Bem-vindo a este projeto prático de cibersegurança, onde você assumirá o papel de um analista júnior de testes de penetração, conduzindo uma avaliação de segurança de rede com foco em vulnerabilidades e configurações incorretas do serviço Rsync. Este desafio, amigável para iniciantes, combina técnicas práticas de reconhecimento de rede com exploração de sincronização de arquivos do mundo real em um ambiente controlado e educacional.
O Que Você Aprenderá
Neste projeto, você dominará habilidades fundamentais de segurança de rede através de um desafio no estilo Capture The Flag (CTF):
- Enumeração de Serviços Rsync: Use ferramentas como
nmappara descobrir serviços Rsync e enumerar suas configurações. - Varredura de Portas e Detecção de Serviços: Aprenda a identificar portas Rsync abertas (873) e coletar informações do serviço.
- Exploração de Acesso Anônimo: Entenda e explore serviços Rsync mal configurados com acesso anônimo de leitura.
- Sincronização de Arquivos: Ganhe experiência prática usando Rsync para sincronizar arquivos de compartilhamentos públicos vulneráveis.
- Exfiltração de Dados: Aprenda técnicas para extrair arquivos e informações sensíveis de sistemas comprometidos.
Desafios
Você será apresentado a sistemas vulneráveis executando serviços Rsync mal configurados em um ambiente de contêiner Docker. Sua missão é:
- Enumerar Serviços Rsync: Descubra e identifique serviços Rsync usando ferramentas de varredura de rede.
- Analisar Configurações de Serviço: Examine módulos e compartilhamentos Rsync para identificar vulnerabilidades de acesso público.
- Explorar Acesso Anônimo: Conecte-se a serviços Rsync e sincronize arquivos de compartilhamentos públicos sem autenticação.
- Capturar a Bandeira (Capture the Flag): Recupere informações sensíveis e flags ocultas dos compartilhamentos de arquivos comprometidos.
Conceitos Chave
- Protocolo Rsync: Uma ferramenta de sincronização de arquivos rápida e versátil para sistemas Unix-like.
- Enumeração de Serviços: O processo de descoberta de serviços de rede e suas configurações.
- Acesso Anônimo: Serviços mal configurados que permitem acesso público de leitura/escrita sem autenticação.
- Avaliação de Segurança de Rede: Avaliação sistemática de serviços de rede em busca de vulnerabilidades de segurança.
- Exfiltração de Dados: Técnicas para extrair dados sensíveis de sistemas comprometidos.
Ao final deste projeto, você terá experiência prática com ferramentas e técnicas de teste de segurança de rede, o que lhe dará confiança para explorar desafios mais avançados de testes de penetração. Vamos começar a enumerar os serviços Rsync!
