Pentesting Methodology
Ako ste zainteresovani za karijeru u hakovanju i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).
Pentesting Metodologija
Logotipi Hacktricks dizajnirao @ppiernacho.
0- Fizički napadi
Da li imate fizički pristup mašini koju želite da napadnete? Trebalo bi da pročitate neke trikove o fizičkim napadima i druge o bežanju iz GUI aplikacija.
U zavisnosti od toga da li je test koji izvodite interni ili eksterni test, možda ćete biti zainteresovani za pronalaženje hostova unutar mreže kompanije (interni test) ili pronalaženje imovine kompanije na internetu (eksterni test).
Imajte na umu da ako izvodite eksterni test, kada uspete da dobijete pristup unutrašnjoj mreži kompanije, trebali biste ponovo započeti ovaj vodič.
2- Zabavljanje sa mrežom (Interni)
Ova sekcija se primenjuje samo ako izvodite interni test. Pre nego što napadnete host, možda biste želeli da ukradete neke akreditive sa mreže ili snifujete neke podatke kako biste pasivno/aktivno (MitM) saznali šta možete pronaći unutar mreže. Možete pročitati Pentesting Mrežu.
Prva stvar koju treba uraditi kada tražite ranjivosti na hostu je da znate koje usluge rade na kojim portovima. Pogledajmo osnovne alate za skeniranje portova hostova.
Kada znate koje usluge rade, i možda njihovu verziju, morate tražiti poznate ranjivosti. Možda ćete imati sreće i postoji eksploatacija koja će vam dati shell...
5- Pentesting Usluge
Ako nema nikakvih zanimljivih eksploatacija za bilo koju aktivnu uslugu, trebali biste potražiti uobičajene pogrešne konfiguracije u svakoj aktivnoj usluzi.
Unutar ove knjige naći ćete vodič za pentestovanje najčešćih usluga (i drugih koje nisu tako uobičajene). Molimo vas da potražite u levom indeksu _PENTESTING**_ sekciju (usluge su poredane po njihovim podrazumevanim portovima).
Želim da napravim posebnu napomenu o Pentestovanju Weba deo (jer je to najopsežniji). Takođe, mali vodič o tome kako pronaći poznate ranjivosti u softveru može se naći ovde.
Ako vaša usluga nije u indeksu, potražite na Google-u za druge tutorijale i javite mi ako želite da je dodam. Ako ne možete ništa pronaći na Google-u, izvršite svoj vlastiti slepi pentesting, možete početi tako što ćete povezati se na uslugu, fuzzovati je i čitati odgovore (ako ih ima).
5.1 Automatski alati
Postoji nekoliko alata koji mogu izvršiti automatske procene ranjivosti. Preporučio bih vam da probate Legion, koji je alat koji sam stvorio i zasniva se na beleškama o pentestovanju usluga koje možete pronaći u ovoj knjizi.
5.2 Brute-Forcing usluga
U nekim scenarijima Brute-Force bi mogao biti koristan za kompromitovanje usluge. Pronađite ovde CheatSheet različitih usluga brute forcing.
6- Phishing
Ako u ovom trenutku niste pronašli nijednu zanimljivu ranjivost, možda ćete morati da probate neki phishing kako biste ušli u mrežu. Možete pročitati moju metodologiju phishinga ovde:
Na neki način, trebali biste pronaći neki način da izvršite kod na žrtvi. Tada bi lista mogućih alata unutar sistema koje možete koristiti za dobijanje reverznog shell-a bila veoma korisna.
Posebno na Windows-u mogli biste trebati pomoć da izbegnete antiviruse: Proverite ovu stranicu.\
8- Unutra
Ako imate problema sa shell-om, ovde možete pronaći malu kompilaciju najkorisnijih komandi za pentestere:
9 - Ekstrakcija
Verovatno ćete morati da izvučete neke podatke iz žrtve ili čak da uvedete nešto (kao što su skripte za eskalaciju privilegija). Ovde imate post o uobičajenim alatima koje možete koristiti u te svrhe.
10- Eskalacija privilegija
10.1- Lokalna Eskalacija
Ako niste root/Administrator unutar kutije, trebali biste pronaći način da escalirate privilegije. Ovde možete pronaći vodič za eskalaciju privilegija lokalno u Linux-u i u Windows-u. Trebalo bi da proverite i ove stranice o tome kako Windows funkcioniše:
Kako funkcioniše NTLM
Kako ukrasti akreditive u Windows-u
Neki trikovi o Active Directory
Ne zaboravite da proverite najbolje alate za enumeraciju Windows i Linux lokalnih putanja eskalacije privilegija: Suite PEAS
10.2- Domenska Eskalacija
Ovde možete pronaći metodologiju koja objašnjava najčešće akcije za enumeraciju, eskalaciju privilegija i postojanje na Active Directory. Čak i ako je ovo samo podsekcija jedne sekcije, ovaj proces može biti izuzetno delikatan na Pentesting/Red Team zadatku.
11 - POST
11.1 - Pljačka
Proverite da li možete pronaći više lozinki unutar hosta ili ako imate pristup drugim mašinama sa privilegijama vašeg korisnika. Pronađite ovde različite načine za dumpovanje lozinki u Windows-u.
11.2 - Postojanost
Koristite 2 ili 3 različita tipa mehanizama postojanosti kako ne biste morali ponovo da eksploatišete sistem. Ovde možete pronaći neke trikove postojanosti na Active Directory.
TODO: Dovršiti postojanost u Windows-u i Linux-u
12 - Pivotiranje
Sa prikupljenim akreditivima mogli biste imati pristup drugim mašinama, ili možda trebate otkriti i skenirati nove hostove (ponovo započnite Pentesting Metodologiju) unutar novih mreža na kojima je vaša žrtva povezana. U ovom slučaju, tunelovanje bi moglo biti neophodno. Ovde možete pronaći post o tunelovanju. Definitivno biste takođe trebali proveriti post o metodologiji pentestovanja Active Directory. Tamo ćete pronaći sjajne trikove za lateralno kretanje, eskalaciju privilegija i dumpovanje akreditiva. Proverite takođe stranicu o NTLM, može biti veoma korisna za pivotiranje u Windows okruženjima.
VIŠE
Eksploatacija
Kripto trikovi
Ako ste zainteresovani za karijeru u hakovanju i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).
Last updated
