Pentesting Methodology
Last updated
Last updated
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ako ste zainteresovani za hakersku karijeru i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).
Logotipi Hacktricks dizajnirao @ppiernacho.
Da li imate fizički pristup mašini koju želite da napadnete? Trebalo bi da pročitate neke trikove o fizičkim napadima i druge o bežanju iz GUI aplikacija.
U zavisnosti od toga da li je test koji izvodite interni ili eksterni test, možda ćete biti zainteresovani za pronalaženje hostova unutar mreže kompanije (interni test) ili pronalaženje imovine kompanije na internetu (eksterni test).
Imajte na umu da ako izvodite eksterni test, kada uspete da dobijete pristup unutrašnjoj mreži kompanije, trebali biste ponovo započeti ovaj vodič.
Ova sekcija se primenjuje samo ako izvodite interni test. Pre nego što napadnete host, možda biste želeli da ukradete neke akreditive iz mreže ili snifujete neke podatke kako biste pasivno/aktivno (MitM) saznali šta možete pronaći unutar mreže. Možete pročitati Pentesting Mrežu.
Prva stvar koju treba uraditi kada tražite ranjivosti na hostu je da znate koje usluge rade na kojim portovima. Pogledajmo osnovne alate za skeniranje portova hostova.
Kada znate koje usluge rade, i možda njihovu verziju, morate tražiti poznate ranjivosti. Možda ćete imati sreće i postoji eksploatacija koja će vam dati shell...
Ako nema nikakvih zanimljivih eksploatacija za bilo koju aktivnu uslugu, trebali biste potražiti uobičajene greške u konfiguraciji svake aktivne usluge.
Unutar ove knjige naći ćete vodič za pentestovanje najčešćih usluga (i drugih koje nisu tako uobičajene). Molimo vas da potražite u levom indeksu _PENTESTING**_ sekciju (usluge su poredane po njihovim podrazumevanim portovima).
Želim da napravim posebnu napomenu o Pentestingu Web delu (jer je to najopsežniji). Takođe, mali vodič o tome kako pronaći poznate ranjivosti u softveru može se naći ovde.
Ako vaša usluga nije u indeksu, potražite na Google-u za druge tutorijale i javite mi ako želite da je dodam. Ako ne možete ništa pronaći na Google-u, izvršite svoj vlastiti slepi pentesting, možete početi tako što ćete povezati se na uslugu, fuzzovati je i čitati odgovore (ako ih ima).
Postoji nekoliko alata koji mogu izvršiti automatske procene ranjivosti. Preporučio bih vam da probate Legion, koji je alat koji sam stvorio i zasniva se na beleškama o pentestovanju usluga koje možete pronaći u ovoj knjizi.
U nekim scenarijima Brute-Force bi mogao biti koristan za kompromitovanje usluge. Pronađite ovde CheatSheet različitih usluga za brute forcing.
Ako u ovom trenutku niste pronašli nijednu zanimljivu ranjivost, možda ćete morati da probate neki phishing kako biste ušli u mrežu. Možete pročitati moju metodologiju phishinga ovde:
Na neki način biste trebali pronaći neki način da izvršite kod na žrtvi. Tada bi lista mogućih alata unutar sistema koje možete koristiti za dobijanje reverznog shell-a bila veoma korisna.
Posebno na Windows-u mogli biste trebati pomoć da izbegnete antiviruse: Proverite ovu stranicu.\
Ako imate problema sa shell-om, ovde možete pronaći malu kompilaciju najkorisnijih komandi za pentestere:
Verovatno ćete morati da izvučete neke podatke iz žrtve ili čak uneste nešto (kao što su skripte za eskalaciju privilegija). Ovde imate post o uobičajenim alatima koje možete koristiti u te svrhe.
Ako niste root/Administrator unutar mašine, trebali biste pronaći način da escalirate privilegije. Ovde možete pronaći vodič za eskalaciju privilegija lokalno u Linux-u i u Windows-u. Trebalo bi da proverite i ove stranice o tome kako Windows funkcioniše:
Kako funkcioniše NTLM
Kako ukrasti akreditive u Windows-u
Neki trikovi o Active Directory
Ne zaboravite da proverite najbolje alate za enumeraciju Windows i Linux lokalnih putanja eskalacije privilegija: Suite PEAS
Ovde možete pronaći metodologiju koja objašnjava najčešće akcije za enumeraciju, eskalaciju privilegija i postojanje na Active Directory. Čak i ako je ovo samo podsekcija jedne sekcije, ovaj proces može biti izuzetno delikatan na Pentesting/Red Team zadatku.
Proverite da li možete pronaći više lozinki unutar hosta ili ako imate pristup drugim mašinama sa privilegijama vašeg korisnika. Pronađite ovde različite načine za dumpovanje lozinki u Windows-u.
Koristite 2 ili 3 različita tipa mehanizama postojanosti kako ne biste morali ponovo da eksploatišete sistem. Ovde možete pronaći neke trikove postojanosti na Active Directory.
TODO: Dovršiti postojanost u Windows-u i Linux-u
Sa prikupljenim akreditivima mogli biste imati pristup drugim mašinama, ili možda trebate da otkrijete i skenirate nove hostove (ponovo započnite Pentesting Metodologiju) unutar novih mreža gde je vaša žrtva povezana. U ovom slučaju, tunelovanje bi moglo biti neophodno. Ovde možete pronaći post o tunelovanju. Definitivno biste takođe trebali proveriti post o metodologiji pentestinga Active Directory. Tamo ćete pronaći sjajne trikove za lateralno kretanje, eskalaciju privilegija i dumpovanje akreditiva. Proverite takođe stranicu o NTLM, može biti veoma korisna za pivotiranje u Windows okruženjima.
Ako ste zainteresovani za hakersku karijeru i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
