Tunkeutumistestaus – Kaikki Tehtävät

Patrik Sulander

Itsellä jäi vielä hashcat esimerkiksi hieman hämäräksi, niin aluksi selasin hashcat helppiä, sekä hashcat tutorial -sivustoa.
Päädyin hashcat -h :stä valitsemaan hash modeiksi MD5 (0), SHA1 (100), NTLM (1000), SHA-512 (1700) ja MD4 (900)
Sulkujen sisällä on tiivisteiden numerot, joita tarvitsemme hashcatin syntaxiin, jotta voimme arvailla niitä hashcatilla.

Ensimmäiseksi loin MD5 -tiivisteen salasanalle “Password”
sudo echo -n “Password” | md5sum | tr -d ” -” >> kohdetiiviste1.txt
-n (poistaa uuden rivin, emme halua tyhjiä rivejä tiivistää), tr -d (poistaa tulosteesta kaikki välilyönnit tai väliviivat)
tarkistetaan vielä, että MD5 -tiiviste on luotu –> cat kohdetiiviste1.txt

Tässä kohtaa poistin vielä tuon kohdetiiviste1.txt ja loin uuden salasanalla “qwerty”, jotta voin käyttää /usr/share/wordlists/fasttrack.txt -sanalistaa.
Ajetaan hashcat kohteeseen–>
hashcat -m 0 -a 0 -o arvuuttelu.txt kohdetiiviste1.txt /usr/share/wordlists/fasttrack.txt
-m (määrittelee hash moden/tyypin), -a (määrittelee sanalista hyökkäyksen), -o (tulostaa tuloksen),
En oikein ymmärrä, miksei tulosta näytetä suoraan, mutta kun menemme katsomaan meidän arvuuttelu.txt (johon tulostimme tuloksen) näämme sieltä oikean salasanan ihan selväkielisenä.

Seuraavaksi loin SHA1 -tiivisteen komennolla
sudo echo -n “football” | sha1sum | tr -d ” -” >> kohdetiiviste2.txt
Eli tällä kertaa salasanaksi football ja loin uuden kohdetiiviste -tiedoston kyseiselle tiivisteelle.
Ajoin taas hashcatin
hashcat -m 100 -a 0 -o arvuuttelu.txt kohdetiiviste2.txt /usr/share/wordlists/fasttrack.txt
Jossa siis tuo -m 100, määrittelee tiivistetyypiksi tuon SHA1
Unohdin aluksi tuon sanalistan laittamisen komentoon… Ei löytynyt tuloksia, mutta sen lisäyksen jälkeen löytyi erittäin nopeasti.

kesken…

Tällä kertaa maaliksi valitsin metasploitable 2:n (tunnilla tein testin kalilla ja ubuntulla)
Ensiksi kiinnitin molempiin virtuaalikoneisiin “host-only” Adapterin verkkoasetuksista.
Pingillä varmistin, että yhteys koneiden välillä on kunnossa.
Seuraavaksi skannasin metasploitable 2 koneen –>
nmap -sV -sC –top-ports 50 192.168.56.102

Sieltä löytyi paljon kaikkea niinkuin viimeksikin, mutta päätin nyt kokeilla käyttää tuota ftp -palvelua (file transfer protocol).
hydra -help:llä löysin esimerkeistä komennon, jota halusin kokeilla.
Loin kayttajat.txt ja salasanat.txt -tiedostot johon kirjoittelin muutamat random salasanat ja käyttäjänimet plus msfadmin.
Ajoin komennon –>
hydra -L kayttajat.txt -P salasanat.txt fpt://192.168.56.102
Hydra onnistui löytymään kohdekoneen käyttäjänimen ja salasanan.

Päätin kokeilla hydraa Juice Shop -harjoitusmaaliin.
Ensiksi oli hieman tekemistä Dockerin asentamisessa. Lopulta onnistuin tämän sivun avulla, elikkä:
sudo apt-get update
sudo apt-get install -y docker.io
sudo systemctl enable docker –now
docker

Jes, sitten hydrakokeiluun.
Eli tutkailin ensiksi hieman sivustoa ja etsin lomaketta. Se löytyikin sivulta –> http://localhost:3000/#/login

Ensiksi tiedustelin vielä hieman lisää, testasin lomaketta yrittämällä perus admin, admin -tunnuksia ja selasin F12:lla network -välilehdestä post requestia. Otin nyt ainakin polun kohteeseen ylös = Request url: http://localhost:3000/rest/user/login ja seuraavaksi päätin hieman tutustua tarkemmin hydraan ja sen käyttöön kyseisessä tehtävässä.

Hydra -h komennolla metsästin “supported services” -välilehdeltä http[s]-{get|post}-form palvelun. Uskon, että tätä http(s, jos https palvelu 443)-post-form me haluamme käyttää tähän meidän kohteeseemme.
Olin hieman hukassa, enkä itsekkään tiennyt mitä olen vailla. Pienen googlailusession jälkeen löysin brute-force esimerkin hydralla ja tämän sivuston jotka liittyivät aiheeseen. Yritin ottaa kyseisistä artikkeleista hieman suuntaa meidän tehtävään. Seuraavaksi nappasin tuon saman meidän tarkastelemamme POST -requestin “Bodyn” klikkaamalla ensiksi Edit and Resend –> {“email”:”admin”,”password”:”admin”}

Nyt yritin rakentaa toimivaa komentoa. Tämä oli ehkä hieman epätoivoista, koska emmehän me edes tiedä onko admin -käyttäjää olemassa.
hydra -l admin -P /usr/share/wordlists/rockyou.txt 127.0.0.1 -s 3000 http-post-form “/localhost:3000/rest/user/login:email:admin,password:^PASS^
Parametrit: -l (yksittäinen käyttäjänimi), -P (salasana lista), -s (portti)
Tämä tehtävä jäi nyt plörinäksi. Jotenkin todella vaikea sisäistää tuota rakennetta ja käyttää sitä hyödyksi.

ajan cewlin seuraavaksi –>
cewl -c -w sanalista.txt localhost
-c (laskee kuinka monta kertaa sana esiintyy sivustolla), -w (tulostaa tiedot tiedostoon)
Sanalista saatiin luotua onnistuneesti.

En löytänyt hirveästi tietoja zip2johnista, mutta olin käyttänyt kolmannessa läksyssä johnia, niin sen avulla purin tiivisteen. Apua zip2johnin käytössä katsoin täältä.
Loin ensiksi salatutelamat.txt -tiedoston.
sudo apt-get install zip unzip
Loin testi.zip -tiedoston, jonka suojasin salasanalla password123 –> zip -e testi.zip salatutelamat.txt
-e = encryption

Loin “wordlistan” salasanoja.txt, mihin sijoitin oikean salasanan. (password123)
Puretaan tiiviste –> John -wordlist=/usr/share/wordlists/salasanoja.txt testitiiviste
Tiiviste saatiin purettua onnistuneesti.