mitp Professional Metasploit Die Kunst des Penetration Testing von Mati Aharoni, Devon Kearns, David Kennedy, Jim O Gorman

Transkript

1 mitp Professional Metasploit Die Kunst des Penetration Testing von Mati Aharoni, Devon Kearns, David Kennedy, Jim O Gorman 2012 Metasploit Aharoni / Kearns / Kennedy / et al. schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Datensicherheit, Datenschutz mitp/bhv 2011 Verlag C.H. Beck im Internet: ISBN Inhaltsverzeichnis: Metasploit Aharoni / Kearns / Kennedy / et al.

2

3 Geleitwort von HD Moore Die Informationstechnologie ist ein kompliziertes Gebiet, das mit halbtoter Technologie der Vergangenheit und gleichzeitig einer immer größer werdenden Menagerie neuer Systeme, Software und Protokolle übersät ist. Heutige Unternehmensnetzwerke abzusichern, beinhaltet mehr als nur die Verwaltung von Fehlerbehebungen, Firewalls und Benutzerschulungen. Es muss vielmehr regelmäßig und konkret überprüft werden, ob wirklich alles wie vorgesehen funktioniert. Darum geht es bei Penetrationstests. Penetrationstests stellen eine einzigartig anspruchsvolle Aufgabe dar. Sie werden dafür bezahlt, wie ein Krimineller zu denken, Guerilla-Taktiken zu Ihrem Vorteil zu nutzen und das schwächste Glied einer hochgradig komplizierten Abwehrkette zu finden. Die Dinge, auf die Sie dabei stoßen, können sowohl überraschend als auch beunruhigend sein. Penetrationstests haben schon alles Mögliche aufgedeckt, von übelsten Pornografie-Webseiten bis hin zu groß angelegtem Betrug und verbrecherischen Handlungen. Bei einem Penetrationstest geht es darum, die Vorstellungen, die ein Unternehmen von der eigenen Sicherheit hat, zu übergehen und die vorhandenen Systeme auf Schwachstellen hin zu untersuchen. Die durch einen erfolgreichen Penetrationstest erzielten Ergebnisse enthüllen oftmals Sachverhalte, die durch eine Überprüfung der Systemarchitektur oder eine Sicherheitsberatung nicht ans Licht gekommen wären. Ein typisches Ergebnis umfasst gemeinsam genutzte Passwörter, querverbundene Netzwerke und wahre Fundgruben an heiklen, unverschlüsselten Daten. Die durch nachlässige Systemadministratoren und überstürzte Implementierungen verursachten Probleme stellen nicht selten eine signifikante Bedrohung für ein Unternehmen dar, während die vorhandenen Lösungsansätze in einem Dutzend anderer Aufgaben untergehen. Penetrationstests lenken die Aufmerksamkeit auf diese falsch gesetzten Prioritäten und zeigen auf, was die betroffene Organisation unternehmen muss, um sich vor einem tatsächlichen Schaden zu schützen. Penetrationstester handhaben die empfindlichsten Ressourcen eines Unternehmens. Sie erhalten Zugang zu neuralgischen Bereichen und das kann böse und handfeste Folgen haben, wenn die falschen Maßnahmen ergriffen werden. Ein einziges deplatziertes Datenpaket kann eine ganze Fabrikhalle außer Betrieb setzen und Kosten nach sich ziehen, die sich in Millionen von Dollar pro Stunde bemessen. Scheitert die Benachrichtigung der zuständigen Mitarbeiter, kann dies 13

