Добро пожаловать в этот практический проект по кибербезопасности, где вы в роли младшего специалиста по тестированию на проникновение проведете оценку сетевой безопасности, сосредоточившись на уязвимостях и неправильных конфигурациях служб SMB. Это дружественное к новичкам задание сочетает практические методы сетевой разведки с реальной эксплуатацией общего доступа к файлам Windows в контролируемой образовательной среде.
Что вы узнаете
В этом проекте вы освоите фундаментальные навыки сетевой безопасности посредством задания в стиле Capture The Flag (CTF):
- Перечисление служб SMB: Используйте такие инструменты, как
nmap,smbclientиenum4linux, для обнаружения служб SMB и перечисления их конфигураций. - Сканирование портов и обнаружение служб: Научитесь идентифицировать открытые порты SMB (445) и собирать информацию о службах.
- Эксплуатация гостевого доступа: Поймите и эксплуатируйте неправильно настроенные службы SMB с анонимным гостевым доступом.
- Доступ к общим папкам: Получите практический опыт использования клиентов SMB для доступа к файлам из уязвимых общедоступных ресурсов.
- Извлечение данных: Изучите методы извлечения конфиденциальных файлов и информации из скомпрометированных систем.
Задания
Вам будут представлены уязвимые системы с неправильно настроенными службами SMB в среде Docker-контейнеров. Ваша задача:
- Перечислить службы SMB - Обнаружить и идентифицировать службы SMB с помощью инструментов сетевого сканирования.
- Проанализировать конфигурации служб - Изучить общие ресурсы и разрешения SMB для выявления уязвимостей гостевого доступа.
- Эксплуатировать гостевой доступ - Подключиться к службам SMB и получить доступ к файлам из общедоступных ресурсов без аутентификации.
- Захватить флаг - Извлечь конфиденциальную информацию и скрытые флаги из скомпрометированных общих ресурсов.
Ключевые концепции
- Протокол SMB: Протокол Server Message Block для общего доступа к файлам и принтерам в Windows.
- Перечисление служб: Процесс обнаружения сетевых служб и их конфигураций.
- Гостевой доступ: Неправильно настроенные службы, позволяющие анонимный доступ на чтение/запись без аутентификации.
- Оценка сетевой безопасности: Систематическая оценка сетевых служб на предмет уязвимостей безопасности.
- Извлечение данных: Методы извлечения конфиденциальных данных из скомпрометированных систем.
К концу этого проекта вы получите практический опыт работы с инструментами и методами тестирования сетевой безопасности, что придаст вам уверенности для изучения более сложных задач по тестированию на проникновение. Давайте начнем перечисление служб SMB!
