Metasploit Penetration Testing Cookbook

Введение

На сегодняшний день тестирование на проникновение (penetration testing) является одним из основных сценариев анализа защищенности. Пен-тестирование включает в себя полный анализ системы путем осуществления реальных тестов безопасности. Это помогает выявлять потенциально слабые места в основных компонентах системы: аппаратном или программном обеспечении.

Причина, которая делает тестирование на проникновение важным аспектом безопасности является то, что она помогает в определении угроз и слабых мест с точки зрения хакера. Лазейки могут быть использованы в режиме реального времени, чтобы выяснить воздействие уязвимости, а затем подходящим средством могут быть изучены для того, чтобы защитить систему от внешних атак и снижения факторов риска. Самым большим фактором, который определяет возможность проникновения — знание целевой системы. Есть несколько способов тестирования на проникновение: 

• метод черного ящика — осуществляется при отсутствии предварительной информации о цели. Для осуществления атаки, пен-тестеру приходится по крупицам собирать информацию о целевой системе
  
• метод белого ящика - осуществляется, когда пен-тестер имеет достаточно полную информацию о цели
  

Промышленные специалисты определили некоторые ключевые шаги, которые необходимы практически во всех формах тестирования на проникновение, к ним относятся:

• определение цели — сбор основной информации без физического соединения
  
• выявление уязвимости - реализация различных методов обнаружения, таких как сканирование, удаленный вход (remote login) и сетевые сервисы, чтобы выяснить, какие службы и программное обеспечение, работают на целевой системе.
  
• эксплуатация — использование уязвимостей (публичных или приватных) для атаки на службы, программы и т.п.
  
• уровень доступа — атакующий может получить доступ на целевой системе после успешной атаки
  
• отчет — подготовка отчета об уязвимости(ях) и меры противодействия
  

Этих шагов может показаться мало, но тестирование на проникновение систем высокого уровня (high-end system) с большим количеством служб может занять дни если не месяцы. Причина, по которой тестирование на проникновение выполняется так долго состоит в том, что применяется техника «проб и ошибок» (хотя к скрипт-кидингу это не относится в большей мере… там взял и применил). Уязвимости во многом зависят от настройки системы, поэтому мы не беремся утверждать, что рабочий эксплоит будет работать.

Глава 1. Metasploit — короткие советы

• Настройка Metasploit в Ubuntu/Debian
  
• Metasploit + BackTrack
  
• Создание пен-тест лаборатории
  
• Настройка Metasploit в BackTrack + SSH
  
• Создание базы данных в Metasploit
  
• Использование базы данных для хранения результатов тестирования
  
• Анализ результатов из БД
  

Read more: Habrahabr

QR: 

Posted via email from Jasper-net