powłok .................................................................................................................. 142 Bind shell ........................................................................................................................ 142 Reverse shell ................................................................................................................... 143 Ręczne wybieranie ładunku ................................................................................................ 143 Interfejs wiersza poleceń Msfcli .......................................................................................... 145 Uzyskiwanie pomocy ...................................................................................................... 146 Wyświetlanie opcji .......................................................................................................... 146 Ładunki ........................................................................................................................... 147 Tworzenie samodzielnych ładunków za pomocą narzędzia Msfvenom ............................. 148 Wybieranie ładunku ........................................................................................................ 149 Ustawianie opcji ............................................................................................................. 149 Wybieranie formatu ładunku .......................................................................................... 150 Dostarczanie ładunków .................................................................................................. 151 Zastosowanie modułu multi/handler .............................................................................. 151 Zastosowanie dodatkowych modułów .............................................................................. 153 Podsumowanie ................................................................................................................... 155 Część II Przygotowania 5 ZBIERANIE INFORMACJI ....................................................................... 159 OSINT — biały wywiad ...................................................................................................... 160 Netcraft .......................................................................................................................... 160 Zapytania whois .............................................................................................................. 161 Zapytania DNS ............................................................................................................... 162 Poszukiwanie adresów poczty elektronicznej ................................................................ 165 Maltego ........................................................................................................................... 166 8 Spis treści Skanowanie portów .............................................................................................................170 Ręczne skanowanie portów ............................................................................................170 Skanowanie portów przy użyciu programu Nmap ..........................................................172 Podsumowanie .....................................................................................................................180 6 WYSZUKIWANIE PODATNOŚCI I LUK W ZABEZPIECZENIACH ............ 181 Od skanu z detekcją wersji do wykrycia potencjalnej luki w zabezpieczeniach ..................182 Nessus .................................................................................................................................182 Karta Policies — tworzenie polityki skanowania Nessusa ...............................................183 Skanowanie za pomocą Nessusa .....................................................................................186 Kilka słów na temat rankingu podatności i luk w zabezpieczeniach .................................189 Dlaczego powinieneś używać skanerów podatności? ......................................................189 Eksportowanie wyników skanowania .............................................................................190 Odkrywanie podatności i luk w zabezpieczeniach ..........................................................191 NSE — Nmap Scripting Engine ............................................................................................191 Uruchamianie wybranego skryptu NSE ...............................................................................194 Moduły skanerów pakietu Metasploit ..................................................................................196 Sprawdzanie podatności na exploity za pomocą polecenia check pakietu Metasploit .........197 Skanowanie aplikacji internetowych .....................................................................................199 Pakiet Nikto .....................................................................................................................199 Ataki na pakiet XAMPP ....................................................................................................200 Poświadczenia domyślne ..................................................................................................201 Samodzielna analiza podatności ..........................................................................................202 Eksploracja nietypowych portów ....................................................................................202 Wyszukiwanie nazw kont użytkowników .......................................................................204 Podsumowanie .....................................................................................................................205 7 PRZECHWYTYWANIE RUCHU SIECIOWEGO .......................................... 207 Przechwytywanie ruchu w sieci ..........................................................................................208 Zastosowanie programu Wireshark ....................................................................................208 Przechwytywanie ruchu sieciowego ...............................................................................209 Filtrowanie ruchu sieciowego .........................................................................................210 Rekonstruowanie sesji TCP ............................................................................................211 Analiza zawartości pakietów ...........................................................................................212 Ataki typu ARP Cache Poisoning ..........................................................................................213 Podstawy protokołu ARP .................................................................................................214 Przekazywanie pakietów IP .............................................................................................216 Zatruwanie tablicy ARP przy użyciu polecenia arpspoof .................................................217 Zastosowanie zatruwania tablic ARP do podszywania się pod domyślną bramę sieciową .........................................................................................219 Ataki typu DNS Cache Poisoning ........................................................................................220 Zatruwanie DNS — podstawy ........................................................................................222 Zatruwanie DNS przy użyciu polecenia dnsspoof ..........................................................222 Spis treści 9 Ataki SSL ............................................................................................................................. 224 SSL — podstawy ............................................................................................................. 224 Zastosowanie programu Ettercap do przeprowadzania ataków SSL MiTM ................... 224 Ataki typu SSL Stripping ...................................................................................................... 226 Zastosowanie programu SSLstrip ................................................................................... 228 Podsumowanie ................................................................................................................... 230 III Ataki 8 EKSPLORACJA ŚRODOWISKA CELU ...................................................... 233 Powracamy do luki MS08-067 ............................................................................................ 234 Ładunki Metasploita ........................................................................................................ 234 Meterpreter .................................................................................................................... 236 Wykorzystywanie domyślnych poświadczeń logowania w dodatku WebDAV .................. 237 Uruchamianie skryptów na atakowanym serwerze WWW ........................................... 238 Kopiowanie ładunku przygotowanego za pomocą programu Msfvenom ...................... 239 Wykorzystywanie otwartej konsoli phpMyAdmin .............................................................. 241 Pobieranie plików za pomocą TFTP .............................................................................. 243 Pobieranie wrażliwych plików ............................................................................................ 244 Pobieranie pliku konfiguracyjnego .................................................................................. 244 Pobieranie pliku Windows SAM ..................................................................................... 245 Wykorzystywanie błędów przepełnienia bufora w innych aplikacjach ............................... 246 Wykorzystywanie luk w zabezpieczeniach innych aplikacji internetowych ........................ 248 Wykorzystywanie luk w zabezpieczeniach usług ................................................................ 250 Wykorzystywanie otwartych udziałów NFS ....................................................................... 251 Podsumowanie ................................................................................................................... 253 9 ATAKI NA HASŁA ................................................................................. 255 Zarządzanie hasłami ........................................................................................................... 255 Ataki typu online ................................................................................................................. 256 Listy haseł ....................................................................................................................... 257 Odnajdowanie nazw kont użytkowników i haseł przy użyciu programu Hydra ............. 261 Ataki typu offline ................................................................................................................. 263 Odzyskiwanie haszy haseł systemu Windows z pliku SAM ............................................ 264 Pozyskiwanie zahaszowanych haseł z wykorzystaniem fizycznego dostępu do systemu ........................................................ 266 Algorytm LM kontra NTLM ........................................................................................... 269 Problem z haszami haseł w formacie LM ....................................................................... 270 John the Ripper ............................................................................................................... 271 10 Spis treści