Metasploit渗透测试之旅

什么是渗透测试

渗透测试没有一个标准的定义, 在安全界普遍的说法是: 渗透测试是一种通过模拟攻击者的技术与方法, 挫败目标系统的安全机制并取得访问控制权限的安全测试方法.

成功的渗透一个系统可以获取系统的完全控制权, 所以渗透技术可谓一招致命.

如何渗透一个系统

既然渗透测试的威力这么强大, 那如何渗透一个系统呢?

首先, 我们需要了解一些渗透测试的基础:

PTES(Penetration Testing Execution Strandard), 即渗透测试标准; PTES将渗透测试划分为七个阶段:

1. 前期交互阶段: 与客户讨论并确定渗透测试的范围和目标

2. 情报搜集阶段: 采取各种手段搜集被攻击者的有用信息.

3. 威胁分析阶段: 通过搜集的情报信息, 标识目标系统可能存在的安全隐患.

4. 漏洞分析阶段: 分析漏洞的可行性以及最可行的攻击方法.

5. 渗透攻击阶段: 对目标进行渗透.

6. 后渗透攻击阶段: 根据目标的不同, 灵活的应用不同技术. 让目标系统发挥更大的价值.

7. 报告阶段: 撰写渗透报告

从上面我们可以看出真正使用渗透测试技术的只占一小部分, 所以一个好的渗透测试工作者, 不仅需要过硬的渗透技术, 而且更重要的是从多方面挖掘出被攻击者的价值信息.

渗透测试的分类:

白盒测试: 熟悉系统的架构和网络环境, 并可以获取内部的访问权.

黑盒测试: 对系统的架构和网络环境一无所知, 只知道被攻击的目标.

其次, 我们需要很多辅助工具. 这里我们使用最强大, 最流行和最具有发展前景的开源测试平台–Metasploit. 更多关于Metasploit介绍, 参见Wiki.

下面我们将使用Metasploit结合PTES来完成我们的Metasploit渗透测试之旅.

Step 1: 前期交互阶段

比如我现在开了一个S安全公司, 现在中国银行请我们公司给它们的系统进行安全测试. 这里仅讨论渗透测试.

银行和公司 前期交互结果:

银行不提供内部信息, S进行黑盒测试.

规定某年某月某日可以进行测试, 其他时间不可以, 并且不可以影响银行的正常业务.

规定测试范围为银行的Web服务主机.

Step2: 情报搜集阶段

S公司开始对银行系统的主机进行情报搜集. 情报搜集的技术有很多种, 包括社交媒体, Google Hacking, 系统踩点.

常用的情报搜集手段:

Whois查询

Netcraft

NSLookuup

Nmap端口扫描

漏洞扫描

社会工程学

搜集结果:

银行员工微博: 连续工作了8个小时, 终于完成Apache Tomcat的升级. –> 由此我们推出银行系统的Web服务器使用Apache Tomcat. 有次我们可以确认该银行Web服务器使用J2EE架构.

Nefcraft.com –> 获取系统运行的状况. 系统类型(CentOS), IP地址 DNS解析等.

Nmap –> 探测系统防御系统, 端口过滤等网络配置.

Step3: 威胁建模阶段

通过前面的搜集工作, 找到以下的安全隐患;

CentOS系统版本比较老, 已存在发现的漏洞

防火墙配置不当.

技术安全人员缺乏某些安全意识.

Step4: 漏洞分析阶段

我们发现目标系统开启了samba服务,并且可以由外部访问. 我们认为通过CentOS进行攻击可以快速并且获取最大的控制权限.

Step5: 渗透攻击阶段

这里就该Metasploit出手了. 打开Metasploit的MSF终端.

Search samba
use exploit/linux/samba/lsa_trasnames_heap
show payloads
set payload linux/x86/shell_bind_tcp
set LPORT 8080
set RHOST x.x.x.x
exploit

这里假设此系统存在此漏洞, 可以成功渗透目标.

Step6: 后渗透攻击阶段

我们获取了银行的Web系统的控制权. 后渗透阶段就是充分发挥被攻击的有用价值.

我们发现一份银行和其合作伙伴的一份声明, 让你合作伙伴将款打入某个银行卡, 你有胆的话就可以将这个银行卡改成你的了.

再比如发现银行的工资单. 以及某些贪官的存款等等..

这就是一个金山, 就看你能挖掘出多少了, 适可而止

Step7: 报告阶段

当然我是一个公司, 我收取了人家银行的钱为人家工作. 所以咱还是别干任何坏事. 所以我就需要将我们的成功整理成文档, 提供给银行并协助 银行修补这些问题. 一面看了这篇文章的人一时糊涂犯下大错.

本文侧重渗透测试的一个规范化过程, 并不是着重讲Metasploit, 有关Metasploit的使用. 我会抽时间写一篇关于Metasploit的使用教程. 如果你希望在渗透测试方面有所建树, 那你就要付出比别人跟多的努力.