Armitage - Revision history

Rohak at 17:26, 18 January 2013

2013-01-18T17:26:41Z

← Older revision		Revision as of 20:26, 18 January 2013
Line 202:		Line 202:


	=Kasutatud ~~matejalid~~=		=Kasutatud materjalid=

	http://www.fastandeasyhacking.com/manual		http://www.fastandeasyhacking.com/manual

Rohak at 15:02, 18 January 2013

2013-01-18T15:02:18Z

← Older revision		Revision as of 18:02, 18 January 2013
Line 199:		Line 199:
	==Cortana==		==Cortana==

	Armitage sisaldab DARPA's Cyber Fast Track programmi poolt loodud skriptimistehnoloogiat Cortana, mille abil saate kirjutada ~~red team~~ botte ja lisada Armitage'i uusi funktsioone. Lisaks saate kasutada teiste kirjutatud skripte.		Armitage sisaldab DARPA's Cyber Fast Track programmi poolt loodud skriptimistehnoloogiat Cortana, mille abil saate kirjutada punase meeskonna botte ja lisada Armitage'i uusi funktsioone. Lisaks saate kasutada teiste kirjutatud skripte.

Rohak at 15:01, 18 January 2013

2013-01-18T15:01:21Z

← Older revision		Revision as of 18:01, 18 January 2013
Line 139:		Line 139:

	Armitage'i Hail Mary funktsioon on tark db_autopwn. See leiab teie sihtmärkidele sobivad ründed, filtreerib need teada oleva informatsiooni abil ning paigutab seejärel optimaalsesse järjekorda. See funktsioon ei leia üles kõiki võimalikke kestasid, kuid on hea valik, kui te enam midagi muud proovida ei oska.		Armitage'i Hail Mary funktsioon on tark db_autopwn. See leiab teie sihtmärkidele sobivad ründed, filtreerib need teada oleva informatsiooni abil ning paigutab seejärel optimaalsesse järjekorda. See funktsioon ei leia üles kõiki võimalikke kestasid, kuid on hea valik, kui te enam midagi muud proovida ei oska.

			==Kasuliku lasti käsitlejad (eng. Payload Handlers)==

			Kasuliku lasti käsitleja on Metasploit'is töötav server.
			Selle ülesandeks on oodata, kuni kasulik last teie Metasploit'iga ühendust võtab ja seansi loob.
			Näiteks võite luua kesta kuulajad, et netcat-i ühendusi vastu võtta.

			Valige: View -> Jobs, et näha, millised käsitlejad parajasti töötavad.

			==Kasuliku lasti loomine==

			Ründed on küll suurepärased, kuid ärge seejuures lihtsaid asju ignoreerige. Kui suudate sihtmärgis programmi käivitada, siis pole teil vaja enam muud kui vaid üht käivitatavat rakendust. Armitage suudab igast Metasploit'i kasulikust lastist käivitatava rakenduse luua. Valige moodulite brauseris kasulik last, topeltklõpsake sellel ning valige väljundi tüüp ja seadistage oma valikud. Vajutades seejärel käivitamise nupul, küsib salvestamise dialoog, kuhu faili salvestada.

			[[File:Rohak_armitage_payload.png]]

			Pidage meeles, et juhul kui teil on olemas kasulik last, on sellele vaja ka käsitlejat. Kasuliku lasti algatatud ühendust ootava käsitleja loomiseks kasutage multi/handler väljundi tüüpi. See valik on paindlikum ja pakub rohkem kasuliku lasti valikuid kui menüü Armitage -> Listeners.

	=Peale rünnet=		=Peale rünnet=

Rohak at 14:49, 18 January 2013

2013-01-18T14:49:45Z

← Older revision		Revision as of 17:49, 18 January 2013
Line 170:		Line 170:
	Kuvatõmmise tegemiseks valige Meterpreter N -> Explore -> Screenshot. Samas asukohas on ka veebikaamera pildi tegemise võimalus. See võimalus teeb kasutaja veebikaameraga pildi.		Kuvatõmmise tegemiseks valige Meterpreter N -> Explore -> Screenshot. Samas asukohas on ka veebikaamera pildi tegemise võimalus. See võimalus teeb kasutaja veebikaameraga pildi.

	==Protsesside haldamine ~~and~~ klahvi vajutuste logimine==		==Protsesside haldamine ja klahvi vajutuste logimine==

	Enda ohvri protsesside nimekirja nägemiseks valige Meterpreter N -> Explore -> Show Processes. Kasutage valikut Kill, et ära märgitud protsess hävitada.		Enda ohvri protsesside nimekirja nägemiseks valige Meterpreter N -> Explore -> Show Processes. Kasutage valikut Kill, et ära märgitud protsess hävitada.

