9月20日
に、人気のあるKali Linux 2017.2侵入テストディストリビューションの次の
リリースがリリースされました。 革新の中で、リポジトリからいくつかの新しいツールをインストールする機会を得ました。 このテキストでは、apt2フレームワークまたは自動侵入テストツールキットについて検討します。
インストールとセットアップ
配布パッケージをバージョン2017.2に更新した後、フレームワークのインストールを続行できます。
次のコマンドを使用して、Kali Linuxの最新バージョンにアップグレードできることを思い出させてください
apt-get update apt-get upgrade apt-get dist-upgrade
インストールは標準です
apt-get install apt2
次に、基本的なセットアップをお勧めします。
プロジェクトの公式githubを調べたところ、Metasploit Frameworkと統合されていることが明らかになりました。
Metasploitと統合するには、RPCサービスを実行する必要があります。
これは次のように行われます
msfconsole load msgrpc
ランダムに生成されたパスワードを受け取る必要があります。 覚えておいてください。
/ usr / share / apt2ディレクトリの設定ファイルの構造を見ることができます
default.cfgファイルに興味があります
[metasploit]ブロックで、パスワードを指定します
[metasploit] msfhost=127.0.0.1 msfport=55552 msfuser=msf msfpass=kqVbTlmr msfexploitdelay=20
さらに、nmapのキーを追加したり、サブネットを変更したりできます。 デフォルトでは、SYNスキャン（-sS）とフラグ（-A）が使用されます。これにより、Nmapはサービスのバージョン、OSのタイプとバージョンを決定し、安全なNSEスクリプトとtracerouteを実行します。 nmapスキャン結果をapt2にインポートしない場合、-Pnスイッチを追加すると便利な場合があります。
[nmap] scan_target=192.168.1.0/24 scan_type=S scan_port_range=1-1024 scan_flags=-A
デフォルトは20スレッドです。 この値は不必要に変更できません。
[threading] max_modulethreads=20
Reponderの設定があります。 非標準構成を使用する場合は、[responder]ブロックと[default_tool_paths]ブロックを編集する必要があります。 このモジュールで時間を無駄にしたくないので、responder_timeout = 30に設定します。
次は[検索]ブロックです
[searching] file_search_patterns=*.bat,*.sh,*passwd*,*password*,*Pass*,*.conf,*.cnf,*.cfg,*.config
ここでは、NFSリソースへのアクセスなどを取得した場合に関心のあるファイルマスクを指定できます。 独自のものを追加することも、変更しないこともできます。
フレームワークはShodan APIの使用も許可します。 キーは別のブロックに設定され、デフォルトでコメント化されています。 ターゲットマシンはローカルネットワーク上にあるため、これらは使用しません。 各サービスのAPIキーを取得するプロセスは個別であり、常に無料ではないことを思い出させてください。 ShodanのAPIキーは、
サイトに登録した後、無料で取得できます。
[apikeys]
打ち上げ
-hスイッチで開始すると、使用可能なキーのリストを取得します
それらのいくつかを分析しましょう
SAFE_LEVELは1から5までの値を取り、apt2に安全なモジュールの実行を許可する方法を伝えます。 最も安全なモードは5です。デフォルトは4です。
EXCLUDE_TYPESを使用
すると、特定のタイプのモジュールをリストから除外でき
ます 。
--targetは目標を設定します。または、
-fスイッチを使用してnmapスキャン結果ファイルをapt2 XMLにロードできます。 -oXスイッチを使用して、nmapの結果をXMLで保存できることを思い出させてください。
--listmodulesスイッチは利用可能なモジュールを表示します。 このリストを見てみましょう。
apt2 --listmodules
モジュールの名前、タイプ（EXCLUDE_TYPESに使用）、安全性レベル、説明を含むリストを取得します。 -sスイッチで示されるよりも低い安全レベルのモジュールは実行されません。これについては、起動時のapt2出力でさらに説明します。
Ubuntuを実行しているマシン192.168.1.4に対して、最高レベルのリスクでapt2を実行しましょう。
apt2 -v -v -s 1 -b --target 192.168.1.4
APIキーを必要とするモジュールは実行されず、スキャンが開始されることが警告されています
次に、モジュールの実行が開始されます。
/root/.apt2/proofsディレクトリでapt2が構築できたことを確認できます。
ここでは、各モジュールの結果を表示できます。 私の場合、フレームワークは価値のあるものを見つけられませんでした。
Windowsマシン192.168.1.7に対して別のスキャンを実行すると、apt2を介してnmapスキャンは実行されませんが、XMLファイルがロードされます。
nmap -n -Pn -A -oX scan1 192.168.1.7 apt2 -s 1 -b -v -v -f scan1
他のモジュール、たとえば
ms08-067の脆弱性をテストするためのモジュールはすでに実行されています。
サーバーが脆弱な場合、これはログに報告されます
[!] VULN [ms08-067] Found on [192.168.1.7]
脆弱性はMetasploit RPCサービスを介して自動的に悪用され、セッションが取得されます
さらにセッションを通じて、他のモジュールが実行されます。
そして、プログラムの最後に、進捗レポートが作成されます。
firefox /root/.apt2/reports/reportGenHTML_flcgfsqhji.html
apt2用のモジュールを作成する場合は、/ usr / share / apt2 / modulesディレクトリにあるモジュールを調べて、類推して独自のモジュールを作成できます。 フレームワーク自体もそれぞれPythonとそのモジュールで記述されています。