Применение Сканер-ВС 6 | Поиск уязвимостей

• Продолжаем курс по тестированию защищенности.  

• Реклама телеграм-канала "Эшелон Айс" для новостей в области информационной безопасности.  

• Предупреждение о необходимости соблюдать осторожность при тестировании чужих сетей.  

• Задание: просканировать цель с помощью Nmap.  

• Цель: определить серверы, используемые учебным центром.  

• Использование Kali Linux для сканирования.  

• Быстрое сканирование одного узла.  

• Обнаружение 977 закрытых и 23 открытых портов.  

• Добавление ключа "-sV" для определения версий сервисов.  

• Nmap подключается к сервисам и получает их баннеры.  

• Определение операционных систем и версий.  

• Сканирование всех портов с помощью ключа "-p0-65535".  

• Вопросы по работе Nmap.  

• Запись вебинара будет доступна после окончания.  

• Обсуждение различных режимов сканирования и их различий.  

• Замечания по определению версий сервисов и сканирование UDP.  

• Настройки Nmap сохраняются только до перезагрузки виртуальной машины.  

• Способы сохранения настроек для постоянного использования.  

• Сканирование открытого порта 80.  

• Использование техники "бут-форсинг по словарям" для перебора ссылок URL.  

• Команда "nmap -p80 -sL" для сканирования порта 80.  

• Запущен словарь, который показывает найденные папки.  

• Обнаружены папки "доксы" и "конфиг".  

• Можно посмотреть результаты словаря.  

• Машина находится во внутренней сети, нужно подключиться к интернету.  

• Создан профиль "интернет" и настроен сетевой мост.  

• Утилита "dig" используется для поиска почтового сервера учебного центра.  

• Уязвимости делятся на типы: уязвимость кода, конфигурации, архитектуры.  

• Степень опасности уязвимости оценивается по стандарту CC.  

• Уязвимости нулевого дня не рассматриваются.  

• Факторы, влияющие на опасность уязвимости: последствия, простота доступа, ущерб, легкость реализации, права пользователей, удаленная эксплуатация, количество пользователей, взаимодействие с пользователем.  

• Пример оценки уязвимости по стандарту CC.  

• Идентификаторы CWE используются для классификации дефектов кода.  

• Проект Mitre присваивает идентификаторы CWE дефектам кода.  

• Уязвимости получают идентификаторы CVE, которые ассоциируются с конкретной уязвимостью.  

• Основные базы данных уязвимостей: БДУ России, NVD США, CNVD Китая, базы данных вендеров операционных систем.  

• Уязвимости публикуются в различных базах данных, включая БДУ России и NVD.  

• Ручной поиск уязвимостей возможен через базу данных с записями о продуктах и версиях.  

• Подходит для небольших инфраструктур, но неэффективен для больших.  

• Злоумышленники могут использовать ручной поиск для пассивного обнаружения уязвимостей.  

• Сканеры реализуют логику ручного поиска, но с использованием различных методов.  

• Сканеры могут определять версии продуктов из различных источников, таких как файлы, реестр и веб-страницы.  

• Первый сканер, "Сатан", появился в 1995 году и находил базовые уязвимости для Linux.  

• В 2000-х появился "Несус" с движком "Несус атак скрипти лэнгвич".  

• "Map Script Kiddie" позволял писать скрипты на Lua для проверки уязвимостей.  

• Проблема: полнота покрытия уязвимостей, особенно для новых уязвимостей.  

• Скрипты для сканирования могут быть сложными и требовать много времени.  

• Поддержка скриптов может быть затруднительной для вендоров.  

• Покрытие уязвимостей неполное, особенно для новых уязвимостей.  

• OVAL стандартизирует описание уязвимостей и ошибок конфигурации.  

• Технология сложна в реализации и требует постоянного обновления скриптов.  

• Коммерческие сканеры с OVAL имеют ограниченное покрытие.  

• Новый подход: создание реагированной базы данных уязвимостей.  

• База данных обновляется ежедневно и содержит данные из различных источников.  

• Сканирование проходит быстро и имеет стопроцентное покрытие уязвимостей.  

• Практическое задание: просканировать машину с помощью сканера VBS.  

• Вопросы: как сканер определяет версию сервиса и что делать, если сервис собран из исходников.  

• Ответ: версия определяется через пакетные менеджеры операционных систем.  

• Для установки сканера ВС используйте сайт сканивс точка ру.  

• Выберите вариант "докер компоу" и следуйте инструкциям.  

• Практикуйтесь на другой машине, если хотите.  

• Сканеру ВС требуется минимум 8 ГБ оперативной памяти.  

• По умолчанию используется 2 ГБ, что замедляет работу.  

• После установки и распаковки архива запустите ранч с правами администратора.  

• Убедитесь, что машина подключена к интернету для обновления.  

• Если нет возможности подключиться, можно использовать файл с обновлениями.  

• Обновление занимает около 20 минут.  

• Исследование сети: сканирование, определение узлов, версий сервисов.  

• Инвентаризация: создание учетных записей для активов, работа с пакетным менеджером.  

• Поиск уязвимостей: обновление базы уязвимостей, проверка версий сервисов.  

• Подбор паролей: использование словарей для подбора паролей.  

• Аудит безопасности: проверка базовых настроек операционных систем.