Rohak at 14:48, 18 January 2013

2013-01-18T14:48:38Z

← Older revision		Revision as of 17:48, 18 January 2013
Line 162:		Line 162:
	Hosti käsurea kestale pääsete ligi valides Meterpreter N -> Interact -> Command Shell. Meterpreteri kest on saadaval ka sama pea menüü all.		Hosti käsurea kestale pääsete ligi valides Meterpreter N -> Interact -> Command Shell. Meterpreteri kest on saadaval ka sama pea menüü all.

			==VNC==

			Sihthosti töölauaga suhtlemiseks valige Meterpreter N -> Interact -> Desktop (VNC). See laeb VNC serveri käesoleva protsessi mällu ja tunneldab ühenuse läbi Meterpreteri. Armitage annab teile vajalikud andmed, et saaksite kohaliku VNC kliendiga sihtmärgiga ühenduda.

			==Kuvatõmmised ja läbi veebikaamera spioneerimine==

			Kuvatõmmise tegemiseks valige Meterpreter N -> Explore -> Screenshot. Samas asukohas on ka veebikaamera pildi tegemise võimalus. See võimalus teeb kasutaja veebikaameraga pildi.

			==Protsesside haldamine and klahvi vajutuste logimine==

			Enda ohvri protsesside nimekirja nägemiseks valige Meterpreter N -> Explore -> Show Processes. Kasutage valikut Kill, et ära märgitud protsess hävitada.

			Protsessi peal olles on võimalik näha ka klahvi vajutusi selle protsessi vaatevinklist. Märkige ära soovitud protsess ja klõpsake nupul Log Keystrokes, et käivitada moodul, mis migreerib sinna meterpreteri ja alustab klahvivajutuste salvestamist.

			Kui sa jälgid klahvivajutusi protsessil explorer.exe näete te kõiki klahve, mida kasutaja oma töölaual vajutab.

Rohak at 14:42, 18 January 2013

2013-01-18T14:42:53Z

← Older revision		Revision as of 17:42, 18 January 2013
Line 147:		Line 147:

	Proovige getsystem moodulit WindowsXP/2003 ajastu hostide vastu.		Proovige getsystem moodulit WindowsXP/2003 ajastu hostide vastu.

			==Token Stealing==

			Veel üheks õiguste tõstmise valikuks on tokeninte varastamine. Tokenid püsivad kuni taaskäivitamiseni. Kasutajaõiguste ülevõtmiseks võite need tokenid ära varastada.

			Et näha, millised tokenid on teie jaoks saadaval, valige Meterpreter N -> Access -> Steal Token. Armitage kuvab teile tokenite nimekirja. Varastamiseks klõpsake nupul Steal Token.

			==Failide lehitseja==

			Meterpreter pakub mitmeid võimalusi, et hosti saaks pärast edukat rünnet lähemalt uurida. Üheks selliseks võimaluseks on failide lehitseja. See töövahend võimaldab teil faile üles ja alla laadida ning kustutada. Failide lehitsejasse sisenemiseks valige Meterpreter N -> Explore -> Browse Files.

			==Käsurea kest==

			Hosti käsurea kestale pääsete ligi valides Meterpreter N -> Interact -> Command Shell. Meterpreteri kest on saadaval ka sama pea menüü all.



	=Armitage skriptimine=		=Armitage skriptimine=

	==Cortana=		==Cortana==

	Armitage sisaldab DARPA's Cyber Fast Track programmi poolt loodud skriptimistehnoloogiat Cortana, mille abil saate kirjutada red team botte ja lisada Armitage'i uusi funktsioone. Lisaks saate kasutada teiste kirjutatud skripte.		Armitage sisaldab DARPA's Cyber Fast Track programmi poolt loodud skriptimistehnoloogiat Cortana, mille abil saate kirjutada red team botte ja lisada Armitage'i uusi funktsioone. Lisaks saate kasutada teiste kirjutatud skripte.

Rohak at 14:38, 18 January 2013

2013-01-18T14:38:37Z

@@ Line 123: / Line 123: @@
 [[File:Rohak_armitage_vulnerable.png]]
-=Rünnete käivitamine=
+==Rünnete käivitamine==
 Armitage kasutab rünnete käivitamiseks järgmist dialoogi:
@@ Line 132: / Line 132: @@
 Armitage näitab valikuid tabeli kujul. Väärtuse muutmiseks topeltklõpsake sellel. Kui valik nõuab faili nime, topeltklõpsake valikul ja avage faili valimise dialoog. Lisavalikute vaatamiseks ja seadistamiseks pange linnukene valiku Show advanced options ette.

Rohak at 14:29, 18 January 2013

2013-01-18T14:29:06Z

← Older revision		Revision as of 17:29, 18 January 2013
Line 42:		Line 42:

	==Moodulid==		==Moodulid==
	Mooduli brauser võimaldab teil käivitada Metasploit'i väliseid mooduleid, viia läbiründid, luua kasulike laste ja käivitada eündeärgseid mooduleid.		Mooduli brauser võimaldab teil käivitada Metasploit'i väliseid mooduleid, viia läbiründid, luua kasulike laste (eng. payload) ja käivitada eündeärgseid mooduleid.

