MetaModule - тестирование единого пароля

Admin

Original poster
Administrator
Сообщения
916
Реакции
753
Посетить сайт
Во время пентеста вам может понадобиться продемонстрировать, как многократное использование одного итого же пароля может подвергнуть безопасность предприятия большей уязвимости. Единожды взломанный пароль может позволить вам с легкостью взломать другие системы, которые используют такой же пароль.

При тестировании единого пароля MetaModule обрабатывает известную пару учетных данных, чтобы определить дополнительные системы, которые могут быть аутентифицированы. Вы можете снабдить MetaModule парой учетных данных, полученных путем сканирования, bruteforce атаки или фишинг атаки.

При настройке MetaModule вам нужно определить службы, которые бы хотите аутентифицировать на вашем целевом хосте. MetaModule пробует войти в каждую службу, и каждый успешный вход фиксируется в отчете. После того как MetaModule закончит свою работу, он создаст конечный отчет, который предоставит все детали относительно хостов, где удалось успешно аутентифицировать учетные данные.

Термины продукта
  • Учетные данные — Имя пользователя и пароль.
  • Риск блокировки — Вероятность того, что служба применит блокировку учетной записи.
  • MetaModule — Свойство, которое расширяет возможности модулей в Metasploit Pro для выполнения задач пентеста.
Перед тем как начать
  • Очистите кэш браузера — После установки или обновления Metasploit, необходимо очистить кэш браузера, чтобы убедиться, что все элементы пользовательского интерфейса загружается должным образом;
  • Запустите Discovery Scan или Import Host Data (импорт данных хоста) — Перед запуском тестирования единого пароля MetaModule, вы должны запустить Discovery Scan и просканировать диапазон целевой сети или импортировать существующие данные хоста. Это наполнит проект необходимой информацией о хосте, такой как открытые порты и службы, которые требуются для запуска MetaModule.
Категории риска блокировки
  • Низкий риск — Любые службы, которые, как правило, не обеспечивают блокировку учетных записей, такие как AFP, DB2, EXEC, FTP, HTTP, HTTPS, LOGIN, Oracle,Postgres, SHELL, SNMP, SSH_PUBKEY, Telnet и VNC.
  • Средний риск — Любые службы, которые, как правило, обеспечивают блокировку учетных записей, такие как MSSQL, MySQL, POP3 и SSH.
  • Высокий риск — Любые службы, которые используют Windows аутентификацию, такие как PC Anywhere, SMB, vmauthd, и WinRM.
Тестирование единого пароля
Зайдите в веб-интерфейс

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

(

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.

).
Откройте проект по умолчанию.
Выберите Modules > MetaModules
5e49f909044e62a0b835e764473cc8ea.png

Найдите Single Password Testing MetaModule и нажмите на кнопку Launch (Запуск). Появится окно Single Password Testing.
ef06882fe35f1daf532ca4ea8132fa49.png

На вкладке Scope, введите диапазон целевых адресов, который вы хотите использовать для теста. Диапазон целевых адресов должен соответствовать хостам в рабочем пространстве.
Нажмите на вкладку Services and Ports (Сервисы и порты).
5f6f5da4060904ac2cd0ae6b38c345bd.png

Выберите службы, которые вы хотите попробовать аутентифицировать. Все услуги классифицируются на основе их риска блокировки, который основывается на вероятности блокировки аккаунта после определенного количества неудачных попыток входа.
Выберите вкладку Credentials (Учетные данные).
169052bcfa29ea5538e3bc0187ab1622.png

Выберите одну из следующих опций для обеспечения MetaModule учетными данными:
  • Введите известную пару учетных данных — Вы должны вручную ввести имя пользователя и комбинацию пароля, которые вы хотите, чтобы использовал MetaModule. Применяйте этот метод для учетных данных, полученных с помощью фишинг атаки.
  • Используйте существующую пару учетных данных — Вы можете выбрать имя пользователя и комбинацию пароля из списка существующих учетных данных. Эти учетные данные были получены путем bruteforce атаки, сканирования или путем импорта данных.
Кликните на вкладке Generate Report (Создать отчет).
08c692bc7ee559f2bb2ed9add9b1f0e3.png

Введите название отчета в поле Report Name, если вы хотите использовать определенное имя. Иначе, MetaModule использует имя по умолчанию.
Выберите формат отчета PDF, HTML, или RTF. Желательно использовать PDF.
В области Sections (Разделы), отмените выбор разделов, которые вы не хотите включить в отчет. Пропустите этот шаг, если вы хотите сгенерировать все разделы отчета.
В области Options, выберите опцию Mask discovered passwords (Спрятать полученные пароли) если вы хотите скрыть какие-либо пароли, которые входят в отчет.

  1. 081116_0414_8.png
Выберите опцию Email Report (Отчет по электронной почте), если вы хотите, чтобы отчет был выслан по почте после его создания. Если вы включите эту опцию, вам будет необходимо указать список электронных почтовых адресов через запятую.

  1. Примечание: Если вы хотите, чтобы отчет был выслан по почте, определите локальный почтовый сервис или сервис, который поддерживается Metasploit Pro. Чтобы определить ваш почтовый сервис, выберите Administration > Global Settings > SMTP Settings.
Нажмите кнопку Launch (Запуск)
После запуска MetaModule появится окно Результатов, которое отобразит актуальную статистику и задачи журнала для запуска MetaModule. Вы можете отследить общее количество хостов, которые MetaModule пытался аутентифицировать, общее число попыток входа и общее число успешных входов. Если вы хотите увидеть все детали, выберите Task Log (Журнал заданий).

081116_0414_9.png


После окончания работы MetaModule, вы должны перейти в область отчетов, чтобы увидеть отчет о тестировании единого пароля. Первые несколько страниц отчета показывают графики и таблицы, которые обеспечивают разбивку на высоком уровне взломанных хостов и серверов. Для более детального обзора хостов, вы можете ознакомиться с Authenticated Services (Аутентифицированные Службы) и с разделом Hosts Details (Детали хостов), которые отображают аутентифицированные службы и сессии, которые были открыты на каждом хосте.

081116_0414_10.png