Compass E-Lab Remote Security Lab 19. November Hacking-Lab Glärnischstrasse 7 Postfach 1671 CH-8640 Rapperswil

Transkript

1 Hacking-Lab Glärnischstrasse 7 Postfach 1671 CH-8640 Rapperswil T F root@hacking-lab.com Compass E-Lab Remote Security Lab 19. November 2008 Name des Dokumentes: DE_Hacking_Lab_V3.2.doc Version: V 3.2 Autor(en): Ivan Buetler, Compass Security AG Lieferungsdatum: 19. November 2008 Klassifikation: Unterricht

2 Inhaltsverzeichnis 1 COMPASS TRAININGS-INFRASTRUKTUR Topologie Hacking-Lab Zugang via SSL Explorer Hacking-Lab Zugang mittels OpenVPN Installation OpenVPN Client Certificate for OpenVPN Basic Access Test Tools zu den Laboraufgaben 9 2 HACKING-LAB ÜBUNGEN Beispiel Screenshot Lösungs-Formular Vulnerable Web Application (Educational Web App) 11 Seite: 2

3 1 Compass E-Lab Trainings-Infrastruktur 1.1 Topologie Das E-Lab der Compass Security besteht aus einem zentralen OpenVPN Server für den Netz- Zugang und entsprechende Server in der DMZ von Compass für die Hands-on Labs. Für die Laborübungen wichtige Systeme lauten: glocken.hacking-lab.com xssshell.hacking-lab.com myspace.hacking-lab.com Glocken Shop Vulnerable Application XSS Shell Server für Attacker Glocken Community Site Falls in der Aufgabenstellung beispielsweise steht, Sie sollen mit dem hackerxx einloggen, dann heisst das, dass Sie irgendeinen User wählen können von hacker10 bis hacker40. Das Passwort ist überall compass. Seite: 1

4 1.2 Hacking-Lab Zugang via SSL Explorer Für diejenigen welche die SSL VPN Zugangsmethode gewählt haben (überspringen Sie diesen Abschnitt, falls sie OpenVPN benützen) Geben Sie Ihr Passwort ein, danach Seite: 2

5 Anschliessend wählen Sie das Browser Settings Profil Wahl von: Browser Settings (Global) Profil: Seite: 3

6 Klickt man auf My Applications, erscheint die Auswahlbox der freigeschalteten Applications. Das Öffnen des SSL Explorers (tunnelling RDP via HTTP) bedingt, dass JAVA auf Ihrem Computer installiert ist. Seite: 4

7 Melden Sie sich nochmals am SSL VPN Gateway an, indem Sie die vorgegebenen SSL VPN Zugangsdaten benützen. Ein SSLExplorer Icon sollte nun in der Taskbar sichtbar sein. Versuchen Sie diese Applikation. Folgende Meldung erscheint: Der Tunnel ist aufgebaut. Wählen Sie connect, um den RDP Tunnel zu starten. Seite: 5

8 Und anschliessend steht die RDP Session. Technisch gesehen wird der RDP Traffic mittels Applet in HTTP umgewandelt und auf dem sslvpn.csnc.ch wieder ausgepackt. Seite: 6

9 1.3 Hacking-Lab Zugang mittels OpenVPN Für diejenigen welche die OpenVPN Zugangsmethode gewählt haben (überspringen Sie diesen Abschnitt, falls sie SSL VPN benützen) Installation OpenVPN Downloaden und installieren Sie das OpenVPN Paket und stellen Sie sicher, dass Sie eine gültige client.zip erhalten haben (inkl. Client Certificate und das vollständige Hacking-Lab) OpenVPN Client Hacking-Lab Client Certificate (config.zip) Nach der Installation des OpenVPN client, sollten Sie das OpenVPN Verzeichnis haben, inklusive Verzeichnis Ordner. C:\Program Files\OpenVPN>dir Volume in drive D is swdata Volume Serial Number is 80B4-6DCF Directory of c:\program Files\OpenVPN :55 <DIR> :55 <DIR> :43 <DIR> bin :49 <DIR> config :43 <DIR> driver :43 <DIR> easy-rsa :37 83 INSTALL-win32.txt :54 28'387 license.txt :34 <DIR> log :20 8'705 OpenVPN GUI ReadMe.txt : openvpn.ico :43 <DIR> sample-config :44 72'907 Uninstall.exe 5 File(s) 110'848 bytes 9 Dir(s) 8'240'791'552 bytes free Client Certificate for OpenVPN Kopieren Sie alles vom vorhandenen config.zip in das OpenVPN config Verzeichnis. Seite: 7

10 1.4 Basic Access Test Nachdem Sie die erste Hacking-Lab Verbindung (via SSL VPN oder OpenVPN) hergestellt haben, öffnen Sie die folgende URL. Sie sollten dann eine Seite wie unten dargestellt sehen: Falls Sie die obige Seite nicht sehen, sind Sie noch nicht korrekt verbunden. Troubleshooting: Falls Sie OpenVPN benützen: Haben Sie einen neuen DNS Server für Ihren Client Computer erhalten? Dies ist zwingend für die Auflösung der Hacking-Lab Domain-Namen. Der DNS Name Server ist auf Seite: 8

11 1.5 Tools zu den Laboraufgaben Verwenden Sie die folgenden Tools um die Aufgaben zu lösen: [ Paros ] [ LiveHttpHeader Firefox Plugin ] [ Add N Edit Firefox Plugin ] [ Firebug ] [ Venkmann Java Script Debugger ] [ Tamper Firefox Plugin ] [ Firefox 2 ] [ Eclipse WTB ] [ SwitchProxy ] Seite: 9

12 2 Hacking-Lab Übungen Sie finden die Aufgabenstellungen auf Sie müssen authentisiert sein, um die Wargame Cases anschauen zu können. 2.1 Beispiel Screenshot Stellen Sie sicher, dass alle Wargame Cases, die Sie ausgewählt haben, aufgelistet sind. Andernfalls Mail an 2.2 Lösungs-Formular Verwenden Sie bitte das vorgegebene Hacking-Lab Web-Formular, um Ihre Lösung an die Jury zu senden. Seite: 10

13 2.3 Vulnerable Web Application (Educational Web App) Sie müssen mit der Hacking-Lab Infrastruktur verbunden sein, um die Wargames zu lösen. Die URL's sind nicht direkt vom Internet zugänglich. Seite: 11

14 Wenn Sie den Glocken Shop sehen (siehe unten), sind Sie korrekt verbunden. Seite: 12