Pentesting Methodology
Last updated
Last updated
Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)
As jy belangstel in 'n hacking loopbaan en die onhackbare hack - ons huur! (vloeiend in Pools, geskryf en gesproke, vereis).
Hacktricks logo's ontwerp deur @ppiernacho.
Het jy fisiese toegang tot die masjien wat jy wil aanval? Jy moet 'n paar truuks oor fisiese aanvalle en ander oor ontsnapping uit GUI-toepassings lees.
Afhangende of die toets wat jy uitvoer 'n interne of eksterne toets is, mag jy belangstel om hosts binne die maatskappy se netwerk (interne toets) of bates van die maatskappy op die internet (eksterne toets) te vind.
Let daarop dat as jy 'n eksterne toets uitvoer, sodra jy daarin slaag om toegang tot die interne netwerk van die maatskappy te verkry, jy hierdie gids weer moet begin.
Hierdie afdeling geld slegs as jy 'n interne toets uitvoer. Voordat jy 'n host aanval, mag jy verkies om sommige akrediteer te steel van die netwerk of sniff sommige data om passief/aktief (MitM) te leer wat jy binne die netwerk kan vind. Jy kan Pentesting Netwerk lees.
Die eerste ding om te doen wanneer jy soek na kwesbaarhede in 'n host is om te weet watter dienste loop op watter poorte. Kom ons kyk na die basiese gereedskap om poorte van hosts te skandeer.
Sodra jy weet watter dienste loop, en dalk hul weergawe, moet jy soek na bekende kwesbaarhede. Miskien het jy geluk en daar is 'n exploit om vir jou 'n shell te gee...
As daar nie enige fancy exploit vir enige lopende diens is nie, moet jy soek na gewone misconfigurasies in elke diens wat loop.
Binne hierdie boek sal jy 'n gids vind om die mees algemene dienste te pentest (en ander wat nie so algemeen is nie). Soek asseblief in die linkerindeks die PENTESTING afdeling (die dienste is georden volgens hul standaard poorte).
Ek wil 'n spesiale vermelding maak van die Pentesting Web deel (aangesien dit die mees uitgebreide een is). Ook, 'n klein gids oor hoe om bekende kwesbaarhede in sagteware te vind kan hier gevind word.
As jou diens nie in die indeks is nie, soek in Google vir ander tutoriaal en laat my weet as jy wil hê ek moet dit byvoeg. As jy niks kan vind in Google nie, voer jou eie blinde pentesting uit, jy kan begin deur aan die diens te koppel, dit te fuzz en die antwoorde te lees (indien enige).
Daar is ook verskeie gereedskap wat outomatiese kwesbaarheidsevaluasies kan uitvoer. Ek sal aanbeveel dat jy Legion** probeer, wat die gereedskap is wat ek geskep het en dit is gebaseer op die notas oor pentesting dienste wat jy in hierdie boek kan vind.**
In sommige scenario's kan 'n Brute-Force nuttig wees om 'n diens te kompromitteer. Vind hier 'n CheatSheet van verskillende dienste brute forcing.
As jy op hierdie punt nie enige interessante kwesbaarheid gevind het nie, moet jy dalk probeer om 'n bietjie phishing om binne die netwerk te kom. Jy kan my phishing metodologie hier lees:
Op een of ander manier moet jy 'n manier gevind het om kode in die slagoffer uit te voer. Dan, ‘n lys van moontlike gereedskap binne die stelsel wat jy kan gebruik om 'n omgekeerde shell te kry, sal baie nuttig wees.
Veral in Windows mag jy hulp nodig hê om antivirusse te vermy: Kyk na hierdie bladsy.\
As jy probleme met die shell het, kan jy hier 'n klein samestelling van die nuttigste opdragte vir pentesters vind:
Jy sal waarskynlik moet data uit die slagoffer onttrek of selfs iets inbring (soos privilige eskalasie skripte). Hier het jy 'n pos oor algemene gereedskap wat jy met hierdie doeleindes kan gebruik.
As jy nie root/Administrator binne die boks is nie, moet jy 'n manier vind om privileges te eskaleer. Hier kan jy 'n gids vind om privileges plaaslik in Linux en in Windows** te eskaleer.** Jy moet ook hierdie bladsye oor hoe Windows werk nagaan:
Hoe werk NTLM
Hoe om akrediteer te steel in Windows
Sommige truuks oor Aktiewe Gids
Moet nie vergeet om die beste gereedskap te kyk om Windows en Linux plaaslike Privilege Eskalasie paaie te enumereer nie: Suite PEAS
Hier kan jy 'n metodologie vind wat die mees algemene aksies verduidelik om te enumereer, privileges te eskaleer en volharding op 'n Aktiewe Gids. Alhoewel dit net 'n subafdeling van 'n afdeling is, kan hierdie proses uiters delikaat wees op 'n Pentesting/Red Team opdrag.
Kyk of jy meer wagwoorde binne die host kan vind of as jy toegang het tot ander masjiene met die privileges van jou gebruiker. Vind hier verskillende maniere om wagwoorde in Windows te dump.
Gebruik 2 of 3 verskillende tipes volhardingsmeganismes sodat jy nie die stelsel weer hoef te exploiteer nie. Hier kan jy 'n paar volharding truuks op aktiewe gids** vind.**
TODO: Voltooi volharding Post in Windows & Linux
Met die versamelde akrediteer kan jy toegang tot ander masjiene hê, of dalk moet jy nuwe hosts ontdek en skandeer (begin die Pentesting Metodologie weer) binne nuwe netwerke waar jou slagoffer gekoppel is. In hierdie geval kan tunneling nodig wees. Hier kan jy 'n pos oor tunneling vind. Jy moet beslis ook die pos oor Aktiewe Gids pentesting Metodologie nagaan. Daar sal jy oulike truuks vind om lateraal te beweeg, privileges te eskaleer en akrediteer te dump. Kyk ook na die bladsy oor NTLM, dit kan baie nuttig wees om op Windows omgewings te pivot.
As jy belangstel in 'n hacking loopbaan en die onhackbare hack - ons huur! (vloeiend in Pools, geskryf en gesproke, vereis).
Leer & oefen AWS Hacking:HackTricks Opleiding AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Opleiding GCP Red Team Expert (GRTE)
