αααα’ααα§ααααααααα Pentester α’αααα αΆααααααΎαααααΌαα αααααΊααΆααΆαααααααααααΈαααα§αααααααααΌααααααΉαααΆααααααααααα αααααΆαααααα αΌααααααΆαααΆααααα»αα α§αααααααΆαααααααααΌαααΆαααααΎααααΆαααααΆαααααααααα’αααα―ααααααΆα αααΎαααΆαααα½α α αΎα ααΌα ααααααΆααΉαααΆααααααααααααααΆααααα»ααααααααααααΆαααα»αααΆαααΉαααΈαααααααΆααααααα½ααα αα·αααααΎααΆααα αΆααααΆαααΆαααα’α₯αααα ααα
ααΆαα·ααΆ:
-
Nmap -
zmap -
αααΆααααΆα -
Nessus -
αα»ααα Creds -
α’ααααα»ααααααααΆα -
mitm α¦ -
α ααααΎα -
Evil_Foca -
Bettercap -
gateway_finder -
mitmproxy -
ααααΆαααΈα -
yersinia -
proxychains
Nmap
ααααααααΈααΎααΆααα·αα·αααααΎαα αααααΎα/αα·αααα nmap α’αΆα αααααα’ααααααααΆαααααΆααααΆαααα ααΎα αααααΎαα αα αα·αααααααααααΆ α αΎααα½αααΆααα½ααααααααααααααααααα·ααααα·ααΆαα Nmap ααΆαααΆαααΆαααααααααΆααααΆααααααααααααΈα (NSE - Nmap Scripting Engine) α αααααααΎααααααΈα ααΆα’αΆα αα·αα·αααααΎαααΆαααΆαααααααααααααΆααααααΆαααααααααα (αα»αααααΆααααΆαααααααΈααααααΆαααα½αααΆ α¬α’αααα’αΆα αααααααααααα½αα―αααΆαααΆαα·α αα ) α¬ααΆααααααααΆααα’αΆααααααααααΆααααααΆααααααααααα
ααΌα
αααα Nmap α’αα»ααααΆαα±ααα’ααααααααΎααααααΈαααααΆααααα’α·α ααα½αααΆαααααααΆαα’αα·ααα·ααΆα’αααΈααΆαααααΎαααΆαααααΆαααααα
ααΎαααΆαααΈααα
ααΎαααααΆα α αΎααααα·αα·αααααΎααααΆαααααααααααΆααααΆαααΆαααααααααα½αα
ααα½ααααααα Nmap ααβααΆαβααΆαβαααααβααΆαβαααααβαααβα’αΆα
βαααβαααβααΆα αααβααΆβα’αΆα
βααβααααα½αβααααΏαβααααα α
ααα½αβααβααΆαβααααΆαβα
ααα½αβαααα»αβαααβααααΌαβαααααβααΆααΎαα
ααΆααααα½ααααααΆααααΆαααααααααααΆαααΌα
α αα·ααα·αα’αΆα
ααααααΆααααααΆααααΆαααααααααααααααααΆαααΈαααΈαα½ααα
αααα»α:
- ααααΎααΆααααΆαααΏαααΆαα½αααΉααα½αααΌα αα½ααααααΆαααΈα;
- ααΆαααααααααααΆαααααα - α’αααα’αΆα αααα αΌαααααΆααΌααααααΎααααα»ααα·ααΈαα½αααΎααααΈααα½αααΆααα·ααααααααααααΆαα αααΎααααα»ααααα»ααααααααΆααα ααα»ααα
- ααΆαααααααααΆαααΆα‘αα - αααααΈαααααΆαααΈαααααα ααααΌαααΆααααα αααα ααΆαααα»α α αΎααααααΆαααααααα»αααΈαα½ααααααΌαααΆααααααααΆααα αααα»ααααα»α ααΆαααααααααΆαααΆα‘ααααααΌαααΆαααααΎα ααΆααααα ααααΆαααα»αααΊααΆαα»ααα·ααααα·ααΌα αα½α (ααΌαααΎαααΆαααααα);
- αααα»αααααααΈααααααΆααααααααΆαα»ααααααΆαααα·α αα ααΆαααααααααααΆ - α’ααααα·αα’αΆα α αααΆααααα αααΎααααα»αααΆαααααΎαααΎαααααααΈαααΆααααΆααααααα ααα»αααααααααΆαααααα»αααααααααΈαα
