(特价书)Kali Linux高级渗透测试

. 保持访问被入侵系统

利用社会工程学入侵网络的最弱部分——终端用户

1.6　渗透测试的有效管理 19
1.7　总结 21
第2章　确定目标——被动侦察 22
2.1　侦察的基本原则 22
2.2　开源情报 23
2.3　DNS侦察和路由映射 25
2.3.1　WHOIS 25
2.3.2　DNS侦察 26
2.3.3　映射路由到目标 29
2.4　获得用户信息 31
2.4.1　收集姓名和电子邮件地址 31
2.4.2　收集文件元数据 32
2.5　分析用户密码列表 34
2.6　小结 35
第3章　主动侦察和漏洞扫描 36
3.1　隐形扫描策略 37
3.1.1　调整源IP栈和工具识别设置 37
3.1.2　修改数据包参数 38
3.1.3　使用匿名网络代理（Tor和Privoxy） 39
3.2　识别网络基础设施 42
3.3　枚举主机 43
3.4　端口、操作系统和发现服务 44
3.4.1　端口扫描 44
3.4.2　指纹识别操作系统 45
3.4.3　确定主动服务 46
3.5　采用综合侦察应用 47
3.5.1　nmap 47
3.5.2　recon-ng框架 49
3.5.3　Maltego 51
3.6　漏洞扫描 52
3.7　小结 53
第4章　漏洞利用 54
4.1　威胁建模 55
4.2　使用在线和本地漏洞资源 56
4.2.1　Metasploit框架 59
4.2.2　利用易受攻击的应用程序 63
4.3　使用Armitage的多目标渗透 64
4.3.1　Armitage 测试团队 66
4.3.2　Armitage攻击脚本 66
4.4　绕过IDS与反病毒侦测 67
4.5　小结 73
第5章　后期利用——行动的目的 74
5.1　绕过Windows用户账户控制 75
5.2　对已入侵的系统进行快速侦察 77
5.3　找到并提取敏感数据——掠夺目标 80
5.4　创建附加账户 83
5.5　使用Metasploit工具进行后期渗透活动 84
5.6　在已入侵主机上提升用户权限 87
5.7　使用incognito重放身份验证令牌 88
5.7.1　使用Windows凭据编辑器操作访问凭据 89
5.7.2　从管理员升级到系统管理员 90
5.8　访问新账户实现横向升级 90
5.9　消除痕迹 91
5.10　小结 93
第6章　后期利用——持久性 94
6.1　破解现有的系统和应用程序文件进行远程访问 95
6.1.1　启用远程服务 95
6.1.2　启用远程Windows终端服务 96
6.1.3　启用远程虚拟网络计算 97
6.2　使用持久代理 98
6.3　使用Metasploit框架保持持久性 101
6.3.1　使用metsvc脚本 101
6.3.2　使用persistence脚本 103
6.4　使用Metasploit框架创建一个独立持久代理 104
6.5　重定向端口来绕过网络控制 106
6.5.1　示例1——简单端口重定向 106
6.5.2　示例2——双向端口重定向 107
6.6　小结 107
第二部分　交付阶段
第7章　物理攻击与社会工程学 110
7.1　社会工程工具包 111
7.1.1　网络钓鱼攻击曝光 113
7.1.2　使用网站攻击向量——Java小程序攻击方法 118
7.1.3　使用网站攻击向量——凭据收割攻击方法 121
7.1.4　使用网站攻击向量——标签钓鱼攻击方法 123
7.1.5　使用网站攻击向量——综合攻击网页方法 124
7.2　使用PowerShell字母数字的shellcode注入攻击曝光 125
7.3　隐藏可执行文件与伪装攻击者的URL 126
7.4　使用DNS重定向攻击的升级攻击 127
7.5　物理访问与敌对设备 130
7.6　小结 133
第8章　利用无线通信 134
8.1　配置Kali实现无线攻击曝光 134
8.2　无线侦察 135
8.3　绕过一个隐藏的服务集标识符 138
8.4　绕过MAC地址验证 140
8.5　破解WEP加密 142
8.6　攻击WPA和WPA2 146
8.6.1　暴力攻击曝光 146
8.6.2　使用Reaver攻击无线路由器曝光 149
8.7　克隆接入点 149
8.8　拒绝服务攻击曝光 150
8.9　小结 151
第9章　基于Web应用的侦察与利用 153
