# pentest

**Популярные атаки и векторы атак:**

Фишинг (получение конфиденциальных данных через маскировку под легитимную организацию).
Внедрение злонамеренного ПО (например, через вредоносные вложения электронной почты или подделанные веб-сайты).
Атаки на слабые пароли и уязвимости аутентификации.
Атаки на веб-приложения (например, инъекции SQL или межсайтовый скриптинг).
Атаки на сетевые протоколы (например, атаки на ARP или DNS-отравление).
Жизненный цикл атаки:

**Сбор информации и разведка.
Получение доступа (взлом, аутентификационные атаки и т.д.).
Поддержание доступа (скрытность, установка бэкдоров и т.д.).
Передвижение по сети (эскалация привилегий, перехват трафика и т.д.).
Поднятие привилегий и расширение доступа.
Сбор ценной информации.
Уничтожение следов.

**Существующие системы противодействия атакам на инфраструктуру:**

*Файрволы и межсетевые экраны
Системы обнаружения вторжений (IDS) и системы предотвращения вторжений (IPS).
Антивирусные программы и системы обнаружения вредоносного ПО.
Системы мониторинга безопасности и журналирования событий.
Контроль доступа и аутентификация..

**Сбор информации из открытых источников:**

Поиск информации через поисковые системы (Google, Bing и т.д.).
Использование специализированных инструментов для сбора информации (например, OSINT Framework, Maltego и т.д.).
Использование публичных баз данных и ресурсов (регистры доменов, WHOIS и т.д.).

**Поиск по сервисам-агрегаторам:**

Использование специализированных сервисов-агрегаторов информации (например, Shodan, Censys и т.д.).
Поиск уязвимостей, открытых портов и других данных, связанных с целевой инфраструктурой.

**Технология OSINT (открытое источниковое разведывание). Основные принципы:**

Сбор информации из открытых источников.
Анализ и связывание полученных данных.
Использование полученной информации для разведывательных целей или дальнейших атак.

**Особенности поиска информации, относящейся к компании по косвенным признакам:**

Поиск информации о компании через связанные с ней организации, партнеров, сотрудников и т.д.
Анализ публичных данных (веб-сайты, социальные сети, публичные отчеты и т.д.) для получения информации о компании.

**Инструменты для использования технологии OSINT:**

Shodan, Censys, Maltego, SpiderFoot, theHarvester и другие инструменты для сбора информации.
Социальные сети, поисковые системы, публичные базы данных и другие платформы для поиска информации.

**Социальная инженерия и ее методы:**

Манипуляция людьми для получения конфиденциальной информации или выполнения определенных действий.
Фишинг, подделка личности, приманка и другие методы, направленные на обман человека.

**Примеры фишинговых писем, звонков и т.д.:**

Подделанные электронные письма, требующие ввода личной информации или перехода по определенной ссылке.
Телефонные звонки, в которых просят раскрыть конфиденциальные данные или выполнить определенные действия.

**Сетевые сканеры и сканеры уязвимостей:**
Сетевые сканеры используются для обнаружения и изучения активных узлов и служб в сети. Они сканируют порты и анализируют ответы для определения доступных сервисов.
Сканеры уязвимостей проверяют системы на наличие известных уязвимостей. Они используют базу данных уязвимостей и пытаются обнаружить уязвимые места в целевой системе.

**Сервисы и порты. Уязвимости сервисов:**
Каждый сервис на сетевом узле работает на определенном порту. Например, веб-сервер обычно работает на порту 80 (HTTP) или 443 (HTTPS).
Уязвимости сервисов могут быть связаны с ошибками в программном обеспечении, неправильной конфигурацией или известными уязвимостями, которые могут быть использованы злоумышленниками для взлома или атаки.

**Расширенное сканирование сети. Скрипты:**
Расширенное сканирование сети включает использование специальных скриптов или инструментов для автоматизации процесса сканирования и обнаружения уязвимостей.
Примеры таких инструментов включают Nmap с использованием скриптовых движков (NSE), Nessus, OpenVAS и другие.

**Анализ трафика с помощью Wireshark:**
Wireshark является инструментом анализа сетевого трафика. Он позволяет захватывать, отображать и анализировать пакеты данных, проходящие через сетевой интерфейс.
Wireshark позволяет исследовать протоколы, анализировать пакеты на предмет уязвимостей и проблем сетевой безопасности, а также отслеживать и анализировать сетевую активность.

**Способы проникновения вовнутрь периметра инфраструктуры:**
Физический доступ к системам.
Использование уязвимостей в веб-приложениях или службах.
Социальная инженерия и фишинговые атаки.
Обход межсетевых экранов и систем обнаружения вторжений.
Взлом паролей и учетных записей.

**Способы обхода межсетевых экранов:**
Использование туннелирования, например, через протоколы SSH или VPN.
Обход фильтрации портов с помощью протоколов и техник, таких как ICMP-туннелирование, протоколы с альтернативными портами и т.д.
Использование обходных путей, таких как уязвимости в настройках или конфигурации межсетевых экранов.

