Metasploit के साथ भेद्यता स्कैनर बातचीत। भाग 1

हम Metasploit के साथ भेद्यता स्कैनर की बातचीत पर प्रशिक्षण लेखों की एक श्रृंखला शुरू कर रहे हैं।

सॉफ्टवेयर आवश्यक: काली लिनक्स ।
आवश्यक ज्ञान: लिनक्स सिस्टम कंसोल (विशेष रूप से, काली लिनक्स वितरण) और मेटास्लोइट कंसोल के साथ काम करने का अनुभव।

अधिकांश हमले सॉफ्टवेयर कमजोरियों या कॉन्फ़िगरेशन त्रुटियों पर आधारित होते हैं। इस संबंध में, संगठन की सूचना सुरक्षा सुनिश्चित करने के लिए अनुशंसित उपाय कमजोरियों और पैठ परीक्षण के लिए प्रणाली की नियमित स्कैनिंग है।

कमजोरियों के लिए स्कैनिंग आपको सुरक्षा प्रणाली में संभावित समस्याओं के लिए निर्दिष्ट आईपी पतों की श्रेणी की जांच करने की अनुमति देता है, संभावित हमलावरों के बारे में जानकारी के साथ पेंटेस्टर्स प्रदान करता है। भेद्यता स्कैनर के साथ काम करते समय, आपको यह याद रखना होगा कि वे गलत हो सकते हैं और गलत या गलत जानकारी दे सकते हैं।

जैसा कि आप जानते हैं, Metasploit फ्रेमवर्क बनाने, परीक्षण और शोषण का उपयोग करने के लिए एक उपकरण है। लेकिन, मॉड्यूल और प्लगइन्स के समर्थन के लिए धन्यवाद, यह कमजोरियों की खोज के लिए उपयुक्त हो सकता है।

पहले भाग में, हम मेटास्प्लोइट में निर्मित मॉड्यूल पर विचार करेंगे, जो आपको सबसे आम सुरक्षा छेद की पहचान करने की अनुमति देता है।

SMB लॉगिन जाँच

SMB लॉगिन चेक मॉड्यूल SMB प्रोटोकॉल के माध्यम से आईपी पते की निर्दिष्ट सीमा तक जुड़ता है और निर्धारित करता है कि लक्ष्य तक पहुंचने के लिए उपयोगकर्ता नाम / पासवर्ड का उपयोग किया जा सकता है या नहीं।
हम मॉड्यूल लोड करते हैं
use auxiliary/scanner/smb/smb_login


आवश्यक सेटिंग्स सेट करें और इसे चलाएं


यह ध्यान में रखा जाना चाहिए कि ऐसा स्कैन किसी का ध्यान नहीं जाएगा, क्योंकि हर विफल प्रमाणीकरण प्रयास Windows लॉग में एक संबंधित प्रविष्टि बनाता है। सफल स्कैन के परिणाम तो एक विधाता सत्र बनाने के लिए विंडोज़ / smb / psexec शोषण मॉड्यूल में उपयोग किया जा सकता है।

वीएनसी प्रमाणीकरण

VNC स्कैनर पासवर्ड प्रमाणीकरण के बिना VNC सर्वर के लिए खोज करेगा। कुछ सिस्टम प्रशासक सूचना सुरक्षा आवश्यकताओं की उपेक्षा करते हैं और कनेक्शन स्थापित करने के लिए पासवर्ड सेट नहीं करते हैं, जो स्कैनिंग प्रक्रिया के दौरान पता लगाया जाता है। VNC स्कैनर का उपयोग करने के लिए, आपको सबसे पहले सहायक / स्कैनर / vnc / vnc_none_auth मॉड्यूल का चयन करना होगा


सेटिंग्स सेट करें और फिर इसे चलाएं


स्कैन के अंत में, एक परिणाम कमजोर वीएनसी सर्वर की सूची के साथ प्रदर्शित किया जाता है।

WMAP वेब स्कैनर

WMAP SQLMap पर आधारित एक बहुआयामी भेद्यता स्कैनर है। मेटास्प्लोइट के साथ बातचीत के लिए धन्यवाद, हम सीधे फ्रेम से वेब अनुप्रयोगों को स्कैन कर सकते हैं।

सबसे पहले, हम अंतर्निहित मेटस्प्लोइट वेब क्रॉलर मॉड्यूल का उपयोग करेंगे - एक खोज रोबोट जो आपको साइट की संरचना निर्धारित करने की अनुमति देता है और वैंप के साथ मिलकर काम करता है।
use auxiliary/scanner/http/crawler


साइट का पता और उसका प्रारंभ पृष्ठ (डिफ़ॉल्ट मान छोड़ दिया) निर्दिष्ट करें। अब मॉड्यूल काम करने के लिए तैयार है।


इसके बाद, वैंप प्लगइन डाउनलोड करें
load wmap


स्कैन के इस चरण में, हमारे पास पहले से ही साइट की संरचना के बारे में जानकारी है, जो हमारे डेटाबेस में संग्रहीत है। आप इसे wmap_site –s [id] कमांड का उपयोग करके देख सकते हैं, जहाँ id wmap_sites-l सूची में लक्ष्य संख्या है
wmap_site –s 0


अब हम लक्ष्य निर्धारित करेंगे
wmap_targets -t 192.168.42.129
यहां आप आईपी-पतों की सीमा दोनों को निर्दिष्ट कर सकते हैं और साइट के एक विशिष्ट खंड तक जाने वाले यूआरएल को निर्दिष्ट कर सकते हैं।

स्वचालित भेद्यता खोज को wmap_run कमांड द्वारा लॉन्च किया जाता है।


आइए उन मॉड्यूल की सूची देखें जो हमारे लक्ष्य को स्कैन करने के लिए उपलब्ध हैं।
wmap_run –t


आप एक विशिष्ट मॉड्यूल के रूप में चला सकते हैं, इसके लिए पथ को दर्शाते हैं, उदाहरण के लिए, wmap_run -e सहायक / स्कैनर / http / robots_txt, और एक बार में सभी सूचीबद्ध मॉड्यूल चलाएं (जो हम करेंगे)
wmap_run -e


स्कैन पूरा होने के बाद, पता चला कमजोरियों की जानकारी WMAP डेटाबेस में संग्रहीत की जाएगी। आइए देखें कि उसने वहां क्या पाया।
wmap_vulns –l


जारी रखने के लिए…।

प्रयुक्त साहित्य:
मेटास्प्लोइट अनलेडेड। भेद्यता स्कैनिंग
मेटास्प्लोइट अनलेडेड। स्कैनर VNC सहायक मॉड्यूल
Rapid7। वीएनसी प्रमाणीकरण कोई भी पहचान नहीं है
Rapid7। CVE-1999-0506 SMB लॉगिन जाँच स्कैनर
मेटास्प्लोइट वेब क्रॉलर
Metasploit Redmine Interface। मेटस्प्लोइट फ्रेमवर्क। WMAP