9.1　对网站进行侦察 154
9.2　漏洞扫描器 158
9.2.1　扩展传统漏洞扫描器功能 158
9.2.2　扩展Web浏览器功能 159
9.2.3　具体网络服务的漏洞扫描器 160
9.3　使用客户端代理测试安全性 163
9.4　服务器漏洞 167
9.5　针对特定应用的攻击 168
9.5.1　暴力破解访问证书 169
9.5.2　数据库注入攻击曝光 169
9.6　使用网站后门维持访问 171
9.7　小结 172
第10章　利用远程访问通信 174
10.1　利用操作系统通信协议 175
10.1.1　破解远程桌面协议 175
10.1.2　破解安全外壳 177
10.2　利用第三方远程访问应用程序 179
10.3　攻击安全套接字层 180
10.3.1　为SSLv2扫描配置Kali 181
10.3.2　SSL连接的侦察 182
10.3.3　使用sslstrip进行中间人攻击曝光 186
10.3.4　针对SSL的拒绝服务攻击曝光 188
10.4　攻击IPSec虚拟专用网络 188
10.4.1　扫描VPN网关 189
10.4.2　指纹识别VPN网关 190
10.4.3　截获预共享密钥 191
10.4.4　执行离线PSK破解 191
10.4.5　确定默认用户账户 192
10.5　小结 192
第11章　客户端攻击技术详解 193
11.1　使用恶意脚本攻击系统曝光 193
11.1.1　使用VBScript进行攻击曝光 194
11.1.2　使用Windows PowerShell攻击系统曝光 196
11.2　跨站点脚本框架 198
11.3　浏览器开发框架——BeEF 204
11.4　BeEF浏览器的演练 206
11.4.1　整合BeEF和Metasploit攻击 210
11.4.2　用BeEF作为隧道代理 211
11.5　小结 213
附录　安装Kali Linux 214

.　　渗透测试的“杀链”方案
　　在2009年，Lockheed Martin CERT的Mike Cloppert介绍了这个概念，现在被称为“攻击者杀链”（attacker kill chain）。当攻击者攻击网络时，“杀链”包含攻击者采取的步骤。“杀链”不总是以一个线性流呈现，因为一些步骤可能会并行出现。多发攻击可以对同一个目标瞬时进行多种攻击，并且在同一时间攻击步骤可能发生重叠。
　　在本书中，我们已经修改了Cloppert的杀链，使之能更准确地反映攻击者如何在测试网络和数据服务时应用这些步骤。下图显示了一个攻击者的典型杀链：
　　图典型的杀链
　　一个攻击者的典型杀链可以描述为：
　　侦察阶段。有一句格言：“侦察永远不浪费时间”。大多数军事组织承认，在进攻敌人之前，最好尽可能地去了解敌人的一切信息。同样，攻击者在攻击之前也会对目标展开广泛的侦察。事实上，据估计，针对渗透测试或攻击，至少有70%的“工作量”是进行侦察！一般来说，可采用两种类型的侦察：
　　被动侦察。这种方式并不直接与目标以敌对方式进行交互。例如，攻击者将会审查公共的可用网站，评估在线媒体（尤其是社交媒体网站），并试图确定目标的“攻击表面”。
　　一个详细的任务将会产生一份过去和现在的雇员名称的列表。这些名称将成为尝试蛮力攻击或密码猜测的基础。同样它们也被用到社会工程的攻击中。
　　这种类型的侦察很难从普通用户的行为中区分出来。
　　主动侦察。这种方式可以被目标检测到，但是很难从常规的背景中区分出大多数在线组织的表现。
　　主动侦察期间的活动包括物理访问目标前端、端口扫描和远程漏洞扫描。
　　交付阶段。交付是选择和开发武器，武器用于完成攻击中的任务。精确的武器选择取决于攻击者的意图以及实施路线（例如，借助网络、通过无线，或通过基于Web的服务）。交付阶段的影响将在本书第二部分进行研究。
　　利用或攻击阶段。一个特定的漏洞被成功利用的时刻，此时攻击者实现他们的目标。攻击可能已经在一个特定的情景下发生（例如：通过缓冲区溢出利用一个已知操作系统的安全隐患），或者攻击可能在多个情景下发生（例如：一个攻击者物理访问公司住所，偷取他们的电话簿，用公司员工的名字来创建门户登录蛮力攻击列表。此外，电子邮件被发送到所有员工以引诱他们单击一个嵌入式链接，下载制作的PDF文件，这些文件会危及员工的计算机）。当恶意攻击者针对特定的企业时，多情景攻击是常态。
