Báo cáo metasploit+nexpose

Công cụ quét lỗ hổng Nexpose: Nexpose đang được phát triển bởi Rapid7 - một công ty bảo mật cung cấp các giải pháp quản lý lỗ hổng.. Nexpose cho phép tiếp cận một cách toàn diện để quản

Báo cáo về Nexpose & Metasploit - Cặp công cụ quét và khai thác lỗ hổng

I Giới thiệu:

1. Công cụ quét lỗ hổng Nexpose:

Nexpose đang được phát triển bởi Rapid7 - một công ty bảo mật cung cấp các giải pháp quản lý lỗ hổng

Nexpose cho phép tiếp cận một cách toàn diện để quản lý lỗ hổng bảo mật và giúp cho các nhóm hoạt động trong mạng lưới có thể đưa ra những quyết định tốt hơn, nhanh hơn

Nexpose cung cấp các chức năng như scan lỗ hổng hệ điều hành, thống kê chi tiết các loại lỗ hổng từ không nghiêm trọng cho đến nghiêm trọng thông qua biểu

đồ, xuất ra những bản Report chi tiết cho người sử dụng có cái nhìn tổng quan hơn

và quan trọng nhất là đưa ra các biện pháp khắc phục những lỗ hổng này

Rapid7 hiện đang cung cấp các phiên bản lõi mở độc quyền, tính phí là Nexpose Express, Nexpose Consultant và Nexpose enterprise Ngoài ra Rapid7 cũng cung cấp phiên bản free Nexpose Community cho người dùng với mục đích làm quen và

nghiên cứu sơ qua về công cụ này Tuy nhiên, về tính năng đương nhiên là có sự hạn chế giữa các phiên bản như hình dưới đây:

Bảng so sánh tính năng giữa các phiên bản

Nexpose có thể chạy trên hầu hết các hệ điều hành: Linux, Windows, MacOS

Ta có thể download chương trình tại www.rapid7.com hoặc tải trực tiếp qua đường link dưới đây:

http

:// www.rapid7.com/vulnerability-scanner.jsp

Sau khi cài đặt ta cần đăng ký key để active phiên bản thông qua form đăng ký của phần mềm trong lúc cài đặt

Nexpose bao gồm hai thành phần chính:

- Scan engines: thực thi phát hiện asset và các hoạt động dò tìm lỗ hổng Ta có thể triển khai Scan engines bên ngoài tường lửa, trong phạm vi mạng an toàn hoặc bên trong DMZ của ta để quét bất kỳ network asset nào

- Secure Console: giao tiếp với Scan engines để bắt đầu quét và lấy thông tin quét Tất cả trao đổi giữa Secure Console và Scan engines xảy ra đều thông qua phiên mã hóa SSL trên một cổng TCP chuyên dụng mà ta có thể chọn

Để nâng cao hiệu suất và tính bảo mật, Scan engines không giao tiếp với nhau, chúng chỉ giao tiếp với Secure Console

Khi ứng dụng quét một asset lần đầu tiên, Secure Console tạo ra một kho lưu

trữ thông tin về asset đó trong cơ sở dữ liệu của nó Với mỗi lần quét kế tiếp bao

gồm các asset đó, Secure Console sẽ cập nhật vào kho lưu trữ

Giao diện điều khiển bao gồm một giao diện Web để thao tác cấu hình và các ứng dụng bằng cách dùng local host default https://localhost:3790 Một người dùng có thẩm quyền có thể đăng nhập vào giao diện này một cách an toàn, sử dụng HTTPS từ bất kỳ vị trí nào, thực hiện bất kỳ nhiệm vụ liên quan đến ứng dụng Cơ

sở dữ liệu xác thực được lưu trữ dưới một định dạng mã hóa trên giao diện điều khiển server, và mật khẩu không bao giờ được lưu trữ hay truyền đi trong văn bản gốc

Giao diện web Nexpose

2. Công cụ khai thác lỗ hổng Metasploit:

Metasploit cũng là một sản phẩm của Rapid7 Metasploit là một công cụ mạnh

mẽ cho các nhà nghiên cứu an ninh của bên thứ ba để điều tra lỗ hổng bảo mật tiềm năng

Metasploil có thể được sử dụng để kiểm tra lỗ hổng của các hệ thống máy tính

để bảo vệ chúng, và nó có thể được sử dụng để đột nhập vào hệ thống từ xa Cũng như nhiều công cụ bảo mật thông tin khác, Metasploit cũng có thể được sử dụng cho cả các hoạt động hợp pháp và các hoạt động trái phép

