Katso kohteen IP-osoite labran käynnistyttyä kohdasta "sisäverkon kohteet". Kun skannaat IP-osoitetta nmapilla, käytä -Pn vipua, joka skippaa ping-tarkistuksen (että vastaako IP-osoite), koska tämän harjoituskohteen kohdalla ping ei toimi.

Etsi haavoittuvuus, hyödynnä sitä ja lue lippu tiedostosta /flag.txt

@exercise 1fc5ff246220


Löydä haavoittuvuus, hyödynnä sitä ja lue lippu tiedostosta /flag.txt.

Metasploit harjoitus 4

Harjoitus 4

Metasploit on suosittu hyökkäyskehys, joka auttaa ammattilaisia tunnistamaan ja hyödyntämään tietoturva-aukkoja. Tässä kurssissa käydään läpi Metasploitin käyttöä ja opitaan, miten sitä voidaan käyttää hyökkäysten toteuttamiseen ja tietoturva-aukkojen löytämiseen.

Metasploit, tuo pentestaajan sveitsiläinen linkkuveitsi

Tervetuloa Metasploitin ihmeelliseen maailmaan!

Metasploit on hyökkäyskehys. Kehys on käännös englannin kielen sanasta "framework", sille ei ole oikein fiksumpaa vastinetta Suomen kielessä.

Kehys tässä yhteydessä tarkoittaa koodipohjaa. Tarkkaan ottaen se tarkoittaa läjää uudelleenkäytettävää Ruby-koodia jonka avulla on näppärä tehdä lisää Ruby-koodia joka tekee kyberjuttuja. Erityisesti kehys on suunniteltu murtotestausta (penetration testing) varten.

Sinun ei tarvitse osata koodata Rubya käyttääksesi Metasploittia. Tutustumme kurssilla myös tällaiseen kustomointiin ja omien moduulien rakentamiseen, mutta Metasploitissa on jo valmiina tuhansia tällaisia moduuleja joilla pääset hyvin alkuun. Sitä paitsi, Metasploit tukee nykyään myös Python-laajennuksia.

Moduuli on Ruby-tiedosto Metasploitin hakemistossa joka palvelee jotain tiettyä tarkoitusta.

Moduuleita on eri tyyppisiä eri tarkoituksiin. Esimerkiksi 

-moduulit (exploits -hakemistossa) ovat hyökkäyksiä jotka hyödyntävät jotain haavoittuvuutta ja tyypillisesti avaavat komentokanavan murretulle laitteelle, kuten palvelimelle.

Moduuleita ei toki käytetä suoraan tiedostoista, vaan Metasploit-kehyksen työkaluilla kuten 

Metasploitin lippulaivakomentorivityökalu on 

. Työkalulla on helppo etsiä ja käyttää Metasploitin moduuleita.

Kurssilla etenet vaihe vaiheelta ja harjoittelet erilaisia tekniikoita käyttäen Metasploittia itse Hakatemian labraympäristössä. Sen jälkeen siirryt harjoituksiin joihin et enää saa apua, sinulla on tiedossa vain kohteen IP-osoite, käytössäsi Nmap ja Metasploit, sekä tavoite murtautua palvelimelle soveltaen kurssilla oppimiasi taitoja.

Metasploitin opiskelu on paitsi hyödyllistä, myös super hauskaa. Ei kun kurssille!

Perusteet haltuun

Tietoverkot

Nmap

Mikä on Metasploit?

Johdanto

Harjoitus 4

Hakkeroinnin oppiminen alkaa tästä