[ WalkTh ] THM-Net Sec Challenge بالعربي

[أبو البراءأبو البراء is verified member.]

-تحدي شبكات-
المستوى : متوسط.
التحدي سهل وبسيط، وهو نوعا ما تطبيق على أساسيات الـnmap .
أولا نلاحظ من خلال قراءة محتوى التاسك الأول أن الادوات المسموح باستخدامها هي -hydra,nmap & telnet-

والآن على بركة الله نبدأ بالأسئلة :

نبدأ بفحص بسيط ومبدئي بالـnmap

قمنا باستخدام سويتش -p- لفحص جميع البورتات
sV- لفحص اصدار الخدمات
و vv- من أجل متابعة سير العمليةأو ما يسمى بالـverbose output
والنتيجة كانت كالاتي :

من خلال نتيجة هذا الفحص أصبح لدينا حلول 3 أسئلة في هذا التاسك:

السؤال الرابع :

لحل هذا السؤال يوجد أكثر من طريقة لكن سنستخدم أسهلها، حيث سنستخدم أداة curl للوصول للـheader

ستجد الفلاج في خانة server.
السؤال الخامس هو نفس المطلوب في السؤال الرابع لكن للـssh

هذه المرة لسنا بحاجة لاستخدام curl لأننا نمتلك الفلاج بالفعل من خلال الفحص السابق بأداة الـnmap في القسم الخاص بالـSSH ولكنني قمت بتغطية الفلاج.

السؤال السادس لدينا الإجابة بالفعل من خلال الفحص السابق من قسم الـftp

الإجابة :

vsftpd 3.0.3

السؤال السابع :

المطلوب باختصار هو تنفيذ هجوم بروتفورس او هجوم القوة الغاشمة على منفذ الـftp المفتوح باستخدام أسماء مستخدمين معروفة مسبقا.
أولا سنقوم بوضع اليوزرات في ملف نصي.
ثانيا سنبدأ التخمين :

أهم السويتشات التي قمنا باستخدامها :

-t : عدد التخمينات للمرة الواحدة
-L : ملف اليوزرات
-P : ملف الباسسوردات المستخدمة في الهجوم

الهجوم لن يستمر أكثر من 5 دقائق إذا قمت باستخدام Rockyou.txt الشهيرة.
والنتيجة كالآتي :

الان نقوم بتسجيل الدخول للحساب الأول :

قم بإدخال الأمر help لمعرفة الأوامر المتاحة لك.

لنقم بإدخال الأمر ls لنستعرض الملفات

لا شيء في هذا اليوزر، لنجرب اليوزر الثاني

وجدنا الملف المطلوب، الان سنستعرض الملف باستخدام أمر get

هكذا قمنا بتحميل الملف على الجهاز، الان لنقم باستعراضه باستخدام cat

والآن التحدي الأخير هو باختصار عمل فحص للمنافذ دون أن يتم اكتشافك

هناك العديد من الطرق والاستراتيجيات التي يمكن استخدامها لخداع الجدار الناري والعبور دون أن يتم اكتشافك، إما عن طريق استخدام أنواع فحص مختلفة كاستخدام fin scan على سبيل المثال، أو باستخدام انواع فحص صغيرة الحمل والحجم مثل null, xmas، أو عن طريق استخدام decoys … الخ
كل هذه التقنيات تجدها وأكثر في أداة nmap.
ولكن هنا سنستخدم null scan.

سيظهر لك الفلاج على صفحة الويب سيرفر.
وهكذا ينتهي التحدي.

إذا أردت أن تتعمق في nmap سأترك لك بعض المراجع والمصادر :
https://nmap.org/book/man-bypass-firewalls-ids.html

Nmap Advanced Uses Pt.3: Firewall Evasion

www.vicarius.io

User GAD3R

Q&A for information security professionals

security.stackexchange.com

TryHackMe | Cyber Security Training

TryHackMe is a free online platform for learning cyber security, using hands-on exercises and labs, all through your browser!

tryhackme.com

إن أحسنت فمن الله، وإن أسأت فمن نفسي والشيطان

 

[STORMSTORM is verified member.]

الله يعطيك العافيه، أبدعت

 

[Mr_Code]

عاش اللهم بارك