- αααααααααααα - 5 αααααααααααααααΆ αα½αααΆαα XML αααα’αΆα ααααΌαααΆαααΆαα αΌααα αααα»αα§ααααααααααααα;
αα»ααα·ααααα·:
- ααΆαααααααααα»ααααΆαααΈα - ααααααΆαα’αααΈαααΆαααΈαααΆαα½αααΊαα·αααΆααα αα αΌααααααΆαααααααααα»αααΆααααΌαααααΌαααΆααααα ααα αααααααΌαααΆααααααααΆααααααΆαααααααα αααα»ααααααΎα ααα ααααα»αα’αα·ααααΆ αα·αα ααααααααα’αα·ααααΆ α’αα‘α»αααααααααΆαααααΎααααα ααΉαααααΎααΉαααααΌαααΆαααααΉααα»α αα»ααααααααααααΆαααα»αααα α¬ααααΎααΆααα½αααααααααα
- αα αααααααα Nmap ααααΎαααα αα SYN αα ααΆααα αααααααα α αΎααααα αΆααααα ααααααΎαααααΆαα½α α¬α’αααααααααα·αααΎααααΆαααΆαααααΎαααα ααααααααΆααα’αα·αααααΆααααααααΎαααΆααααααΆαααΈααααααααΆααααΌα ααΎαααααααααα ααΉααααΆαααΈααααααα’ααααΆα (α§ααΆα ααα zmap α¬ masscan);
- αα αααααααααααααΆααααααααααΎαααααΎααααΈαααααΎαααααΏαααααα (-min-rate, --min-parallelism) α’αΆα ααααααααααααα·ααα·α-α’αα·αααααΆα αααααααα αααααΎαα αα αα ααΎαααΆαααΈαα ααΌα ααααΆαααααααα ααΌαααααΎαααααΎαααΆαααααααααααα»ααααααααα αααααΆαα’ααααΆαααα ααααααααΆαααα’αΆα ααΆααα ααα DoS αααα’α ααααΆα
zmap
αα·αααΌα nmap αα αααααααΎαααα αα SYN Zmap αα·ααααα αΆααα αΌααααααΆαααααΎααααααααααααα·ααα ααα»αααααα ααααααααααα ααααααα αΆαααΆαααααΎαααααΈαααΆαααΈαααΆααα’ααααααααααΆ ααΌα ααααααΆαα·αααΆαα·ααααααΆααααΆαααΆαααΆααααααΆαααααααα αα ααααααααΆαααααΎααααα ααΉααααα ααααααααΆα SYN ααααα Zmap ααΉαααααααααααΉαααΆααααααα ααααααααΆααααα ααα αα·ααααΆαααΈααααααΆααααΌαααΆαααΎαα ααΌα ααααΆαααααααα Zmap ααααΎαααααα αα SYN αα½ααααα»ααα½αα ααααααααΆααααααα ααΆααααΆαααααααΆαααααΆαααααΎααααΆαα PF_RING ααΎααααΈααααααααααΆααα α αααΆαααΆαααα αα ααααα·αααΎα’αααααααΆααααααΆαα ααα»α αααααΆαα 10-gigabit αα·αααΆααααααΆααααααααΌαααααΆαα ααΎααα
αααα»α:
- ααααΏαααααα;
- Zmap αααααΎαααα»αα’ααΈααΊααα·ααααααααααΆααααα TCP/IP ααααααααααααα
- αααααααΆααααα»αααΆαααααΎ PF_RING;
- ZMap αααααααααα αααα αααααααΎααααΈα ααα αΆαααααα»αααααΎαααααΆαα ααααααααααα
- αααααααΆααααα»αααΆααα½ααααα αΌαααΆαα½α ZGrab (α§ααααααααααΆαααααααΌαααααααΆαα’αααΈααααΆαααααα αααααΆαααααααα·ααΈ L7) α
αα»ααα·ααααα·:
- α’αΆα αααααΆαα±ααααΆαααΆαααα·αααααααΆααααααΎα§ααααααααααΆα ααΌα ααΆααΆααααααΆαααααααααααααα·αααααα αααααΈααΆααΆααα»αααααΆαααααα»αααααα ααααααααα ααααΆααα’ααααΉαααααααΆαααααααααααΌα ααααΆα
αααΆααααΆα
αααα»α:
