Linuxを触っていきましょう。・記事の内容に関して自分の管理していないコンピュータ(レンタルサーバーも含む)に攻撃をすると法律に抵触する場合があります。注...・記事の内容に関して自分の管理していないコンピュータ(レンタルサーバーも含む)に攻撃をすると法律に抵触する場合があります。・記事の内容について何らかの損害を受けた場合も一切の責任を負いません。自己責任でお願いします。ContentsMetasploitable2をつかうインポートポートスキャンMetasploitable2をつかうまず、Kaliのいろいろな機能に触れていくためにいろいろな脆弱性(セキュリティ上の弱い部分)を持ったOSを使用します。仮想マシンだと外部から隔離するように設定が簡単にできるので便利です。ダウンロードしていきます。https://sourceforge.net/projects/metasploitable/sourceforgeからダウンロードしましょう。終わったら展開します。file(日本語だとなんだっけ)を選択してMetasploitable2のファイルを選択します。ManagerをクリックしてCreateをクリック、DHCPを有効にします。これはVirtualBox内での接続に加え、ホストも参加できる(例えばVirtualBoxを実行しているのがMacであればMacもそのネットワークに参加できる)ように設定します。逆に、これ以外は接続することができません。VirtualBox内から外のインターネットに接続することもできませんl次に仮想マシンの設定からNetworkよりホストオンリーアダプターを選択します。それでは起動をして、ユーザー名:msfadminパスワード:msfadminでログインできます。ここでこの仮想マシンのIPアドレスを確認しておいてください。aポートスキャンでは実際に攻撃に移っていきましょう。Kaliのターミナルを開きます。次にnmapというポートスキャナーを実行します。ポートとはそのパソコンに接続するためのドアのようなものです。192.168.56.***192.168.56.***は自分の先程調べたものを使用してください。-Pnはpingで、-p-は全てのポートを、-AはOSなどを調べてくれます。するとこのようなログが流れると思います。seconds大量のポートが開いていることがわかります。上から見ていきましょう。serverのようです。2.3.4というバージョンには脆弱性があります。2.3.4のアップデートがサーバーで公開された際にそのサーバーがクラッキングされ、ユーザー名が:)をふくむとバックドアが開くというものです。実際にやってみましょう。Frameworkを使います。msfconsoleでコンソールを開きます。msf6>という感じのプロンプトになったら起動完了です。Frameworkについてはのちに詳しく説明するつもりです。vsftpdについて調べてみます。vsftpdすると、このように返答されました。2.3.4のバージョンに脆弱性があることがわかります。先ほど調べたvsftpdと同じバージョンです。これを使ってMetasploitableに侵入してみましょう。このexploitを選択します。exploit/unix/ftp/vsftpd_234_backdoor次にこのexploitの必要とするオプションを表示します。optionsRHOSTSが空になっています。rhostはターゲットホストなのでMetaploitableのIPアドレスを設定します。192.168.56.***exploitを実行します。openedと表示されれば成功です。一つ目の侵入に成功しました。コメントをキャンセルメールアドレスが公開されることはありません。付いている欄は必須項目です次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。Linuxの基本#1[Nmap,vsftpdの脆弱性]プロフィール今流行の超小型コンピューター「RaspberryPi」を使って電子工作など、生活をより良くする物を作って行きます!!最近のお知らせ見出しのデザインを変えました。2020/08/21サイトアドレスを変更しました。詳しくは、こちらをご覧ください。2020/06/28サイトのデザインを一部変更しました。2020/06/18「最近のお知らせ」を追加しました。