Přemýšlejte o hackování virtuálních strojů jako o tom, že se nacházíte na střelnici, ale pro pentesting / offsec . Je to všechno o praxi….

Jak jsou tyto praktiky hackování virtuálních strojů ve skutečném světě užitečné?

• Learning & Testování zneužití / nástrojů
• Porozumění, hledání rizik a slabých míst
• Také legálnost těchto postupů, nebudete muset hodně si děláte starosti s právními problémy, protože tyto schránky jsou nastaveny primárně pro praktické zkušenosti s výukou &. ​​

Co tyto virtuální stroje dělají představují: webový server, něčí PC, telefon, jakýkoli druh serveru nebo něco jiného?

Pokud jsem nepochopil špatně, mohou být tyto virtuální počítače vytvořeny způsobem, kde slouží databáze, webový server nebo telefon někoho jiného. Různé funkce, různé způsoby prolomení.

Účelem není proniknout do virtuálního stroje, ale proniknout do stroje.

Je to skvělý způsob, jak se naučit skutečné testování a útočné zabezpečení, s příklady, které jsou víceméně realistické. Například HackTheBox má pro hodnotící políčka dokonce kritéria typu „skutečný svět“.

Představte si tyto virtuální stroje jako cíle na střelnici (příklad ukradený z důvodu nesprávné polohy).

Každý virtuální stroj může být připraven trénovat různé dovednosti podobné cílům na dostřel.

Například můžete mít velmi malý cíl k trénování přesnosti, skrytý / znovu se objevující cíl k trénování rychlosti, cíl obklopený necíli k trénování identifikace cíle.

Podobně váš virtuální stroj může provozovat webový server, aby například trénoval vykořisťování vzdálené služby, nebo software pro detekci narušení, aby trénoval tajnost atd. Virtuální stroje se příliš neliší od skutečných strojů, takže získané dovednosti jsou přenositelné, i když je snadnější je trénovat na virtuálních počítačích, protože ne hardware je třeba dokoupit a není vyžadováno žádné povolení.

Samotné hackování do virtuálních strojů se také provádí, ale pro účely bez školení. Pokud jste někdy slyšeli o virtuálních osobních serverech (VPS) - jedná se o virtuální stroje, které se používají k rozdělení prostředků serveru mezi různé uživatele. Nejsou nutně tak dočasné jako virtuální stroje na domácím počítači a mohou také obsahovat cenná data.

Virtuální stroje mají být ekvivalentní fyzickému stroji.

Virtuální stroje běží na virtuálním hardwaru, takže operační systém a programy se chovají, jako by byly spuštěny. na skutečném fyzickém stroji.

Proč k tomu využíváme virtuální stroje? Několik důvodů:

• Opakovatelnost (Pokud virtuální stroj dostane do koše, resetujte jej na známý bod.)
• Přizpůsobivost (Ve sklepě nemusíte nastavovat celou kancelář v hodnotě počítačů, můžete je virtuálně propojit do sítě a dosáhnout stejného výsledku .. .nebo napodobit typické nastavení SOHO.)
• Cena (Stejně jako výše, virtualizujte celou síť, nevytvářejte ji z hardwaru.)

Proč na tom záleží?

• Kompromitování virtuálního webového serveru, souborového serveru nebo hostitelského systému je v zásadě stejné, jako když to děláte na fyzickém hostiteli.

• Mnoho sítí využívá nějakou formu virtualizované infrastruktury

Nezapomeňte, že tyto úvodní informace sestupy jsou přímo vpřed. Dávat to dohromady není. Možná budete potřebovat jednoduchou injekci SQL, abyste mohli vypsat špatně zabezpečený soubor, který obsahuje pověření uživatele, a poté tato pověření použít k SSH do systému, odtud budete pokračovat v průzkumu a postupu přes síť. využitelný virtuální počítač může představovat cokoli. Může být navržen s ohledem na systém uživatele, webový server nebo souborový server. Při penetračním testování v reálném životě možná nevíte, co dělá systém, do kterého se snažíte proniknout.