- ααΆαααααααααααααΊαααααααα ααΉα Nmap α αΎααααααα·ααΈααααΆαααααααααΎααααααααααΆααΆαα½α Nmap αα½αα ααα½ααααααα
- ααααΏαααααΆαααΆαααΊααΆαααΆαααΈααααααα’ααααΆαααΏααααα»ααα½αα
- ααααααΆαααααααααα’αΆα ααααααααΆα - ααααααΆαααααααααααααΆα αααα»ααα»αααααΆααα ααΎα§αααααααΆα αααΎα (ααΌα αα αααα»α Zmap)α
αα»ααα·ααααα·:
- ααΌα αα ααΉα Zmap ααα ααΆααααα»ααα ααΎαααααΆααααα½αααΆααΊαααααααααΆααααΆαα αααα’αΆα ααΆααα ααα DoS α
- ααΆαααααΆαααΎα αα·αααΆααααααΎααααα»αααΆαααααααα αααααΆαααααααα·ααΈ L7 ααα
Nessus
ααΆααααααααΆααααααα’ααααααααΆααααααααααΆααααααααααααααΆαααα α¬αααΆαααΈααα ααααΎαααα α»ααααα»αααΆαααααααα ααΆαααααααααααααααα αα·αααΆααααααααΆαααα ααΆαα»αααα bruteforce α α’αΆα ααααΌαααΆαααααΎααΎααααΈαααααααΆαααααΉαααααΌαααααΆααααααααααΆαααα (αααα»ααα αα αα α»ααααααααΆαααα) ααααΌα ααΆαααα»αααΆααααα ααααααΆααααααααα PCI DSS αααααα ααΎαααΈαααααα α’αααα’αΆα αααααΌαααααααΆααααααΆαααα Nessus αααααΆαααααΆαααΈα (SSH α¬ααααΈααααα αααα»α Active Directory) α αΎααααΆαααΈααααααααΉαα αΌαααααΎαααΆαααΈα αα·αααααΎααΆααα·αα·ααααααααααΆααααΎααΆ αααααΎααααααααΌαααΆαααα α ααΆααΆααααααα’ααααααααΆαα ααΆααααα½ααααααΆαααααα»αα αα»ααααααααΎααααααααααααααΆαααααΆαααααα½ααααααα½αααα
αααα»α:
- ααααΆααΈαααΌααΆα ααααα‘αααααααΆααααΆαααΆααααααααααΈαα½αα ααΌαααααΆααα·αααααααααααααΌαααΆαααααΎαα αα α»ααααααααΆαα₯ααααααα
- αααααααααααα - α’αααααααααααΆ, XML, HTML αα·α LaTeX;
- API Nessus - α’αα»ααααΆαα±ααα’αααααααΎααααααααααααα·ααααααααΎαααΆαααααΆαααααααα·αααα½αααΆαααααααα
- ααΆααααααααααααΆααααααΆαα α’αααα’αΆα ααααΎ Windows α¬ Linux credentials ααΎααααΈαα·αα·αααααΎαααΆαα’αΆααααα α¬ααΆαααΆααααααααααααααααα
- αααααααΆααααα»αααΆαααααααααααα·ααΈαααα½ααα»ααααα·ααΆαααααΆαααααα½αααααα’ααα - αααΆαααΈααααααααΆαααΆααΆααααααΈαααααΆαααααα½α NASL (Nessus Attack Scripting Language);
- α’αααα’αΆα ααααααααααααΆαααααΆααααΆααααααααΆαααααΆαααααααααΆαααΌαααααΆα - αααααΆαααααα ααααΆααααα·αα»αααααααΆαααΉαααΉαα’αααΈααΆαααααΆααααααΌαααΆααα’αααα αααα»αααΆαααααααα ααΆαααααααααα»ααααα·ααΆα ααΌαααΆααααααΆαααΈαααααΈ αα·αααΆαααααΎααααΆαααα ααΆαα»αααα α¬ααΆααααααααΆααααααΆαααΎαα
αα»ααα·ααααα·:
- ααΆααααααααΎααααα·ααααα·ααΆααααααααααααααααααΊα’αΆα ααααΎαα ααΆα - α’αααααααΌαααααΎααΆαααααααα»αααααααααααΆαα½αααΉααααααΎααααα½ααα·αα·ααααα»ααααα·ααΆαααααα·αα
