Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 22:52:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/generic-methodologies-and-resources/pentesting-methodology.md

11 KiB
Raw Blame History

Pentesting Metodologija

{% hint style="success" %} Učite i vežbajte AWS Hacking:HackTricks Trening AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Trening GCP Red Team Expert (GRTE)

Podrška HackTricks
{% endhint %}

Ako ste zainteresovani za karijeru u hakovanju i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).

{% embed url="https://www.stmcyber.com/careers" %}

Pentesting Metodologija

Logotipi Hacktricks dizajnirao @ppiernacho.

0- Fizički napadi

Da li imate fizički pristup mašini koju želite da napadnete? Trebalo bi da pročitate neke trikove o fizičkim napadima i druge o bežanju iz GUI aplikacija.

1 - Otkriće hostova unutar mreže/ Otkriće imovine kompanije

U zavisnosti od toga da li je test koji izvodite interni ili eksterni test, možda ćete biti zainteresovani za pronalaženje hostova unutar mreže kompanije (interni test) ili pronalaženje imovine kompanije na internetu (eksterni test).

{% hint style="info" %} Imajte na umu da ako izvodite eksterni test, kada uspete da dobijete pristup unutrašnjoj mreži kompanije, trebali biste ponovo započeti ovaj vodič. {% endhint %}

2- Zabavljanje sa mrežom (Interni)

Ova sekcija se primenjuje samo ako izvodite interni test.
Pre nego što napadnete host, možda biste želeli da ukradete neke akreditive sa mreže ili snifujete neke podatke kako biste pasivno/aktivno (MitM) saznali šta možete pronaći unutar mreže. Možete pročitati Pentesting Mrežu.

3- Port skeniranje - Otkriće usluga

Prva stvar koju treba uraditi kada tražite ranjivosti na hostu je da znate koje usluge rade na kojim portovima. Pogledajmo osnovne alate za skeniranje portova hostova.

4- Pretraživanje eksploata verzija usluga

Kada znate koje usluge rade, i možda njihovu verziju, morate tražiti poznate ranjivosti. Možda ćete imati sreće i postoji eksploatacija koja će vam dati shell...

5- Pentesting Usluge

Ako nema nikakvih zanimljivih eksploatacija za bilo koju aktivnu uslugu, trebali biste potražiti uobičajene pogrešne konfiguracije u svakoj aktivnoj usluzi.

Unutar ove knjige naći ćete vodič za pentestovanje najčešćih usluga (i drugih koje nisu tako uobičajene)**. Molimo vas da potražite u levom indeksu PENTESTING sekciju (usluge su poredane po njihovim podrazumevanim portovima).

Želim da napravim posebnu napomenu o Pentestovanju Weba deo (jer je to najopsežniji).
Takođe, mali vodič o tome kako pronaći poznate ranjivosti u softveru može se naći ovde.

Ako vaša usluga nije u indeksu, potražite na Google-u za druge tutorijale i javite mi ako želite da je dodam. Ako ne možete ništa pronaći na Google-u, izvršite svoj vlastiti slepi pentesting, možete početi tako što ćete povezati se na uslugu, fuzzovati je i čitati odgovore (ako ih ima).

5.1 Automatski alati

Postoji nekoliko alata koji mogu izvršiti automatske procene ranjivosti. Preporučio bih vam da probate Legion, koji je alat koji sam stvorio i zasniva se na beleškama o pentestovanju usluga koje možete pronaći u ovoj knjizi.

5.2 Brute-Forcing usluga

U nekim scenarijima Brute-Force bi mogao biti koristan za kompromitovanje usluge. Pronađite ovde CheatSheet različitih usluga brute forcing.

6- Phishing

Ako u ovom trenutku niste pronašli nijednu zanimljivu ranjivost, možda ćete morati da probate neki phishing kako biste ušli u mrežu. Možete pročitati moju metodologiju phishinga ovde:

7- Dobijanje Shell-a

Na neki način, trebali biste pronaći neki način da izvršite kod na žrtvi. Tada bi lista mogućih alata unutar sistema koje možete koristiti za dobijanje reverznog shell-a bila veoma korisna.

Posebno na Windows-u mogli biste trebati pomoć da izbegnete antiviruse: Proverite ovu stranicu.\

8- Unutra

Ako imate problema sa shell-om, ovde možete pronaći malu kompilaciju najkorisnijih komandi za pentestere:

9 - Ekstrakcija

Verovatno ćete morati da izvučete neke podatke iz žrtve ili čak da uvedete nešto (kao što su skripte za eskalaciju privilegija). Ovde imate post o uobičajenim alatima koje možete koristiti u te svrhe.

10- Eskalacija privilegija

10.1- Lokalna Eskalacija

Ako niste root/Administrator unutar kutije, trebali biste pronaći način da escalirate privilegije.
Ovde možete pronaći vodič za eskalaciju privilegija lokalno u Linux-u i u Windows-u.
Trebalo bi da proverite i ove stranice o tome kako Windows funkcioniše:

Ne zaboravite da proverite najbolje alate za enumeraciju Windows i Linux lokalnih putanja eskalacije privilegija: Suite PEAS

10.2- Domenska Eskalacija

Ovde možete pronaći metodologiju koja objašnjava najčešće akcije za enumeraciju, eskalaciju privilegija i postojanje na Active Directory. Čak i ako je ovo samo podsekcija jedne sekcije, ovaj proces može biti izuzetno delikatan na Pentesting/Red Team zadatku.

11 - POST

11.1 - Pljačka

Proverite da li možete pronaći više lozinki unutar hosta ili ako imate pristup drugim mašinama sa privilegijama vašeg korisnika.
Pronađite ovde različite načine za dumpovanje lozinki u Windows-u.

11.2 - Postojanost

Koristite 2 ili 3 različita tipa mehanizama postojanosti kako ne biste morali ponovo da eksploatišete sistem.
Ovde možete pronaći neke trikove postojanosti na Active Directory.

TODO: Dovršiti postojanost u Windows-u i Linux-u

12 - Pivotiranje

Sa prikupljenim akreditivima mogli biste imati pristup drugim mašinama, ili možda trebate otkriti i skenirati nove hostove (ponovo započnite Pentesting Metodologiju) unutar novih mreža na kojima je vaša žrtva povezana.
U ovom slučaju, tunelovanje bi moglo biti neophodno. Ovde možete pronaći post o tunelovanju.
Definitivno biste takođe trebali proveriti post o metodologiji pentestovanja Active Directory. Tamo ćete pronaći sjajne trikove za lateralno kretanje, eskalaciju privilegija i dumpovanje akreditiva.
Proverite takođe stranicu o NTLM, može biti veoma korisna za pivotiranje u Windows okruženjima.

VIŠE

Android Aplikacije

Eksploatacija

Osnovni Python

Kripto trikovi

Ako ste zainteresovani za karijeru u hakovanju i hakovanje nehakovanog - zapošljavamo! (potrebno je tečno pisanje i govorenje poljskog).

{% embed url="https://www.stmcyber.com/careers" %}

{% hint style="success" %} Učite i vežbajte AWS Hacking:HackTricks Trening AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Trening GCP Red Team Expert (GRTE)

Podrška HackTricks
{% endhint %}