4 Geleitwort von HD Moore außerdem zu einer unangenehmen und beschämenden Unterhaltung mit der örtlichen Polizei führen. Bei medizinischen Systemen geraten sogar die erfahrensten Sicherheitsexperten ins Zögern. Niemand möchte dafür verantwortlich sein, wenn die Blutgruppe eines Patienten in einem OpenVMS-Großrechner vertauscht wird oder der Arbeitsspeicher auf einem mit Windows XP betriebenen Röntgengerät durcheinandergewürfelt wird. Die allerkritischsten Systeme sind häufig auch die exponiertesten und nur wenige Systemadministratoren sind wirklich dazu bereit, durch das Herunterfahren eines Datenbankservers einen Ausfall zu riskieren, nur um einen Sicherheitspatch einzuspielen. Das Abwägen der Nutzung verfügbarer Angriffsmöglichkeiten und des Risikos, einen Schaden zu verursachen, ist eine Fähigkeit, die jeder Penetrationstester vervollkommnen muss. Dies ist nicht nur eine Frage technischer Kenntnisse und Verfahren, sondern hängt ebenso von einem soliden Verständnis der Arbeitsweise des betroffenen Unternehmens ab, beispielsweise ob es einen Weg des geringsten Widerstands geben könnte. In diesem Buch werden Sie Penetrationstests aus der Sicht von vier Sicherheitsexperten mit deutlich voneinander abweichendem beruflichem Hintergrund betrachten. Die Autoren sind Leute mit Erfahrung auf allen Ebenen ihres Fachs, von der Spitze unternehmerischer Sicherheitsstrukturen bis hin zur»wild-west- Welt«der Exploit-Entwicklung und der Suche nach neuen Schwachstellen. Es gibt eine Reihe von Büchern über Penetrationstests und Sicherheitsberatungen, von denen sich viele vollständig auf die Werkzeuge konzentrieren. In diesem Buch wird dagegen ein Gleichgewicht zwischen den technischen Werkzeugen und dem Sicherheitsbewusstsein insgesamt angestrebt: Es behandelt die elementaren Werkzeuge und Techniken, erklärt aber auch, wie diese sich in die Gesamtstruktur eines erfolgreichen Penetrationstests einfügen. Erfahrene Penetrationstester werden von der Erörterung der Methodologie profitieren, die auf dem erst kürzlich festgelegten Penetration Test Execution Standard beruht. Und den auf diesem Gebiet bislang weniger bewanderten Lesern wird eine Fülle an Informationen angeboten, und zwar nicht nur hinsichtlich dessen, wie ein schneller Einstieg gelingt, sondern auch in Bezug darauf, warum die einzelnen Schritte von Bedeutung sind und welche Rolle ihnen im Großen und Ganzen zukommt. Dieses Buch konzentriert sich auf das Metasploit-Framework. Diese quelloffene Plattform stellt eine stimmige, zuverlässige Bibliothek ständig aktualisierter Exploits bereit und bietet eine vollständige Entwicklungsumgebung zum Erstellen neuer Werkzeuge und zur Automatisierung sämtlicher Aspekte eines Penetrationstests. Auch die kommerziellen Geschwister des Frameworks,»Metasploit Express«und»Metasploit Pro«, sind in diesem Buch vertreten. Hierbei handelt es sich um Produkte, die eine andere Sichtweise darauf vermitteln, wie groß angelegte Penetrationstests durchgeführt und automatisiert werden. Das Metasploit- Framework ist für seine Schnelllebigkeit berüchtigt: Der zugrunde liegende Quell- 14

5 Geleitwort von HD Moore text wird mehrere Dutzend Mal täglich von einer Programmierergruppe aktualisiert und erfährt Hunderte von Beiträgen durch die Gemeinschaft. Ein Buch über dieses Framework zu schreiben, hat somit in gewisser Weise etwas von einem masochistischen Unterfangen, denn zu dem Zeitpunkt, an dem ein bestimmtes Kapitel Korrektur gelesen ist, mag der Inhalt schon veraltet sein. Dennoch haben die Autoren diese Herkulesarbeit auf sich genommen und versucht, dieses Werk so zu verfassen, dass der Inhalt noch anwendbar ist, wenn es den Leser erreicht. Um sicherzustellen, dass Änderungen am Code akkurat wiedergegeben werden, und zu gewährleisten, dass das Endergebnis dem Metasploit-Framework trotz der täglichen Modifikationen so nahekommt wie nur menschenmöglich, hat das Metasploit-Team an der Entstehung dieses Buches mitgewirkt. Dementsprechend sind wir überzeugt, dass dies der beste Leitfaden für das Metasploit-Framework ist und voraussichtlich auch lange bleiben wird. Wir hoffen, dass Ihnen das Buch nützlich sein und als ausgezeichnete Referenz für zukünftige Penetrationstests dienen wird. HD Moore Gründer des Metasploit-Projekts 15