- ααααααΆαα·αααααααααΊαα·ααα·αααααααα
αα»ααα Creds
αααα»α:
- ααΆααααααα’ααααααααΆαααααΆααααααΊααα’ααααΎααΆαααααΌααααα ααααααααΆα αααα½αα±ααααΆααααααα’ααααααααΆαααααΆααααααα ααααααααΆαααααΎα
- ααΆααααα½αβααααΎ
- αα½αααααΌααΆααααα·αααααααααααΆαααΆααα - αα½αααΆααααΆαα αΌα αα·αααΆααααααααΆαααααααΆαααα·ααΈααΆα FTP, POP, IMAP, SMTP, NTLMv1/v2 ααααΌα ααΆααααααΆαααΈααααΎ HTTP ααΌα ααΆααααααα αΌα αα·αααΆααααααααααΆααααΌαααααΆαα
α’ααααα»ααααααααΆα
αααα»α:
- α ααα»α αααααΆααααααΆα ααα·α;
- ααΆαααΎαααΎα αα·αααΆαα αΆααααααΆαααα·αααααααα ααΆαααα»α - ααααα½αααΆααα·ααΆαα ααΆα ααα αα·αααααΎα±ααααΆααΏαα
αα»ααα·ααααα·:
- ααααααΆααααααααΆααα»αααΆααααααα
mitm α¦
αααα»α:
- ααααΎαααΆαααα’αα ααΎαααααΆαααΆα αααΎααααααΆαααααΆαααααααα ααΆαααααααααααααααΆααααααΆαααΈα αα·ααααααΆαααΈαααΌα
α
ααααΎα
αααα»α:
- ααΆαααααΆαααΎα αααααΎααααΆαααΈαααααΆα αααΎααααααΆαααΆαααΆαααααααααΆααααΆααααααααααΆαα NTLMα SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
- α’αα»ααααΆαααΆααααααααααα DNS αααα»αααααΈααΆαααΆαααΆααααα αΆα MITM (ααΆααααααααααα ARP ααα);
- ααααΆαααααΆαααααααααα αΆαααααααααααΆαααααΎαα»αααΆαααααΆα;
- αααααα·ααΆα - αααααΆααααΆααααα½ααα·αα·αααα’ααααααααααΎ;
- αααααααααααααΆαααααααΆααα αΆαααααα»αα’αα‘α»ααααααΆααααααααααΆαα NTLM ααΊααααΌαααααΆααΆαα½α John the Ripper αα·α Hashcat α
αα»ααα·ααααα·:
- αα αααααααΎαααΆααα αααααααΈαααΌ α αααααααΆαα 445 (SMB) ααΆαααΆαααααΆααα½αα ααα½α (ααΆαααΆαα±ααααααααααααΆαααααααααΆααααααα αα·αααΆαα αΆααααααΎαα‘αΎααα·α);
Evil_Foca
αααα»α:
- ααΆααααα½ααααααΆααααΆαααΆααααα αΆα MITM (ααΆααααααααααα ARP, ααΆαα αΆαα DHCP ACK, ααΆαααΆααααα αΆα SLAAC, ααΆααααααααααα DHCP);
- α’αααα’αΆα α’αα»ααααααΆαααΆααααα αΆα DoS αααααΆαααΆααααααααααα ARP αααααΆαααααααΆα IPv4 ααΆαα½αααΉα SLAAC DoS αα αααα»ααααααΆα IPv6 α
- α’αααα’αΆα α’αα»ααααααΆααα½α DNS;
- ααΆααααα½αααααΎ GUI ααΆααααα½αααααΎα
αα»ααα·ααααα·:
- ααααΎαααΆααααα αααααααΈαααΌα
Bettercap
αααα»α:
- sniffer αα·αα·ααααααΆαα - α’αααα’αΆα α αΆααααΆαα αΌαααΎα URLs αα·α HTTPS hosts, HTTP authentication, credentials over many different protocols;
- ααΆαααΆααααα αΆα MITM αααααΆαααααΆααααΆα αααΎα;
- ααααΌααααΈααααΆ Modular HTTP(S) - α’αααα’αΆα αααααααααα ααΆα αααα’αΆαααααααΎαααααΌαααΆαααααα’αααα
- αααΆαααΈααα HTTP αααααααΆααααααΆαα½α;
