## Evilcorp Murtotestaus

Olet EvilCorpin palaverihuoneessa ja saat toimeksiannon asiakkaan tietoturvapäälliköltä.

![](sanity:image-b522e4db49f8e67bc72e51f707c898182d8bde01-500x500-png)

*Hei,*

*Haluamme teettää murtotestauksen (penetration test) parantaaksemme yritysverkkomme tietoturvaa. Tehtävänäsi on yrittää tunkeutua toimialueohjaimelle asti. Jos onnistut saavuttamaan tämän tavoitteen, pyydämme sinua myös yrittämään domain admin -käyttäjän salasanan murtamista (crack). Lopuksi haluaisimme että tekisit tietoturvakovennuksia yritysverkkoon.*

*Tässä on oleelliset tiedot yritysverkostostamme:*

- *IIS-web-palvelin: 10.0.0.3*
- *Domain-kontrolleri: 10.0.0.2*
- *Sinun Kali Linux -työasema: 10.0.0.100*

*Kiitos, että autat meitä parantamaan tietoturvaa Evilcorpin verkossa! Olkoon voima kanssasi.*


Skenaario 1 - Toimeksianto

Windows ja Active Directory hyökkäykset sekä puolustus

Windows on laajalti käytössä lukuisien yritysten ja oppilaitosten IT-ympäristössä, ja Windows-verkkoja hallitaan tyypillisesti Active Directory -toimialueen avulla.

Tällä kurssilla tutustumme Windows-käyttöjärjestelmän ja Active Directoryn turvallisuuteen sekä hyökkääjän että puolustajan näkökulmasta. Osa tehtävistä on siis hyökkäyksiä ja osa on kovennustehtäviä.

Kurssin alue (Windows, hyökkäys ja puolustus) on aika laaja. Jos sitä lähtisi opiskelemaan teoria edellä, kurssista tulisi tylsä. Jos taas teoriaa ei ole ollenkaan, ei ole hakkerointiakaan, koska sekä hyökkäys että puolustus perustuu ymmärrykseen siitä mitä tapahtuu.

Valitsimme näistä syistä kurssin toteutustavaksi skenaario-pohjaisen lähestymistavan, jossa yhdessä kurssin osiossa käsitellään aina yksi "skenaario" johon saattaa kuulua jokunen hyökkäys, jokunen työkalu ja jokunen kovennus jolla hyökkäykseltä voidaan suojautua.

Pyritään oikeasti ymmärtämään asiat

Teoria käydään läpi pieninä palasina käytännön yhteydessä, aina vasta kun se on välttämätöntä. Asiat koitetaan ymmärtää bittitasolla, jotta voidaan välttää tällaisille kursseille valitettavan tyypillistä ilmiötä jossa oppilas tietää kokeilla psexec-hyökkäystä NTLM-tiivisteen haltuun saatuaan, mutta ei lainkaan ymmärrä mitä hyökkäys tekee ja miten se toimii (spoileri: psexec perustuu Service Control Manager RPC-rajapintaan jolla käynnistetään haluttu komento Windows-palveluna kohdepalvelimella). Kurkitaan pellin alle Wiresharkilla ja esimerkiksi Metasploitin moduulien lähdekoodia kaivamalla.

Tällä tavalla laajasta ja teoriantäyteisestä aiheesta tulee toivottavasti hauska ja helposti askel askelelta lähestyttävä.

Oletko valmis murtautumaan EvilCorpin yritysverkkoon?

Kurssi ei edellytä osaamista Windows-ympäristöistä, mutta muuten perusjutut kuten Linux, tietoverkot, nmap jne. olisi hyvä olla vyön alla.Tervetuloa kurssille!

Tämä kurssi on vielä rakenteilla, skenaarioita tulee lisää.

Tämä kurssi on BETA-tilassa, kerrothan jos havaitset vinoon jääneitä bittejä.

Skenaario 1 - Toimeksianto

Hakkeroinnin oppiminen alkaa tästä