6 Vorwort Das Metasploit-Framework ist seit geraumer Zeit eines der von Sicherheitsexperten am meisten verwendeten Werkzeuge, dennoch gab es lange Zeit abgesehen vom Quellcode selbst und Kommentaren in Blogs nur wenig Dokumentation zu diesem Thema. Das hat sich maßgeblich geändert, als Offensive-Security den Onlinekurs»Metasploit Unleashed«entwickelte. Kurz nachdem der Kurs freigeschaltet war, fragte No Starch Press bei uns an, ob es möglich sei, ein Buch zu verfassen, das näher auf unsere Arbeit mit»metasploit Unleashed«eingeht. Dieses Nachschlagewerk soll Ihnen die Besonderheiten von Metasploit nahebringen und aufzeigen, wie Sie die Möglichkeiten des Frameworks ausschöpfen können. Wir behandeln hier ausgewählte Themen und werden nicht jedes einzelne Flag oder alle Exploits vorstellen, aber wir vermitteln Ihnen die nötigen Grundlagen, um Metasploit in der aktuellen und auch in zukünftigen Versionen zu begreifen und zu benutzen. Als wir mit der Arbeit an dem Buch begannen, schwebte uns eine Stellungnahme von HD Moore vor, dem Entwickler des Metasploit-Frameworks. In einem Gespräch mit HD über die Entwicklung des»metasploit Unleashed«-Kurses entfuhr einem von uns:»ich hoffe, die Sache wird richtig gut werden.«auf diese beiläufige Bemerkung erwiderte HD nur:»dann sorgt dafür, dass sie gut wird.«und genau darum haben wir uns mit diesem Buch bemüht. Unsere Gruppe besteht aus erfahrenen Penetrationstestern, die Metasploit täglich benutzen, um Sicherheitskontrollen zu umgehen, Schutzvorkehrungen auszuhebeln und Systeme planmäßig anzugreifen. Wir haben dieses Buch in der Absicht geschrieben, unseren Lesern zu helfen, kompetente Penetrationstester zu werden. HDs Enthusiasmus und seine Fokussierung auf Qualität spiegeln sich im Metasploit-Framework wider und so haben wir in diesem Buch ebenfalls versucht, diesen Eigenschaften zu entsprechen. Nun bleibt es Ihnen überlassen, zu beurteilen, inwieweit wir dieser Anforderung genügen. Danksagungen Wir möchten uns bei einigen Menschen bedanken, angefangen mit den Leuten, deren harte Arbeit der Gemeinschaft ein Werkzeug von unschätzbarem Wert liefert. Besonderer Dank gilt dem Metasploit-Team: HD Moore, James Lee, David D. Rude II, Tod Beardsley, Jonathan Cran, Stephen Fewer, Joshua Drake, Mario Cebal- 17