- ααΆαααΆαααααααααΆαα caplets - α―αααΆααααα’αα»ααααΆαα±ααα’ααααα·αααααΆα’αααΈααΆαααΆααααα αΆααααα»αααααααΆααα·αααααααααααααα·ααΆααΆααΆααααααΈαα
αα»ααα·ααααα·:
- αααΌαα»ααα½αα ααα½α - α§ααΆα ααα ble.enum - αα½αααααααα·αααααΌαααΆαααΆααααααα macOS αα·α Windows αα ααααααααΌαααΆααα ααΆα‘αΎααααααΆααααααΈαα»α - packet.proxy α
gateway_finder
αααα»α:
- ααΆααααα½αααααΎ αα·αααααΌαααΆαααααα
mitmproxy
αααα»α:
- ααααΎααΆαααΆαα½ααα·ααΈααΆααααααα αα·αααΆααααααΆαααααααααααααααααααααΈ HTML αα Protobuf α
- API αααααΆαα Python - α’αα»ααααΆαα±ααα’ααααααααααααααΈααααααΆαααα·α αα ααΆααα·ααααααααΆαα
- ααΆα’αΆα ααααΎαααΆααααα»αααααααααααΌααααΈααααΆααΆαα½αααΉαααΆαααααΆααα αΆααα ααΆα αααα
αα»ααα·ααααα·:
- ααααααα αΆααααααΆαααΊαα·αααααααΆααΆαα½αα’αααΈααΆααα’αα - ααΆαα·ααΆααααα»αααΆαααααΎ grep α’αααααααΌααααααααααααααΈαα
ααααΆαααΈα
αααα»α:
ααΆαααααΎααααΆαααα·ααΈααΆα Cisco Smart Install α’αα»ααααΆαα±ααα’αααα
- ααααΆααααααΌαα’αΆααααααΆααααααααΆαααΈααα tftp αα ααΎα§ααααααααΆαααΈαααααααααααααΎαααα ααααααααΆα TCP αααααΌα αααααααααΆααα½αα
- α ααααα―αααΆαααααααα ααΆααααααααα§ααααα;
- ααααΆααααααΌαααΆααααααα§ααααα α§ααΆα ααααααααααααα’αααααααΎααααΆααααααΈ;
- ααααΎαα αα α»ααααααααΆαααΌαααΆα iOS αα ααΎα§ααααα;
- ααααα·ααααα·αααα»αααΆααααααααΆααααΆαααΎα§αααααα αααααΊααΆαα»αααΆαααααΈαααααααΎαααΆααααα αααα»ααααα 3.6.0E αα·α 15.2(2)E αα iOS;
αα»ααα·ααααα·:
- ααααΎααΆαααΆαα½αα§ααααα Cisco αααααΆαααααα α’αααααααααΌαααΆα ip "αααα" ααΎααααΈααα½αααΆαααΆαααααΎαααααΈα§ααααα α¬α’αααααααΌααα ααΎαααααΆαααΌα ααααΆααΆαα½αα§αααααα
yersinia
αααα»α:
- α’αα»ααααΆαα±ααααΆαααΆαααΆααααα αΆαααΎ STP, CDP, DTP, DHCP, HSRP, VTP αα·ααα·ααΈααΆαααααααααα
αα»ααα·ααααα·:
- αα·ααααααΆα ααα»α αααααΆααααΆααααα½αααααΎαααα»ααααααα
proxychains
αααα»α:
- αα½αααααΌααα·αα ααΆα ααααααααα·ααΈαα½αα ααα½αααααα·αααΉαααΈααααααααΎααΆαααΆαα½αααααΌααααΈααΆαααααΆαααΎαα
αα
αααα»αα’αααααααα ααΎαααΆααα·αα·ααααααΆαααααΈα’αααΈαα»ααααααααα· αα·ααα»ααα·ααααα·ααα§αααααααΆαααααααΆααααααα
αΌααααααΆαααΆααααα»αααααΆαααα ααΌααααα
αΆα ααΎααααααααΉααααα ααααααα»αααααααααΆαααα’ααΆααα ααα ααααα ααΌαααααΆααα·αααααα αααααα·ααΈααΌαααααα - ααΎαααααΉααααααα’αααΈααΏαααααααααα
α
αααααααα§αααααααααΎααααΆαααααα’αααα
αΌαα
α·ααααα
αααα»αααα·ααααα!
ααααα: www.habr.com