Metasploitable

概要 この記事ではmetasploitable3を構築します。以前、metasploitable2をHyper-V上に構築しましたが、 今回は別環境で、VagrantとVirtualboxを使って構築します。metasploitable3からはWindows Server2008の環境が追加されており、Windowsの検証環境として使うことができます。 // 環境構築 環境構築は以下のサイトを参考に実施しました。 github.com １．必要なソフトのインストール 上記サイトの「Requirements:」に記載されている「Vagrant」及び「VirtualBox」をそれぞれサイトからダウ…

Hello there, ('ω')ノ まずは、mysqlのスクリプトの列挙を。 ls -al /usr/share/nmap/scripts/ | grep -e "mysql" 今回もターゲットは、Metasploitable2で。 バージョンやソルトの情報を。 nmap -p 3306 --script mysql-info 10.4.128.81 次にユーザの列挙を。 nmap -p 3306 --script mysql-enum 10.4.128.81 パスワードなしをチェックすると。 rootのパスワードは、空らしく。 nmap -p 3306 --script mysql-em…

Hello there, ('ω')ノ nmapのスクリプトからftpに関係するスクリプトを検索して。 ls -la | grep -e "ftp" ターゲットのMetasploitable2に対してftpの21番ポートを調査して。 nmap -sV -p 21 10.4.128.81 今回は、-sSオプションでTCPのSYNパケットを送信することに。 スクリプトは、バックドアの存在のテストを。 nmap -sS -p 21 --script ftp-vsftpd-backdoor 10.4.128.81 もう一つは、bee-boxをターゲットに匿名ログインでの許可の確認を。 nmap -sS…

Hello there, ('ω')ノ 先週は、かなりやることいっぱいな日々が続いて。 頭がパニック状態でして。 今回は、nmapを使用して脆弱性スキャンを。 下記で、スクリプトの概要を説明していて。 単純な脆弱性スキャナーとして使用されるようで。 https://github.com/vulnersCom/nmap-vulners スクリプト名のvulnersは、下記から確認することができて。 /usr/share/nmap/scripts grepで検索して。 今回は、metasploitable2をターゲットにポートの範囲を指定して。 下記を実行してみると。 いつもの-sVは、ポートで動…

概要 vsftpdはLinuxで使われるFTPサーバです。2011年7月に、ダウンロードサイト上にあるvsftpd2.3.4が侵害され、リモートから任意のコードの実行を可能にするバックドアが仕込まれていることが確認されました。 // ※現在、上記問題は修正されており、ダウンロードサイトもGoogleに移動されました。 security.appspot.com バックドアは、vsftpdに「:)」を含むユーザ名で接続した際にTCP/6200で接続を待ち受ける動作をします。 実際の動作の様子を動画にまとめました。 環境 以前構築した環境で、 Kali Linuxよりmetasploitable2に…

概要 hpingはオープンソースのパケットジェネレーターです。 hpingを使うことで、任意のTCP/IPパケットを送信することができます。 今回はhpingを使ってSYN Floodを実行してみました。 // 環境 以前構築したKali Linuxの検証環境で、 Kali Linux上でhpingを実行し、metasploitable2にSYN Floodを行ってみます。 実行結果 youtu.be 上記動画で実行したコマンドは以下の通りです。 Kali Linux側での実行コマンド hping3 -i u1 -S -p 80 192.168.1.222 --rand-source オプショ…

概要 HTTPにはいくつかのメソッドがあります。この記事ではHTTPのメソッドについてまとめ、また、netcatを使って実際の実行結果を見てみます。 netcatとは netcatとは、TCPもしくはUDP接続などを利用して、コマンドラインからデータを送受信するためのツールです。 // HTTPのメソッド メソッド 概要 備考 GET リソースの取得を行う GETのリクエストでリソースを更新するということは、原則としてあまりよろしくない POST リソースの作成・更新等を行う PUT リソースの更新を行う あまり使われない DELETE リソースの削除 HEAD リソースのヘッダ情報のみ取得(…

Nmap 今回はnmapを使用してみます。nmapは高機能ポートスキャナーと呼ばれており、ネット上のホストを偵察発見したり、ホストのポートの状態を特定したりできます。OSのバージョンなども調べることができます。映画のハッキング場面でもよく登場するみたいです。 仮想環境の構成としては、攻撃側がkali linux、攻撃を受ける側としてMetasploitable2を構築しました。構築手順については回を改めて紹介できればと思います。 metasploitableは脆弱性が存在する状態のLinuxで、様々な脆弱性が存在します。これを仮想環境で用いることで安全に心置きなくセキュリティの学習ができます。…