この実践的なサイバーセキュリティプロジェクトへようこそ。ジュニアペネトレーションテスターとして、SMB サービス（Server Message Block）の脆弱性と設定ミスに焦点を当てたネットワークセキュリティ評価を行います。この初心者向けのチャレンジでは、実際の Windows ファイル共有の悪用と、制御された教育環境での実践的なネットワーク偵察技術を組み合わせます。
学習内容
このプロジェクトでは、Capture The Flag (CTF) スタイルのチャレンジを通じて、基本的なネットワークセキュリティスキルを習得します。
- SMB サービス列挙:
nmap、smbclient、enum4linuxなどのツールを使用して、SMB サービスを発見し、その設定を列挙します。 - ポートスキャンとサービス検出: 開いている SMB ポート（445）を特定し、サービス情報を収集する方法を学びます。
- ゲストアクセス悪用: 匿名ゲストアクセスが可能な、設定ミスのある SMB サービスを理解し、悪用します。
- ファイル共有アクセス: SMB クライアントを使用して、脆弱性のある公開共有からファイルにアクセスする実践的な経験を積みます。
- データ漏洩: 侵害されたシステムから機密ファイルや情報を抽出する技術を学びます。
チャレンジ
Docker コンテナ環境で、設定ミスのある SMB サービスを実行している脆弱なシステムが用意されます。あなたのミッションは以下の通りです。
- SMB サービスの列挙: ネットワークスキャンツールを使用して、SMB サービスを発見し、フィンガープリントを取得します。
- サービス設定の分析: SMB 共有と権限を調査し、ゲストアクセスに関する脆弱性を特定します。
- ゲストアクセスの悪用: SMB サービスに接続し、認証なしで公開共有からファイルにアクセスします。
- フラグの取得: 侵害されたファイル共有から機密情報と隠されたフラグを取得します。
主要な概念
- SMB プロトコル: Windows のファイルおよびプリンター共有のための Server Message Block プロトコル。
- サービス列挙: ネットワークサービスとその設定を発見するプロセス。
- ゲストアクセス: 認証なしで匿名の読み取り/書き込みアクセスを許可する、設定ミスのあるサービス。
- ネットワークセキュリティ評価: ネットワークサービスに対するセキュリティ脆弱性の体系的な評価。
- データ漏洩: 侵害されたシステムから機密データを抽出する技術。
このプロジェクトの終わりには、ネットワークセキュリティテストツールと技術に関する実践的な経験を積み、より高度なペネトレーションテストのチャレンジを探求する自信が得られるでしょう。SMB サービスの列挙を始めましょう！