**Протокол SSH и его расширения:**
Протокол SSH (Secure Shell) предназначен для защищенного удаленного доступа к системам. Он обеспечивает шифрование, аутентификацию и защиту от атак.
Расширения SSH представляют собой дополнительные функциональные возможности, которые могут быть добавлены к протоколу SSH, такие как передача файлов (SFTP), проброс портов (Port Forwarding) и т.д.

**PortForwarding, принцип работы:**
Port Forwarding (проброс портов) позволяет перенаправлять сетевой трафик с одного порта или IP-адреса на другой порт или IP-адрес.
Принцип работы заключается в перехвате пакетов, приходящих на определенный порт, и перенаправлении их на другой порт или IP-адрес.

**SSH-tunneling, принципы работы:**
SSH-tunneling (туннелирование SSH) позволяет создавать зашифрованные соединения между клиентом и сервером, а также перенаправлять сетевой трафик через это соединение.
Принцип работы заключается в создании зашифрованного "туннеля" между клиентом и сервером, через который могут проходить сетевые пакеты.

**Способы проникновения вовнутрь периметра инфраструктуры с использованием VPN:**

Использование уязвимостей в VPN-сервере или клиентском ПО.
Перехват аутентификационных данных или сессионных ключей VPN.
Атаки на инфраструктуру VPN, такие как переполнение буфера или отказ в обслуживании.

**Разновидности VPN. Особенности работы VPN:**

Сетевые VPN (Site-to-Site VPN) позволяют соединять удаленные сети через общую инфраструктуру Интернет.
Клиентские VPN (Remote Access VPN) обеспечивают удаленный доступ к корпоративной сети для отдельных пользователей или устройств.
VPN на уровне приложений (Application-level VPN) позволяют зашифровывать только трафик отдельных приложений, а не всего сетевого соединения.

**Принцип организации VPN-тоннеля внутрь инфраструктуры:**

VPN-тоннель образуется путем упаковки обычного сетевого трафика внутри зашифрованных пакетов VPN.
Эти зашифрованные пакеты затем передаются через общую сеть (например, Интернет) до удаленного VPN-сервера, который расшифровывает и передает трафик внутрь инфраструктуры.

**Сканирование на уязвимости внутреннего периметра сети:**

Сканирование на уязвимости внутреннего периметра включает проверку узлов и сервисов, находящихся внутри сети, на наличие известных уязвимостей.
Это может быть выполнено с помощью сканеров уязвимостей, таких как Nessus, OpenVAS, Qualys, а также с помощью ручного анализа конфигурации и настроек систем.

**Пост-эксплуатация уязвимостей. Примеры:**

Пост-эксплуатация уязвимостей - это процесс, который следует после успешной атаки или эксплуатации уязвимости. Включает получение и поддержание контроля над целевой системой.
Примеры пост-эксплуатации уязвимостей включают установку задней двери, сбор дополнительной информации, распространение атак на другие системы, удаление следов и т.д.

**Вирусы, Трояны и другое вредоносное программное обеспечение:**

Вирус - это вредоносная программа, которая может внедряться в другие файлы и распространяться при выполнении зараженных файлов.
Троян - это вредоносная программа, которая маскируется под легитимное приложение или файл, но выполняет действия без разрешения пользователя.
Другое вредоносное программное обеспечение включает шпионское ПО, рекламное ПО, руткиты и другие виды вредоносных программ.

**ПО, организующее удаленный доступ к корпоративной инфраструктуре:**

Примеры программного обеспечения, обеспечивающего удаленный доступ, включают программы для удаленного рабочего стола, такие как RDP (Remote Desktop Protocol), VNC (Virtual Network Computing), TeamViewer и другие.
Также существуют специализированные решения для удаленного управления сетевым оборудованием, серверами и другими компонентами инфраструктуры.

**Атаки с использованием протокола ARP:**

ARP-атаки (Address Resolution Protocol) используются для изменения или перехвата сетевого трафика, используя манипуляции с таблицей ARP.
Примеры атак ARP включают атаки типа ARP-перехват, ARP-отравление (ARP spoofing) и ARP-подмена.

**SSLstrip - описание атаки:**

SSLstrip - это атака на безопасное соединение HTTPS, которая направляет пользователя на незащищенную версию сайта HTTP, вместо защищенной версии HTTPS.
Это позволяет злоумышленнику перехватывать и просматривать передаваемую пользователем конфиденциальную информацию, такую как пароли или данные платежей.

**SSLsplit - описание атаки:**

SSLsplit - это инструмент, который выполняет атаку Man-in-the-Middle на защищенное соединение HTTPS.
Он перехватывает и декодирует защищенный трафик, позволяя злоумышленнику просматривать и модифицировать передаваемые данные.

**Противодействие атакам MITM:**

Использование безопасных протоколов, таких как HTTPS, которые обеспечивают шифрование и аутентификацию.
Установка доверенных сертификатов на клиентских устройствах.
Мониторинг сетевого трафика на предмет обнаружения аномалий и подозрительной активности.
Использование виртуальных частных сетей (VPN) для защиты соединений и предотвращения атак MITM.