7 Vorwort los, Ramon Valle, Patrick Webster, Efrain Torres, Alexandre Maloteaux, Wei Chen, Steve Tornio, Nathan Keltner, Chris Gates, Carlos Perez, Matt Weeks und Raphael Mudge. Ein Extra-Dankeschön an Carlos Perez für seine Mitarbeit beim Schreiben von Teilen des Kapitels über Meterpreter-Scripting. Vielen Dank an Scott White, den fantastischen fachlichen Prüfer dieses Buchs. Danke an Offensive-Security, die uns alle zusammengebracht haben. Das Offensive-Security-Motto»Streng dich an!«begeistert und quält uns gleichermaßen (Ryujin ist böse). Wir haben noch vielen weiteren Mitgliedern der Gemeinschaft der Informationssicherheit zu danken, leider sind es jedoch zu viele, um sie alle einzeln aufzuzählen und die Gefahr, versehentlich jemanden zu übersehen, wäre einfach zu groß. Also: Dankeschön an unsere Freunde in der Sicherheitsgemeinschaft fühlt euch umarmt. Ein ganz besonderer Dank gilt der gesamten Belegschaft von No Starch Press für ihren unermüdlichen Einsatz. Bill, Alison, Travis und Tyler, es war ein Vergnügen, mit euch und allen anderen hinter den Kulissen von No Starch Press zu arbeiten. Zum Schluss auch ein großes Dankeschön an unsere Familien. Wir sind alle verheiratet und die Hälfte von uns hat Kinder. Wir verbringen viel zu viel Zeit damit, den Kunststoff unserer Tastaturen abzunutzen und nicht genügend mit den Kindern. An unsere Familien: Danke für euer Verständnis. Wir machen das wieder gut sobald die nächste Codezeile aktualisiert ist oder der Quelltext für diesen durcheinandergebrachten Arbeitsspeicher gefunden ist oder der nächste Fuzzer- Lauf eingerichtet ist oder... Besonderer Dank Dave Ich widme die Arbeit an diesem Buch: Meiner liebevollen Ehefrau Erin, die es tolerierte, wenn ich spätabends in die Tasten gehauen habe. Meinen drei Kindern, die mich gleichzeitig jung halten und mir graue Haare wachsen lassen. Meinem Vater Jim, meiner Mutter Janna. Und meiner Stiefmutter Deb, die für mich da war und aus mir machte, was ich heute bin. Danke an Jim, Dookie und Muts für ihre harte Arbeit an dem Buch und dafür, großartige Freunde zu sein! Meinen guten Freunden bei Offensive-Security, Chris»Logan«Hadnagy, meinem Bruder Shawn Sullivan und meinem Team bei Diebold. Meinem guten Freund HD Moore, dessen Engagement in der Sicherheitsbranche ein Ansporn für uns alle ist. Allen meinen Freunden und Scott und Angelo, die mir eine Chance gaben und an mich glaubten. Und zu guter Letzt Gott, ohne den nichts von dem hier möglich wäre. 18

8 Besonderer Dank Devon Für meine wunderschöne und tolerante Ehefrau, die meine Manie nicht nur unterstützt, sondern sogar bestärkt. Du bist mein Ansporn und meine Motivation. Ohne dich an meiner Seite liefen all meine Bestrebungen auf diesem Gebiet ins Leere. Meinen Co-Autoren Dank dafür, einem Neuling Vertrauen geschenkt zu haben und mich als einen der ihren aufgenommen zu haben. Abschließend ein besonders großes Dankeschön an Mati, nicht nur dafür, dass er diesen lustigen Haufen zusammenbekommen hat, sondern auch, dass er mir eine Chance gegeben hat. Muts Ein besonderer Dank an meine Co-Autoren, deren Engagement und Hingabe für das Buch wirklich inspirierend ist. Ich betrachte Jim, Devon und Dave als großartige Freunde und Kollegen auf dem Gebiet der Sicherheit. Jim Dank an Matteo, Chris»Logan«und die gesamte Offensive- Security-Belegschaft. Ein großes Dankeschön auch an Robert, Matt, Chris und meine Arbeitskollegen bei StrikeForce. Und an meine wunderbare Ehefrau Melissa: Das Buch, das du in den Händen hältst, ist der Beweis dafür, dass ich mich nicht die ganze Zeit nur um die Hausarbeit gedrückt habe. Und an Jake und Joe: Bitte petzt Mutti nicht, dass ich bloß Spiele mit euch spiele, wenn ich ihr erzähle, dass ich arbeite. Ihr drei seid der Volltreffer in meinem Leben. Und schließlich an meine Co-Autoren Mati, Devon und Dave: Danke dafür, dass mein Name mit auf dem Buch steht eigentlich wollte ich mich tatsächlich nur vor der Hausarbeit drücken. 19