	Võimalus mitme hosti vastu mooduleid käivitada on üks suurimaid Armitage'i eeliseid. Samas Metasploidi konsoolis tuleb töö konfigureerida ja käivitada rünne ning postitada moodulid eraldi iga hosti jaoks, kellega parajasti töötate.		Võimalus mitme hosti vastu mooduleid käivitada on üks suurimaid Armitage'i eeliseid. Samas Metasploidi konsoolis tuleb töö konfigureerida ja käivitada rünne ning postitada moodulid eraldi iga hosti jaoks, kellega parajasti töötate.
Line 122:		Line 122:

	[[File:Rohak_armitage_vulnerable.png]]		[[File:Rohak_armitage_vulnerable.png]]

			=Rünnete käivitamine=

			Armitage kasutab rünnete käivitamiseks järgmist dialoogi:

			[[File:Rohak_armitage_launchexploit.png]]

			Ründe käivitamise dialoog võimaldab teil mooduli valikuid seadistada ning valida, kas kasutada kasutada tagurpid ühenduse kasuliku lasti (eng. payload).

			Armitage näitab valikuid tabeli kujul. Väärtuse muutmiseks topeltklõpsake sellel. Kui valik nõuab faili nime, topeltklõpsake valikul ja avage faili valimise dialoog. Lisavalikute vaatamiseks ja seadistamiseks pange linnukene valiku Show advanced options ette.

Rohak at 14:22, 18 January 2013

2013-01-18T14:22:47Z

@@ Line 1: / Line 1: @@
 =Mis asi on Armitage?=
 Armitage on skriptitav punase meeskonna koostöö töövahend  [[Metasploit|Metasploidile]], mis visualiseerib ründe ohvrid, soovitab ründeid ja paljastab ründe järgseid raamistiku võimalusi.
@@ Line 124: / Line 122: @@
 [[File:Rohak_armitage_vulnerable.png]]

Rohak at 14:20, 18 January 2013

2013-01-18T14:20:28Z

← Older revision		Revision as of 17:20, 18 January 2013
Line 100:		Line 100:

	Aja säästmiseks peaksite enne läbi viima hostide tuvastuse (nt ARP skannerimine, ping sweep või DNS loetlemine {eng. DNS enumeration}) ning seejärel need skannerimised käivitama, et leitud hostide avatu pordid leida.		Aja säästmiseks peaksite enne läbi viima hostide tuvastuse (nt ARP skannerimine, ping sweep või DNS loetlemine {eng. DNS enumeration}) ning seejärel need skannerimised käivitama, et leitud hostide avatu pordid leida.

			=Ründamine=

			==Kaugelt läbi viidavad ründed==

			Enne kui rünnata saate, peate valima relva. Armitage teeb selle protsessi lihtsaks. Valige: Use Attacks -> Find Attacks, et iga hosti jaoks kohandatud ründemenüü luua.

			Hosti ründamiseks tehke temal paremklõps, liikuge nupule Attack ja valige ründamise vahend. Õigete rünnete nägemiseks veenduge, et hosti operatsioonisüsteem oleks paika pandud.

			Ründemenüü on sisaldab vaid ründeid, mille minimaalne ründe tase on suurpärane (eng. great). Mõned kasulikud ründed on hinnatud vaid heaks (eng. good) ja neid pole ründemenüüs näha. Neid saate käivitada, kasutades selleks moodulite brauserit. Valige: Armitage -> Set Exploit Rank, et muuda minimaalset ründe taset.

			Kui soovite näha, milline host on mõnele konkreetsele ründele vastuvõtlik, võite liikuda vastavale ründele moodulite brauseris. Paremklõpsake moodulil. Valige: Relevant Targets. Armitage loob dünaamilise töölaua, mis kuvab hostid, millele sobivad välja toodud ründed. Märkige ära kõik hostid ja tehke topeltklõps ründe moodulil nende kõigi korraga ründamiseks.

			==Millist rünnet valida?==

			Millal ja millist rünnet kasutada õpitakse läbi kogemuste.

			Mõned Metasploit'i ründed kasutavad kontrollfunktsioone. Need funktsioonid võtavad hostiga ühendust ja kontrollivad, kas rünne töötaks. Kasutades neid kontrollfunktsioone, saab Armitage aidata teil mitme võimaluse seast sobiva ründe valida.

			Näiteks 80-nda pordi peal kuulavate ohvrite kohta näitab valik Find Attacks (est. Leia ründeid) mitu erinevat veebirakentuste rünnet.

			Klõpsake menüül Check exploits (est. Kontrolli ründeid), et käivitada igaühe kohta kontrollimise käsk. Kui kõik kontrollid on läbi viidud, vajutage Ctrl+F ja otsige sõna vulnerable. See juhatab teid sobiva ründeni.

			[[File:Rohak_armitage_vulnerable.png]]