Настройка машины для пентеста

Настройка машины для пентеста​

• Последнее обновление: 2018.12
• Формат: видео, 3 часа
• Язык курса: английский

Настройка USB-роутера в качестве машины для пентеста (предварительно настроенный роутер помещается в целевую сеть, доступ к нему осуществляется через облако AWS)

• OpenWRT

Прошивка OpenWRT
Установка USB библиотек
Создание корневой файловой системы на внешнем носителе (USB)​

• Обратные оболочки: удаленный доступ к машине

Создание окружения (Kali/Metasploitable)
SSH-туннелирование (обратное + динамическое перенаправление портов)
Обратное SSH-соединение
Ncat через обратное TLS-соединение
Обратное соединение с OpenVPN
Создание устойчивых соединений​

• Управление машиной из облака AWS

Создание инстанса с Kali
Доступ к инстансу Kali с Linux (SSH + RDP)
Доступ к инстансу Kali с Windows (SSH + RDP)
Управление машиной из облака AWS​

• Туннелирование пентест-инструментов через машину

Nmap NSE - используем ProxyChains
Эксплойты Metasploit (Bind Shell + Reverse Shell)
SQL-инъекции (SQL Map)​

• Во все тяжкие (эксплуатация с Python + DOS с Scapy)

Python - эксплуатация Unrealircd (CVE-2010-2075)
Python - эксплуатация PHP CGI инъекции (CVE-2012-1823)
Установка Scapy
Отправка собранных пакетов (ICMP + DNS)
SYN Flood
DNS усиление​