9 Einführung Stellen Sie sich vor, dass sich irgendwann in nicht allzu ferner Zukunft ein Angreifer entschließt, die digitalen Ressourcen eines multinationalen Unternehmens zu attackieren und dabei geistiges Eigentum im Wert von Hunderten von Millionen Dollar anvisiert, das hinter einer Infrastruktur im Wert von Millionen von Dollar verborgen ist. Der Angreifer beginnt naturgemäß damit, die neueste Version von Metasploit zu starten. Nachdem er alle erreichbaren Netzwerkanschlüsse des Angriffsziels erforscht hat, findet er eine empfindliche Stelle und startet eine systematische Reihe von Angriffen, doch sobald er beinahe jeden Teil des Netzwerks kompromittiert hat, fängt der Spaß erst richtig an: Er manövriert durch die Systeme und stößt bald auf zentrale, kritische Geschäftsbestandteile, die das Unternehmen am Leben erhalten. Mit einem einzigen Tastendruck könnte er sich Millionen von Dollar des Unternehmens beschaffen und sämtliche sensiblen Daten kompromittieren. Glückwunsch zu der hervorragenden Arbeit Sie haben eine heftige Auswirkung auf den Geschäftsbetrieb aufgezeigt und nun ist die Zeit gekommen, einen Bericht zu schreiben. Sonderbarerweise finden sich Penetrationstester heutzutage oftmals in der oben beschriebenen Rolle eines fiktiven Gegners wieder, wenn sie legale Angriffe im Auftrag von Unternehmen ausführen, die erhöhten Sicherheitsbedarf haben. Willkommen in der Welt der Penetrationstests und der Zukunft der IT-Sicherheit. Warum Penetrationstests durchführen? Manche Unternehmen investieren Millionen von Dollar in Sicherheitsprogramme, um kritische Infrastrukturen zu schützen, Lücken in der Deckung zu finden und ernsthaften Datenlecks vorzubeugen. Im Rahmen dieser Programme ist ein Penetrationstest (oder auch kurz Pentest) eines der wirksamsten Mittel, um systembedingte Schwachstellen und Mängel aufzufinden. Durch den Versuch, Sicherheitskontrollen zu umgehen und Schutzvorkehrungen auszuhebeln, kann ein Penetrationstester herausfinden, wie ein Hacker dazu fähig wäre, die Sicherheit eines Unternehmens zu kompromittieren und dem Unternehmen als Ganzem zu schaden. 21

10 Einführung Denken Sie bei der Lektüre dieses Buches daran, dass Sie nicht notwendigerweise auf ein System (oder mehrere Systeme) abzielen. Ihre Absicht ist es, in einer gefahrlosen und kontrollierten Weise zu zeigen, wie ein Angreifer dazu imstande sein könnte, einem Unternehmen beträchtlichen Schaden zuzufügen. Und darüber hinaus, neben anderen Dingen, die Fähigkeit des Unternehmens zu beeinträchtigen, Umsätze zu erwirtschaften, den guten Ruf aufrechtzuerhalten und seine Kunden zu schützen. Warum Metasploit? Metasploit ist mehr als nur ein Werkzeug, es ist vielmehr ein vollständiges Framework, das die nötige Infrastruktur für die Automatisierung alltäglicher, routinemäßiger und komplexer Arbeitsschritte mitbringt. Das ermöglicht es Ihnen, sich auf die einzigartigen oder spezialisierten Aspekte des Penetrationstests zu konzentrieren und Schwachpunkte in Ihrem Sicherheitsprogramm aufzuspüren. Wenn Sie sich beim Durcharbeiten der Kapitel dieses Buches eine gewisse Methodik aufgebaut haben, werden Sie allmählich erkennen, auf wie vielfältige Weise Metasploit in Ihren Penetrationstests einsetzbar ist. Metasploit gestattet das mühelose Erstellen von Angriffsvektoren, die vorhandene Exploits, Payloads, Encoder (und mehr) ergänzen, um damit erweiterte Angriffsmethoden zu erstellen. An verschiedenen Stellen im Buch erörtern wir einige Werkzeuge von Drittherstellern ein paar davon von den Autoren dieses Buches, die auf dem Metasploit-Framework beruhen. Unser Ziel ist es, Sie mit dem Framework vertraut zu machen, Ihnen einige anspruchsvollere Angriffsmethoden zu zeigen und sicherzustellen, dass Sie diese Verfahren verantwortungsvoll anwenden können. Wir hoffen, dass Ihnen die Lektüre dieses Buches ebenso viel Vergnügen bereitet wie uns das Schreiben. Mögen der Spaß und die Spiele beginnen! Die Entstehungsgeschichte von Metasploit Erdacht und entwickelt wurde Metasploit ursprünglich von HD Moore, als er Angestellter einer Firma in der Sicherheitsbranche war. Als HD bemerkte, dass er den Großteil seiner Zeit damit beschäftigt war, öffentlich zugänglichen Exploit- Code zu überprüfen und zu bereinigen, begann er mit der Entwicklung eines flexiblen und einfach zu wartenden Frameworks zum Entwerfen und Erstellen von Exploits. Im Oktober 2003 veröffentlichte er eine erste, in Perl implementierte Fassung mit insgesamt 11 Exploits. Mithilfe von Spoonm veröffentlichte HD im April 2004 Metasploit 2.0, eine komplette Neufassung des Projekts. Diese Version enthielt 19 Exploits und mehr als 27 Payloads. Kurz nach dieser Veröffentlichung gesellte sich Matt Miller (Skape) zum Metasploit-Entwicklungsteam hinzu. Während das Projekt an Popularität gewann, 22