**Принципы работы атаки Brute-Force:**

Атака Brute-Force основывается на переборе всех возможных комбинаций паролей или ключей в целях обнаружения правильного значения.
Атаки Brute-Force могут быть основаны на переборе логинов и паролей, ключей шифрования, хэшей и других параметров безопасности.

**Типы атак с использованием Brute-Force:**

Атаки на логины и пароли (в том числе атаки на веб-приложения и SSH-серверы).
Атаки на хэши паролей (попытки восстановить исходные пароли из хэшей).
Атаки на ключи шифрования (попытки перебрать ключи для дешифровки данных).

**Утилиты и сервисы для проведения Brute-Force атак:**

Hydra, Medusa, THC-Hydra - утилиты для проведения атак на логины и пароли.
John the Ripper, Hashcat - утилиты для атак на хэши паролей.
Pyrit, Aircrack-ng - утилиты для атак на Wi-Fi пароли.
Инструменты, такие как Nmap и Metasploit, также могут использоваться для проведения Brute-Force атак.

**Противодействие атакам Brute-Force:**

Использование сильных и уникальных паролей или ключей.
Ограничение количества неудачных попыток входа.
Внедрение мер безопасности, таких как блокировка IP-адресов после нескольких неудачных попыток.
Мониторинг журналов входа для обнаружения подозрительной активности.

**Введение в атаки отказа от обслуживания:**

Атаки отказа в обслуживании (DoS) направлены на насыщение ресурсов системы, сети или сервиса с целью снижения или прекращения их работоспособности.
Целью атак DoS является недоступность системы или сервиса для легитимных пользователей.

**DDoS атаки, выполнение атак и отключение сетей:**

DDoS (Distributed Denial-of-Service) атаки осуществляются с использованием большого количества компьютеров (ботнета), которые одновременно генерируют огромный объем трафика на целевую систему или сеть.
Это может привести к исчерпанию пропускной способности, процессорных ресурсов или других ресурсов, что приводит к отключению системы или сети.

**Противодействие атакам отказа в обслуживании:**

Использование механизмов защиты, таких как фильтрация трафика и брандмауэры.
Использование систем обнаружения и предотвращения атак (IDS/IPS) для обнаружения и блокировки атак.
Масштабирование инфраструктуры, чтобы справиться с большим объемом трафика.
Облачные службы защиты от DDoS могут быть использованы для фильтрации трафика и предотвращения атак.

**Способы скрытия вредоносного трафика:**

Использование шифрования для защиты вредоносного трафика от обнаружения.
Использование стеганографии, которая позволяет скрыть вредоносный код внутри нормального, невредного трафика.
Использование техник туннелирования, таких как VPN или протоколы маскировки, для обхода сетевых контролей.

**Способы выхода из инфраструктуры при максимальных запретах:**

Использование анонимных сетей, таких как Tor, для маршрутизации трафика через несколько узлов, скрывая источник и назначение трафика.
Использование VPN-сервисов или прокси-серверов для обхода блокировок и фильтрации трафика.
Использование протоколов и сервисов с анонимными функциями, таких как анонимные электронные письма или анонимные хостинг-провайдеры.

**Особенности работы протоколов ICMP и DNS:**

ICMP (Internet Control Message Protocol) используется для обмена сообщениями об ошибках, состоянии сети и другой информации между устройствами IP-сети.
DNS (Domain Name System) преобразует доменные имена (например, www.example.com) в соответствующие IP-адреса, позволяя устройствам общаться в сети.

**Основы беспроводных сетей. Технология WiFi:**

Беспроводные сети, известные как Wi-Fi, используют радиоволны для передачи данных между устройствами.
Wi-Fi работает на основе стандарта IEEE 802.11 и обеспечивает беспроводное подключение к сети Интернет.

**Механизмы защиты Wi-Fi. Уязвимости WiFi:**

Механизмы защиты Wi-Fi включают протоколы шифрования, такие как WPA2, WPA3, аутентификацию по паролю или сертификату, а также механизмы фильтрации и обнаружения интр-удержания (IDS/IPS).
Однако Wi-Fi также имеет уязвимости, такие как уязвимости в протоколах шифрования, атаки на аутентификацию, перехват трафика и другие.

**Настройка безопасной конфигурации сети Wi-Fi:**

Использование сильных паролей для Wi-Fi сети.
Включение шифрования WPA2 или WPA3.
Ограничение доступа к Wi-Fi сети только авторизованным устройствам.
Отключение ненужных функций и сервисов, которые могут быть уязвимыми.

**MITM в беспроводных сетях:**

Атаки Man-in-the-Middle (MITM) в беспроводных сетях используются для перехвата и прослушивания сетевого трафика между двумя устройствами, подключенными к одной Wi-Fi сети.
Это может позволить злоумышленнику просматривать конфиденциальные данные, такие как пароли или личную информацию, передаваемые между устройствами в сети.