　　后期利用阶段:对目标的行动。这经常被称为“渗漏阶段”（exfiltration phase），这是错误的，因为通常理解的攻击，仅仅以窃取敏感信息作为唯一的目的（如登录信息、个人信息和财务信息）；但是，通常情况下，攻击者有不同的攻击目标。例如，这一阶段必须专注于攻击者的许多可能的行动。
　　最常见的利用活动是攻击者试图提升他们的访问权限到最高级（纵向升级），并且破解尽可能多的账号（横向升级）。
　　后期利用：持久性。如果攻击一个网络或者系统是有价值的，那么这个价值很可能在持续攻击下增长。这就需要攻击者持续与被攻破的系统之间保持通信。从防护者的角度来看，这是攻击杀链中最容易检测到的一部分。
　　当攻击者试图攻击网络或特定的数据系统时，攻击杀链是攻击者行为的一种基本模型。作为一种元模型，它可以吸收任何私人的或商业的渗透测试方法。但是，也不同于这些方法，它使攻击者在一个战略高度上关注如何接近网络。这种专注于攻击者的活动将引导本书的布局和内容。
　　本书涵盖的内容
　　本书分为两个部分。第一部分会根据杀链的步骤，详细分析每个阶段。第二部分会专注于交付阶段和一些有用的方法，来明确攻击是怎么发生的，以及如何用这种方法来保护网络。
　　第1章介绍了Kali Linux的基础知识和它支持渗透测试的最优配置。
　　第2章提供了一个关于怎么样利用公共可用资源搜集目标信息的背景，以及简化侦察和信息管理的工具。
　　第3章介绍用来获得目标信息的隐形方法，尤其是识别漏洞的信息，这种信息可以充分利用。
　　第4章证明了可以用来找到并执行渗透的方法，允许黑客攻击一个系统。
　　第5章描述攻击者怎样逐步提高自己的权限，实现他们攻击系统的目标，包括盗窃数据、改变数据、发动更多的攻击，或创建一个拒绝服务。
　　第6章介绍了怎样设置一个受损系统，以便攻击者可以任意返回和继续利用漏洞进行攻击。
　　第7章介绍了为什么可以在物理上访问一个系统，或者与系统管理者交互，该章提供了一个最佳的利用方法。
　　第8章阐明了怎样利用普通无线链接来访问数据网络与隔离系统。
　　第9章提供一个关于获得安全的、最复杂的交付阶段的简要综述：暴露在公共因特网上的基于Web的应用。
　　第10章提供一个进入系统的重要方法，因为越来越多的机构采用分布式和在家办公的模式，这种模式依赖于远程访问通信，而这种通信很容易受到攻击。
　　第11章主要讨论针对终端用户系统上应用的攻击，因为这些应用不会频繁地为终端用户的系统提供与企业的私人网络相同程度的保护。
　　附录概述安装Kali Linux的主要步骤，以及怎样采用全盘加密来避免机密测试数据的拦截。
　　学习本书需要准备什么
　　为了练习本书中出现的示例，需要虚拟化工具，例如VMware或者VirtualBox。
　　需要下载和安装Kali Linux操作系统及工具套件。通过访问互联网来确保你的系统是最新的，并且安装了所有的工具。
　　不幸的是，不是Kali Linux系统上的所有工具都会呈现，因为工具太多了。本书的目标不是将所有的攻击和选项展现给读者，而是提供一个测试方法，这个方法可以为读者提供学习和掌握新工具的机会，经过一段时间后，将它们变为自己的经验和知识。
　　虽然本书中大多数示例是基于Microsoft Windows的，但是方法和大多数工具是可以转换到其他操作系统的，例如Linux和其他UNIX系统。
　　最后，本书应用Kali 来完成攻击者的攻击流程，对目标系统进行攻击。你需要一个目标操作系统。本书的许多示例是基于Microsoft Windows XP的。虽然它在2014年4月已被弃用，但是该系统为许多工具提供了一个行为标准的“基线”。如果你知道怎样将一个方法应用到一个操作系统，那么你可以将它应用到更多现有的操作系统，例如Windows 7和Windows 8。
　　本书的读者对象
　　本书适用于想要学习更多关于数据安全知识的人。特别是，它的目标人群是那些在实践中明白为什么要使用一个特定工具的人；而不是相反的一些人（为了查看一个系统是否有漏洞，他们使用尽可能多的工具）。我的目标是使读者开发他们自己的方法和方式来进行有效的渗透测试，这可以让他们试验和学习，使他们进步。我相信这种方法是理解黑客怎样攻击数据系统的唯一有效的方式；自然，这也是了解怎样在漏洞被利用之前弥补漏洞的唯一方法。
　　如果你是一名专业的安全人员、渗透测试人员，或者是对复杂数据环境的安全感兴趣的人，那么这本书是为你准备的。