11 Über dieses Buch erfuhr das Metasploit-Framework zunehmend Unterstützung durch die Gemeinschaft der Sicherheitsexperten und wurde schnell zu einem unverzichtbaren Werkzeug für Penetrationstests und Systemübernahmen. Nach einer erneut vollständig neu geschriebenen Fassung in der Programmiersprache Ruby publizierte das Metasploit-Team im Jahre 2007 Metasploit 3.0. Die Migration des Frameworks von Perl nach Ruby beanspruchte 18 Monate und erforderte Zeilen neuen Code. Nach der Veröffentlichung wurde Metasploit 3.0 auf breiter Front von der Sicherheitsgemeinschaft übernommen und die Zahl der Beiträge von Benutzern stieg stark an. Im Herbst 2009 wurde Metasploit von Rapid7 erworben, einer im Bereich der Schwachstellenerkennung tätigen Firma, was es HD ermöglichte, ein Team zusammenzustellen, das sich ausschließlich mit der Entwicklung des Metasploit- Frameworks befasste. Seit der Übernahme erscheinen Aktualisierungen schneller, als irgendjemand es sich hätte vorstellen können. Rapid7 veröffentlichte zwei auf dem Metasploit-Framework beruhende kommerzielle Produkte:»Metasploit Express«und»Metasploit Pro«. Bei Metasploit Express handelt es sich um eine etwas vereinfachte Version des Metasploit-Frameworks, die jedoch über eine grafische Benutzeroberfläche verfügt und neben anderen Funktionen das Erstellen von Berichten erlaubt. Metasploit Pro ist eine erweiterte Version von Metasploit Express und wirbt mit gemeinschaftlichen Penetrationstests durch eine Gruppe und Funktionalitäten wie den Aufbau eines VPN-Tunnels per Mausklick u.v.m. Über dieses Buch Dieses Buch soll Ihnen die Grundlagen des Frameworks vermitteln und fortgeschrittene Techniken bei der Übernahme eines Rechners zeigen. Unser Ziel ist es, eine brauchbare Einführung für Anfänger und eine Referenz für den Praktiker zu liefern. Allerdings können wir Ihnen nicht immer zur Seite stehen. Auf dem Gebiet der Penetrationstests ist Programmiererfahrung ein eindeutiger Vorteil und viele der Beispiele im Buch verwenden entweder Ruby oder Python als Programmiersprache. Wir empfehlen durchaus, wenigstens eine dieser Sprachen zu erlernen, die bei der Rechnerübernahme und Anpassung von Angriffsmethoden gute Dienste leisten Programmiererfahrung ist aber nicht unbedingt Voraussetzung. Sobald Sie etwas vertrauter mit Metasploit sind, werden Sie bemerken, dass das Framework häufig Aktualisierungen in Form neuer Funktionen, Exploits und Angriffsmethoden erfährt. Dieses Buch wurde in dem Bewusstsein verfasst, dass Metasploit sich ständig wandelt und kein Druckerzeugnis eine Chance besitzt, mit dieser rasanten Entwicklung Schritt zu halten. Aus diesem Grund konzentrieren wir uns auf die Grundlagen, denn wenn Sie erst einmal verstanden haben, wie Metasploit funktioniert, sind Sie auch dazu in der Lage, unmittelbar von den Framework-Updates Gebrauch zu machen. 23

12 Einführung Was steht im Buch? In welcher Weise kann Ihnen dieses Buch den Einstieg erleichtern und Ihre Fähigkeiten erweitern? Jedes Kapitel baut auf dem vorhergehenden auf und hilft Ihnen dabei, Ihre Fachkenntnisse als Penetrationstester von Anfang an aufzubauen. Kapitel 1,»Grundlagen des Penetrationstests«, legt die Methodologie eines Penetrationstests fest. Kapitel 2,»Metasploit-Grundkenntnisse«, gibt eine Einführung in die verschiedenen Werkzeuge innerhalb des Metasploit-Frameworks. Kapitel 3,»Die Informationsbeschaffung«, zeigt Ihnen verschiedene Wege, Metasploit in der Erkundungsphase eines Penetrationstests einzusetzen. Kapitel 4,»Der Schwachstellenscan«, begleitet Sie beim Aufspüren von Schwachstellen und dem Einsatz von Schwachstellenscannern. Kapitel 5,»Das Vergnügen der Übernahme«, befasst sich mit dem Ausnutzen von Schwachstellen. Kapitel 6,»Meterpreter«, erläutert die Allzweckwaffe, die nach der Rechnerübernahme zur Anwendung kommt: Meterpreter. Kapitel 7,»Die Entdeckung vermeiden«, konzentriert sich auf die grundlegenden Konzepte beim Umgehen von Antivirus-Software. Kapitel 8,»Übernahme durch clientseitige Angriffe«, behandelt die clientseitige Übernahme eines Systems sowie Browser-Bugs. Kapitel 9,»Metasploit-Zusatzmodule«, gibt einen Überblick über die Zusatzmodule. Kapitel 10,»Das Social-Engineer Toolkit«, ist Ihr Leitfaden für den Einsatz des Social-Engineer Toolkits bei Angriffen per Social-Engineering. Kapitel 11,»Fast-Track«, gibt einen Gesamtüberblick über Fast-Track, ein Framework zum Automatisieren eines Penetrationstests. Kapitel 12,»Karmetasploit«, führt vor, wie man Karmetasploit für drahtlose Angriffe einsetzt. Kapitel 13,»Eigene Module erstellen«, zeigt Ihnen, wie eigene Module zum Ausnutzen von Schwachstellen angelegt werden. Kapitel 14,»Erstellen eigener Exploits«, behandelt Fuzzing und das Erstellen von Exploit-Modulen mittels Pufferüberlauf. Kapitel 15,»Exploits an Metasploit anpassen«, wirft einen ausführlichen Blick auf die Portierung existierender Exploits in ein Metasploit-Modul. Kapitel 16,»Meterpreter-Scripting«, erörtert das Anlegen von Meterpreter- Scripts. Kapitel 17,»Ein simulierter Penetrationstest«, fasst noch einmal alles zusammen und führt Sie durch einen simulierten Penetrationstest. 24

13 Anmerkungen zur Ethik Anmerkungen zur Ethik Beim Schreiben dieses Buches hatten wir stets das Ziel vor Augen, Ihnen dabei zu helfen, Ihre Fähigkeiten als Penetrationstester zu verbessern. In dieser Funktion werden Sie Sicherheitsmaßnahmen umgehen müssen das gehört bei dieser Tätigkeit nun einmal dazu. Wenn Sie es denn tun, beachten Sie Folgendes: Agieren Sie nicht böswillig. Handeln Sie nicht unbedacht. Greifen Sie keine Ziele ohne schriftliche Genehmigung an. Bedenken Sie die Folgen Ihres Handelns. Wenn Sie gegen das Gesetz verstoßen, können Sie strafrechtlich verfolgt werden und im Gefängnis landen! Weder die Autoren dieses Buches noch der Verlag billigen es oder ermutigen dazu, die hier behandelten Techniken des Penetrationstestens missbräuchlich zu verwenden. Wir wollen Sie einfach nur schlauer machen, nicht in Schwierigkeiten bringen und werden auch nicht zur Stelle sein, um Ihnen wieder herauszuhelfen. 25