Rapid7 hiện có 2 phiên bản lõi mở độc quyền tính phí là Metasploit Express và Metasploit Pro Ngoài ra Rapid7 còn cung cấp phiên bản free Metasploit Community cho người dung với mục đích làm quen và nghiên cứu sơ qua về công

cụ này Tuy nhiên, về tính năng đương nhiên là có sự hạn chế giữa các phiên bản như hình dưới đây:

Bảng so sánh tính năng giữa các phiên bản Metasploit có thể chạy trên hầu hết các hệ điều hành: Linux, Windows, MacOS

Ta có thể download chương trình tại www.rapid7.com hoặc tải trực tiếp qua đường link dưới đây:

http

://www.rapid7.com/downloads/metasploit.jsp

Sau khi cài đặt ta cần đăng ký key để active phiên bản thông qua form đăng ký của phần mềm trong lúc cài đặt

Metasploit hỗ trợ nhiều giao diện với người dùng:

- Console interface: Framework console sử dụng các dòng lệnh để cấu hình, kiểm tra nên nhanh hơn và mềm dẻo hơn, đặc biệt interface này còn hỗ trợ

sử dụng phím tab để hoàn thành dòng lệnh giống như cisco IOS nên dễ sử dụng hơn cho người dùng

- Command line interface: Tuy giao diện này không thân thiện với người dùng nhưng nó cung cấp những kịch bản đơn giản và có thể thực hiện hàng loạt công việc cùng 1 lúc

- Web interface: dùng local host default https://localhost:3790 giao tiếp thân

thiện với người dùng thông qua giao diện web

II. Demo kịch bản:

1. Nội dung kịch bản:

- Tiến hành quét lỗ hổng máy victim - máy ảo VMware WindowServer

2003 có địa chỉ 192.168.16.21 sử dụng tool Nexpose Community.

- In báo cáo thống kê những lỗ hổng mà Nexpose phát hiện được.

- Thực hiện khai thác lỗ hổng sử dụng Metasploit giao diện Web interface và Console interface để chiếm quyền điều khiển máy victim.

2. Triển khai kịch bản và kết quả thu được:

Bắt đầu với giao diện web Metasploit: https://localhost:3790

Tạo Project mới và thiết lập địa chỉ IP máy victim cần quét và khai thác lỗ hổng bằng cách vào tab Project>Create New Project

Ở đây máy victim có địa chỉ IP là: 192.168.16.21

Cấu hình tương tác giữa Metasploit và Nexpose bằng cách vào tab Administrator>Global Settings

Thiết lập cấu hình như hình dưới đây:

Thực hiện quét lỗ hổng sử dụng Nexpose sau khi đã thiết lập tương tác trước đó.

Lựa chọn kiểu quét “Scan templates” có sẵn

Quá trình quét

Sau khi quét xong, kết quả thu được sẽ được lưu trong cơ sở dữ liệu Nexpose Ta chuyển qua giao diện web Nexpose: https://localhost:3780

Tạo Report.

Thiết lập các option cho Report tùy theo người lập Có thể được in ra dưới dạng file pdf hoặc những liên kết link HTML để dễ quản lý.

Ở đây, ta thu được link Report

https://192.168.16.92:3780/reports/00000002/00000002/Document.html Trong Report này thống kê đầy đủ từ mô tả chi tiết cho đến cách khắc phục đối với từng lỗ hổng.

Quay trở lại với giao diện web Metasploit để khai thác lỗ hổng vừa quét được Truy cập vào tab quản lý máy victim vừa quét được bằng Nexpose như hình dưới đây:

Tại đây, chuyển qua tab Vulnerabilities để lựa chọn lỗ hổng để khai thác.

Trong demo này, ta chọn lỗ hổng MS08-067 để khai thác bằng cách click vào link exploit tương ứng với lỗ hổng này Tiếp theo lựa chọn những option cho exploit này rồi bắt đầu khai thác.

Quá trình Metasploit khai thác tạo session để tấn công và đột nhập vào máy victim.

Lúc này 1 session đã được tạo Ta mở session này ra và thực hiện các thao tác khai thác, chiếm quyền điều khiển…

Sử dụng những Action mà Metasploit cung cấp như hình dưới.

Action Virtual Desktop

Action Command Shell

Ngoài ra cũng có thể sử dụng Console interface trong môi trường không

có giao diện web Quá trình khai thác lỗi MS08-067 sử dụng Metasploit console như hình sau: