ansfers_2.3 ipv6 + linpeas Flashcards

Question 1

Q

Объяснить структуру IPv6?

Answer

A

Структура IPv6: Адрес IPv6 представляет собой 128 бит (16 байт), который обычно записывается в виде восьми групп по 4 шестнадцатеричных цифры, разделенные двоеточиями. Примеры правильных IPv6 адресов:

::1

2a02:6b8:a::a

2a02:f680:1:1100::3d60

2604:a880:800:c1::2ae:d001

2001:db8:11a3:9d7:1f34:8a2e:7a0:765d

Question 2

Q

Что такое зарезервированные IPv6 адреса?

Answer

A

Так же, как и у IPv4, в протоколе IP шестой версии есть адреса, которые не используются для маршрутизации. Например:

:: — аналогичен адресу 0.0.0.0 для IPv4,

::1 — соответствует 127.0.0.0/8 для IPv4,

2001:0db8:: — адрес зарезервирован для документации и использования в примерах.

Question 3

Q

Что такое глобальные IPv6 адреса?

Answer

A

Глобальные IPv6 адреса - это аналог публичных адресов в IPv4. Эти адреса должны быть уникальными в пределах всего интернета. Они выдаются IANA региональным регистраторам, которые затем выдают их провайдерам, а провайдеры - выдают клиентам. Диапазон этих адресов - это все адреса, у которых первые три бита равны «001», что означает все адреса, у которых первый хекстет лежит в диапазоне от 2000 до 3FFF

Question 4

Q

Как узнать IPv6 адрес сайта?

Answer

A

Один из самых простых вариантов - использовать онлайн сервисы, например

https://suip.biz/ru/?act=dig

Также это можно сделать с помощью утилиты host в Linux:

Question 5

Q

Как открыть IPv6 в веб-браузере?

Answer

A

Для того чтобы открыть IPv6 в веб-браузере, вам нужно поместить IPv6 адрес в квадратные скобки и добавить его перед URL сайта. Например, если IPv6 адрес сайта - 2604:a880:800:c1::2ae:d001, то URL сайта будет выглядеть так: https://[2604:a880:800:c1::2ae:d001]/.

Если вам нужно указать порт, то он ставится через двоеточие снаружи квадратных скобок. Если нужно указать страницу и параметры, то они следуют через слэш после номера порта, либо после адреса. Например, если порт - 8080, страница - index.html, то URL будет выглядеть так: https://[2604:a880:800:c1::2ae:d001]:8080/index.html

Question 6

Q

Как в IPv6 посмотреть ARP таблицу?

Answer

A

ip -6 neigh show

Question 7

Q

Как настроить свою систему на работу с DNS по IPv6?

Answer

A

необходимо добавить DNS сервера для IPv6 в файл

sudo nano /etc/resolv.conf

Question 8

Q

Как посчитать сколько IPv6 адресов в подсети?

Answer

A

2^(128-ДЛИНА_МАСКИ)

Question 9

Q

Показ IPv6 маршрутов в локальной системе?

Answer

A

Чтобы вывести список IPv6 маршрутов в Linux выполните команду:ip -6 route show

Или сокращённый вариант этой команды:ip -6 ro

Чтобы показать маршрут по умолчанию IPv6 выполните команду:ip -6 route show default

Question 10

Q

Как отключить и включить IPv6?

Answer

A

Для отключения IPv6 в Linux выполните команды:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1

sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1

Для включения IPv6 в Linux выполните команды:

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0

sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0

Question 11

Q

Как посмотреть настройки IPv6?

Answer

A

sudo sysctl -a | grep ipv6

Question 12

Q

Ping между двумя linux машинками по ipv6?

Answer

A

Ping -6 ipv6_address%interface -c 4

Question 13

Q

285.Как настроить SSH для работы только с IPv6?

Answer

A

Для настройки SSH для работы только с IPv6, отредактируйте файл /etc/ssh/sshd_config и убедитесь, что параметр AddressFamily установлен в inet6. После этого перезапустите службу SSH (sudo systemctl restart ssh)

Question 14

Q

Научиться собирать методанные?

Answer

A

MetaExtractor — бесплатной утилитой для извлечения метаинформации из файлов PDF и офисных документов. MetaExtractor поддерживает анализ файлов OpenOffice, Microsoft Office, Adobe PDF, созданных в SolidWorks чертежей CAD, извлечение более 40 типов метаданных, работу в пакетном режиме, сохранение извлеченной информации в CSV-файл.

https://4discovery.com/our-tools/metaextractor/

exiftool - это свободная и бесплатная программа, которая позволяет получить метаданные из различных медиафайлов, таких как PDF, видео и изображения. Чаще всего возникает необходимость посмотреть метаданные для фотографий.

https://exiftool.org

Question 15

Q

Составить словарь с помощью pwdlogy?

Answer

A

Клонируем pwdlogy на машинку

Git clone https://github.com/tch1001/pwdlogy

заполняем данными файлы keywords.txt, commonPhrases.txt, birthday.txt

запускаем скрипт с помощью python3, пишем внутри start

python3 pwdlogy.py

start

В итоге, получаем файл gen.txt, который содержит все комбинации слов и чисел

Question 16

Q

Составить словарь с помощью crunch?

Answer

A

crunch 3 7 abcdef

Ещё один пример:

crunch <минимальная-длинна> <максимальная длина> [-f <путь до charset.lst> имя-набора-символов] [-o wordlist.txt или START] [-t [FIXED]@@@@] [-s startblock]

@ означает символы в нижнем регистре

, означает символы в верхнем регистре

% означает цифры

^ означает разные символы, общим количеством 33.

Вы можете посмотреть их командой:

Crunch 1 1 –t ^

crunch 7 7 abcde123 -t 1@2@3@ Чтобы создать пароль из 7 символов, где 1, 2, 3 имеют строгое статическое место, а @ означает любой символ в нижнем регистре

Question 17

Q

Что такое SSHPrank?

Answer

A

SSHprank - это инструмент для тестирования на проникновение в систему с использованием протокола SSH. Он может выполнять различные атаки и тестировать уязвимости в SSH-серверах. Это инструмент, который может использоваться разработчиками и администраторами для обнаружения и устранения уязвимостей в SSH-серверах. Однако обратите внимание, что использование этого инструмента для атаки на несанкционированные системы может быть незаконным.

Question 18

Q

Какие основные функции SSHPrank?

Answer

A

SSHPrank предназначен для проведения тестов на проникновение и проверки безопасности системы SSH. Его основные функции включают атаку на сервер SSH, проверку на уязвимости и анализ безопасности.

Question 19

Q

Как установить SSHPrank на Linux?

Answer

A

Для установки SSHPrank на Linux вам нужно сначала склонировать репозиторий с помощью команды git clone https://github.com/noptrix/sshprank.git. После этого вам потребуется установить некоторые зависимости, такие как libssh и libssl, а затем скомпилировать и установить программу с помощью make и make install.

Question 20

Q

Как создать файл конфигурации для SSHPrank?

Answer

A

Для создания файла конфигурации для SSHPrank вы можете использовать любой текстовый редактор, такой как nano, vi или gedit. Просто создайте новый файл с расширением .conf и определите в нем необходимые параметры для работы SSHPrank, такие как целевой IP-адрес, порт, учетные данные и другие параметры атаки. После этого вы сможете указать этот файл конфигурации в качестве аргумента при запуске SSHPrank.

Question 21

Q

Как запустить SSHPrank в интерактивном режиме?

Answer

A

Для запуска SSHPrank в интерактивном режиме выполните команду sshprank -i в терминале. Это позволит вам взаимодействовать с программой в реальном времени, вводя необходимые параметры напрямую во время выполнения.

Question 22

Q

Как использовать ключ -s для атаки на сервер SSH?

Answer

A

Ключ -s в SSHPrank используется для указания одного конкретного IP-адреса для атаки. Например, чтобы запустить атаку на сервер с IP-адресом 192.168.1.100, вы можете использовать ключ -s следующим образом: sshprank -s 192.168.1.100. Это позволит вам направить атаку только на указанный сервер.

Question 23

Q

Как использовать ключ -r для атаки на список IP-адресов?

Answer

A

Для использования ключа -r в SSHPrank для атаки на список IP-адресов вам нужно создать текстовый файл, в котором перечислены IP-адреса, каждый на новой строке. Назовем этот файл, например, “targets.txt”. Затем вы можете использовать ключ -r, чтобы указать SSHPrank использовать этот файл с IP-адресами в качестве целей для атаки. Например: sshprank -r targets.txt. Это позволит вам направить атаку на все IP-адреса, перечисленные в файле “targets.txt”.

Question 24

Q

Как использовать ключ -I для чтения списка IP-адресов из файла?

Answer

A

Для использования ключа -I в SSHPrank для чтения списка IP-адресов из файла, вам нужно создать текстовый файл, в котором перечислены IP-адреса, каждый на новой строке. Давайте назовем этот файл “ip_list.txt”. Затем вы можете использовать ключ -I и указать путь к этому файлу, чтобы SSHPrank использовал его для определения целей атаки.

Question 25

Q

Какие параметры можно использовать в файле конфигурации SSHPrank?

Answer

A

Файл конфигурации SSHPrank - это текстовый файл, в котором определяются параметры, используемые для настройки поведения программы. В файле конфигурации можно определить различные параметры, такие как целевые IP-адреса, порты, пользователи, пароли и другие параметры атаки. Примеры параметров, которые можно использовать в файле конфигурации SSHPrank, включают в себя:

“Targets” - определяет целевые IP-адреса или диапазоны IP-адресов для атаки.
“Port” - определяет порт, на котором запущен сервис SSH на целевых хостах.
“Usernames” - определяет список пользователей, которые будут использоваться при попытках аутентификации.
“Passwords” - определяет список паролей, которые будут использоваться при попытках аутентификации.
“Delay” - определяет задержку между попытками соединения с целевым хостом.
“Timeout” - определяет тайм-аут для соединения с целевым хостом.
“Verbosity” - определяет уровень подробности вывода информации о работе программы.

Это лишь небольшой набор параметров, которые могут быть определены в файле конфигурации. Реальный список доступных параметров, их формат и возможные значения зависят от версии SSHPrank и их описаны в документации к программе.

Question 26

Q

Какие риски существуют при использовании SSHPrank для атаки на сервер SSH?

Answer

A

использование SSHPrank для атаки на сервер SSH без разрешения владельца сервера может привести к серьезным последствиям, включая:

Уголовное преследование и штрафы.
Гражданские исковые требования со стороны пострадавших организаций или лиц.
Утрата репутации и доверия в индустрии информационной безопасности.
Потеря рабочего места и профессионального статуса.

Question 27

Q

Что такое Pwdlogy и как она используется в Linux?

Answer

A

Инструмент, касающийся не столько пентеста, сколько социальной инженерии. Он поможет нам создавать файлы с паролями, скажем, для одной жертвы, о которой необходимо собрать как можно больше личной информации.

Question 28

Q

Какой файл в Linux отвечает за хранение зашифрованных паролей пользователей?

Answer

A

В Linux за хранение хэшированных паролей пользователей отвечает файл /etc/shadow

Question 29

Q

Как проверить сложность пароля в Linux и настроить ее на сервере?

Answer

A

Можно использовать инструменты и файлы конфигурации системы.

Проверка сложности пароля:

Используйте команду pwck для проверки целостности файлов /etc/passwd и /etc/shadow, где хранятся данные о пользователях и их паролях.
Используйте команду cracklib-check для проверки сложности пароля с помощью библиотеки CrackLib.

Настройка сложности пароля:

Откройте файл /etc/pam.d/common-password, который содержит настройки PAM (Pluggable Authentication Modules) для обработки паролей.
Настройте параметры, такие как minlen (минимальная длина пароля), dcredit (минимальное количество цифр), ucredit (минимальное количество символов верхнего регистра), lcredit (минимальное количество символов нижнего регистра), ocredit (минимальное количество других символов).

Question 30

Q

Как обезопасить пароли пользователей в Linux?

Answer

A

Использование сложных паролей: Убедитесь, что пользователи выбирают сложные пароли, содержащие буквы верхнего и нижнего регистра, цифры и специальные символы.
Шифрование паролей: Пароли пользователей должны храниться в зашифрованном виде. В большинстве дистрибутивов Linux пароли хранятся в файле /etc/shadow в зашифрованном виде.
Использование хэширования: Защищайте пароли пользователей с использованием надежных хэш-функций, таких как SHA-256 или SHA-512.
Использование библиотек проверки паролей: Используйте библиотеки, такие как CrackLib, для проверки сложности паролей и предотвращения использования очевидных или легко подбираемых паролей.

Question 31

Q

Как применить Pwdlogy на практике?

Answer

A

Установка и запуск:

> git clone https://github.com/tch1001/pwdlogy

> cd pwdlogy

> chmod a+x pwdlogy.py

Question 32

Q

Какие инструменты Linux могут использоваться при аудите паролей?

Answer

A

John the Ripper: Это мощный инструмент для взлома паролей, который также может использоваться для аудита паролей. Он поддерживает множество алгоритмов хэширования паролей.
Hydra: Это инструмент для атак на основе словарей, который может использоваться для проверки на прочность паролей путем перебора.
Ncrack: Этот инструмент также используется для взлома паролей и может применяться для аудита безопасности паролей.

Question 33

Q

Что такое crunch и как его использовать в Linux?

Answer

A

Crunch - это инструмент для генерации словарей паролей на основе заданных критериев. Он позволяет создавать пользовательские списки паролей, включая пароли фиксированной длины, с ограничениями на использование определенных символов и даже с учетом шаблонов.

Question 34

Q

Как сгенерировать пароли с помощью crunch?

Answer

A

crunch <минимальная_длина> <максимальная_длина> <символы>

Чтобы сгенерировать все возможные пароли от 6 до 8 символов, состоящие из цифр и букв в нижнем регистре, можно использовать следующую команду:

crunch 6 8 0123456789abcdefghijklmnopqrstuvwxyz

Question 35

Q

Как создать словарь слов с помощью crunch?

Answer

A

crunch <минимальная_длина> <максимальная_длина> -t <шаблон_генерации> -o <имя_файла>

Чтобы создать словарь всех возможных трехбуквенных слов, можно использовать

следующую команду:

crunch 3 3 -t @@@ -o wordlist.txt

Question 36

Q

Какие параметры можно использовать с crunch для настройки генерации паролей или словарей?

Answer

A

<минимальная_длина> и <максимальная_длина>: Определяют минимальную и максимальную длину генерируемых паролей или слов.

-t <шаблон_генерации>: Позволяет определить шаблон для генерации слов, где символ @ используется для обозначения буквы, % обозначает цифру, ^ обозначает специальный символ, и * - для комбинации всех символов.

<символы>: Определяет список символов, из которых должны состоять генерируемые пароли.

-o <имя_файла>: Указывает имя файла, в который будут сохранены результаты генерации.

-b <начальное_значение> и -e <конечное_значение>: Позволяют указать начальное и конечное значение для числовой последовательности.

-d <разделитель>: Определяет разделитель между сгенерированными словами или числами.

-s <начальное_символ>: Позволяет указать начальный символ или шаблон для генерации слов.

-l: Производит генерацию всех возможных комбинаций паролей, не ограничиваясь заданной длиной.

-f <файл_паттернов>: Позволяет использовать файл с предварительно определенными паттернами для генерации паролей или слов.

-p <префикс>: Позволяет добавить префикс к сгенерированным строкам.

-s <суффикс>: Позволяет добавить суффикс к сгенерированным строкам.

-x <исключения>: Позволяет исключить определенные символы из списка генерации.

-q <количество>: Задает количество результатов, которые должны быть сохранены в выходном файле.

Question 37

Q

Какие альтернативы существуют для crunch в Linux? В чем различия?

Answer

A

Crunch

Позволяет генерировать пароли и словари с использованием гибких параметров, таких как минимальная и максимальная длина, список символов и шаблоны.

Поддерживает настройку различных аспектов генерации, включая префиксы, суффиксы, исключения и т.д.

CeWL

Используется для создания списков слов (словарей) на основе содержимого веб-сайтов.

Анализирует веб-страницы и извлекает слова или фразы для создания персонализированных словарей для атак на пароли.

John the Ripper

Мощный инструмент для тестирования безопасности, включая работу с паролями и словарями.

Предоставляет возможности для атаки на пароли, в том числе генерацию и использование различных типов словарей.

Hydra

Инструмент для параллельной атаки на удалённые сервисы, также может быть использован для создания словарей.

Поддерживает генерацию словарей и атаки на пароли для различных протоколов и сервисов.

Hashcat

Предназначен для атак на хэши паролей и работает с различными типами хэшей и методами шифрования.

Может использоваться для генерации паролей и работы с различными видами словарей для атак на пароли.

Question 38

Q

Какие методы можно использовать для защиты от атак, использующих пароли, созданные с помощью crunch?

Answer

A

Регулярное обновление паролей:

Использование псевдослучайных фраз или предложений:

Политика сложности паролей: Установка строгих требований к паролям, таких как минимальная длина, использование различных типов символов (буквы в верхнем и нижнем регистрах, цифры, специальные символы) и исключение легко угадываемых паролей.

Увеличение длины паролей

Использование разнообразных символов

Применение шаблонов для паролей: Использование шаблонов для создания необычных и сложных паролей, которые могут быть труднее подобрать при атаке.

Исключение простых или очевидных комбинаций:.

Регулярное изменение параметров генерации

Question 39

Q

Какие виды атак можно произвести с помощью паролей, созданных с помощью crunch? Как их избежать?

Answer

A

Пароли, созданные с помощью утилиты crunch, могут быть использованы для различных видов атак, таких как:

Словарные атаки: Злоумышленники могут использовать сгенерированные пароли в словарных атаках, когда они пытаются подобрать пароль из предварительно сгенерированного списка слов.

Брутфорс-атаки: Атакующие могут применять сгенерированные пароли в брутфорс-атаках, при которых они перебирают все возможные комбинации символов для нахождения правильного пароля.

Чтобы это избежать можно предпринять меры в виде:

Установка политики сложности паролей: Внедрение строгих требований к паролям, включая минимальную длину, использование разнообразных типов символов и исключение легко угадываемых комбинаций, с целью создания более надежных паролей.

Ограничение попыток входа: Реализация ограничений на число неудачных попыток входа, что может включать автоматическую блокировку аккаунта или введение временной задержки перед следующей попыткой.

Мониторинг журналов входа: Регулярный анализ журналов входа для обнаружения подозрительной активности или неудачных попыток входа, чтобы своевременно реагировать на потенциальные угрозы.

Использование многофакторной аутентификации: Внедрение дополнительных методов аутентификации, таких как одноразовые пароли или биометрические данные, для усиления безопасности доступа к системе.

Регулярное обновление паролей: Систематическое обновление паролей пользователей для предотвращения использования устаревших или скомпрометированных паролей.

Question 40

Q

Что такое MetaExtractor?

Answer

A

MetaExtractor утилита для извлечения метаинформации из файлов

Question 41

Q

Для чего MetaExtractor используется?

Answer

A

MetaExtractor используется для извлечения метаданных из различных файлов, таких как фотографии, видео, аудио и документы. Метаданные включают информацию о файле, такую как дата создания, автор, местоположение, камера/оборудование (для фотографий и видео), аудиоинформацию (для аудиофайлов) и другие подробности, которые могут быть полезны при организации и обработке файлов.

Question 42

Q

Какие форматы файлов поддерживает MetaExtractor?

Answer

A

Фотографии: JPEG, PNG, GIF, TIFF

Видео: MP4, MOV, AVI, MKV

Аудио: MP3, WAV, FLAC

Документы: PDF, DOCX, XLSX, PPTX

Другие: ZIP, TAR, GZIP

Question 43

Q

Какие метаданные извлекает MetaExtractor?

Answer

A

Для изображений: дата съемки, камера, разрешение, географические координаты (геотеги), автор и другие технические данные.

Для видео: информация о кодеке, битрейте, разрешении, длительности, аудиоинформация и другие технические данные.

Для аудио: информация об исполнителе, названии трека, альбоме, жанре, продолжительности, битрейте и другие аудиоданные.

Для документов: автор, название, ключевые слова, язык, количество страниц и другие свойства документа.

Question 44

Q

Как происходит установка и настройка MetaExtractor?

Answer

A

Установка:

Загрузите установочные файлы MetaExtractor с официального сайта или другого авторизованного источника.

Запустите программу установки и следуйте инструкциям по установке, выбрав необходимые параметры (например, путь установки, язык и т. д.).

Настройка:

После установки откройте MetaExtractor.

При необходимости настройте параметры, такие как типы файлов для извлечения метаданных, целевую папку для сохранения результатов, языковые настройки и другие параметры.

Question 45

Q

Какие ключевые особенности MetaExtractor можно выделить?

Answer

A

Извлечение разнообразных метаданных: MetaExtractor способен извлекать различные типы метаданных из фотографий, видео, аудио и документов, предоставляя полезную информацию о файлах.

Поддержка различных форматов файлов: Программа поддерживает широкий спектр форматов файлов, включая фотографии (JPEG, PNG, GIF, TIFF), видео (MP4, MOV, AVI, MKV), аудио (MP3, WAV, FLAC) и документы (PDF, DOCX, XLSX, PPTX).

Гибкие настройки: Пользователи могут настраивать параметры извлечения метаданных в соответствии с их потребностями, включая выбор конкретных типов метаданных и целевых папок.

Быстрая обработка: MetaExtractor обеспечивает быструю обработку файлов для извлечения метаданных, что позволяет эффективно работать с большими объемами данных.

Question 46

Q

Какие операционные системы поддерживает MetaExtractor?

Answer

A

Windows: Версии Windows 7, 8, 8.1, и 10.

Mac OS

Linux

Question 47

Q

Что такое ExifTool и для чего он используется?

Answer

A

ExifTool - это мощный инструмент командной строки для чтения, записи и редактирования метаданных в различных типах файлов, включая изображения, аудио- и видеофайлы. Он используется для просмотра, изменения и удаления метаданных, таких как дата и время съемки, модель камеры, географические координаты и другие сведения, которые могут быть встроены в файлы. Этот инструмент часто применяется фотографами, журналистами и специалистами по обработке мультимедийного контента для управления информацией о файлах.

Question 48

Q

Какие типы файлов можно обработать с помощью ExifTool?

Answer

A

Изображения: JPEG, TIFF, PNG, GIF, BMP.

Аудиофайлы: MP3, WAV, AIFF, FLAC, OGG

Видеофайлы: AVI, MOV, MP4, MPEG, MKV и другие видеоформаты.

Файлы формата PDF.

Файлы формата Microsoft Office: DOC, XLS, PPT и другие.

Файлы формата OpenDocument: ODT, ODS, ODP и другие.

Файлы формата EPUB: стандартный формат электронных книг.

Файлы формата MOV: используется для видеофайлов, особенно среди устройств Apple.

Файлы формата HEIC: формат изображений, который часто используется на устройствах Apple.

WebP: формат изображений, особенно популярный в веб-разработке.

3GP: используется для видеофайлов на мобильных устройствах.

FLAC: свободный аудиоформат безпотерь.

Question 49

Q

Какие тэги Exif можно считывать с помощью ExifTool?

Answer

A

Дата и время съемки

Модель камеры

Параметры съемки (диафрагма, выдержка и пр.)

Географические координаты

Авторские права

Ключевые слова

Информация об авторе и контактные данные

Ориентация изображения

Разрешение изображения

Использование вспышки

Цветовое пространство

Информацию о создании файла

Question 50

Q

Как определить и изменить имя автора в фотографии с помощью ExifTool?

Answer

A

Определить текущее имя автора

exiftool -a image.jpg

exiftool -Author=”Новое имя автора” image.jpg

Question 51

Q

Как определить и изменить дату фотографии с помощью ExifTool?

Answer

A

Определить текущую дату фотографии

exiftool -a -u -q -DateTimeOriginal image.jpg

exiftool -u -DateTimeOriginal=”2023-03-01T12:00:00” image.jpg

Question 52

Q

Как определить и изменить географическое положение с помощью ExifTool?

Answer

A

Определить текущее географическое положение

exiftool -a -u -q -GPSInfo image.jpg

exiftool -u -GPSLatitude=”45.000000” -GPSLongitude=”122.000000” image.jp

Question 53

Q

Как прочитать Exif-данные в изображении, используя ExifTool?

Answer

A

exiftool -a -u -q image.jpg

Question 54

Q

Как использовать ExifTool для удаления метаданных изображения?

Answer

A

exiftool -u -all= image.jpg

Question 55

Q

Что такое VLAN и для чего оно используется в Linux?

Answer

A

VLAN (Virtual Local Area Network) - это виртуальная локальная сеть, которая разделяет сеть на несколько независимых сетей для увеличения безопасности и эффективности сети. В Linux VLAN используются для организации и изоляции трафика между различными сетевыми устройствами и пользователями.

Question 56

Q

Как создать VLAN в Linux с использованием командной строки?

Answer

A

ip link add link ens33 name ens33.10 type vlan id X
ip link set up enp0s3.100

Здесь X - это идентификатор VLAN, а Y - это индекс интерфейса, к которому будет присоединен VLAN.

Question 57

Q

Как настроить VLAN в Linux, чтобы виртуальный интерфейс мог обмениваться данными с локальной сетью?

Answer

A

Добавьте VLAN к интерфейсу:

ip link set dev ethY up

Назначьте адрес для VLAN:

ip addr add X.X.X.X/Y dev vlanX

Настройте маршрутизацию для VLAN:

ip route add default via G.G.G.G dev ethY

Здесь X.X.X.X - это IP-адрес VLAN, Y - это маска подсети, G.G.G.G - это шлюз по умолчанию.

Question 58

Q

Как настроить VLAN в Linux для маршрутизации трафика между различными VLAN-ами?

Answer

A

Добавьте VLAN к интерфейсу:

ip link set dev ethY up

Настройте маршрутизацию для VLAN:

ip route add -nex 10.0.0.0/8 via vlanX dev ethY

ip route add -nex 11.0.0.0/8 via vlanY dev ethY

Здесь 10.0.0.0/8 и 11.0.0.0/8 - это сети VLAN, vlanX и vlanY - это идентификаторы VLAN.

Добавьте маршруты для обратного маршрутизации:

ip route add -nex default via vlanX dev ethY

ip route add -nex default via vlanY dev ethY

Проверьте маршруты:

ip route

Теперь трафик между различными VLAN-ами будет маршрутизирован через интерфейс ethY.

Question 59

Q

Что такое NTP и как он используется в системе Linux?

Answer

A

NTP (Network Time Protocol) - это протокол времени, который используется для синхронизации времени между компьютерами в сети. Он используется в системе Linux для поддержания точного времени на сервере и клиентах.

Question 60

Q

Какой порт используется для NTP-сообщений и как настроить его в файерволле?

Answer

A

Порт, используемый для NTP-сообщений, - это порт 123 UDP.

Чтобы настроить его в файерволле, добавьте следующую конфигурацию:

iptables -A INPUT -p udp —dport 123 -j ACCEPT

Этот код добавит правило в файерволл, которое позволяет трафику по порту 123 проходить через файерволл. (ред.)

Question 61

Q

Какая команда используется для проверки текущего времени на сервере NTP?

Answer

A

ntpq -p

Эта команда отобразит информацию о серверах NTP и их текущее время

Question 62

Q

Как настроить сервер NTP на Linux-системе?

Answer

A

Откройте файл конфигурации NTP:

sudo nano /etc/ntp.conf

Добавьте сервер NTP в файл конфигурации:

server pool.ntp.org

Сохраните изменения и закройте файл.

Перезагрузите службу NTP:

sudo systemctl restart ntp

Теперь сервер NTP будет синхронизирован с указанным сервером.

Question 63

Q

Что такое Dnsmasq в операционной системе Linux?

Answer

A

Dnsmasq - это программное обеспечение для Linux, которое предоставляет DNS-сервисы и DHCP для локальных сетей. Он удобен в использовании и легко интегрируется в сетевые конфигурации.

Question 64

Q

Как установить Dnsmasq на Linux?

Answer

A

sudo apt-get install dnsmasq

Answer 65

A

Ключевой файл настроек Dnsmasq - это /etc/dnsmasq.conf. Этот файл содержит параметры и настройки Dnsmasq.

Answer 66

A

Нужно отредактировать конфигурационный файл dnsmasq.conf. Строка следующего формата:

address=/example.com/192.168.1.2

example.com - домен, 192.168.1.2 - IP-адрес, который назначается этому домену. После нужно перезапустить службу.

Answer 67

A

В dnsmasq.conf - address = /example.com/192.168.1.2 после перезапустить службу

В /etc/hosts - 192.168.1.2 example.com

Answer 68

A

Инструмент для сбора информации и поиска потенциальных уязвимостей Linux, которые могут быть использованы для повышения привилегий. Используется в процессе анализа безопасности Linux-систем, особенно при проверке на уязвимости, связанные с привилегиями.Он помогает специалистам по безопасности выявлять слабые места в конфигурации и настройке системы, что позволяет им принимать меры по укреплению безопасности.

Answer 69

A

Скачать скрипт LinPEAS на целевую машину. Сделать это можно с помощью wget или curl с ссылкой на этот скрипт. После выдать права скрипту с помощью команды chmod +x на выполнение. После запустить скрипт ./linpeas.sh. Скрипт начнет собирать информацию о системе и проведет анализ на предмет потенциальных уязвимостей, связанных с повышением привилегий.

Answer 70

A

Информацию о пользователях и группах: активные пользователи и их привилегии, специальные группы и их члены

Файлы и директории: файлы и директории с неправильными разрешениями или с возможностью записи, но не принадлежащие текущему пользователю

Процессы и службы: запущенные процессы и их привилегии, активные службы и их настройки

Системные настройки и конфигурации: возможные слабые места в системной конфигурации, запланированные задачи и их настройки

Сетевая настройка: сетевые соединения и открытые порты, привилегии для сетевых сервисов

SUID и SGID файлы: файлы с установленным битом SUID (Set User ID) или SGID (Set Group ID).

Эксплуатационные возможности: возможности для эскалации привилегий на основе найденной информации

Answer 71

A

Права на выполнение

Answer 72

A

Информацию о пользователях и группах: активные пользователи и их привилегии, специальные группы и их члены

Файлы и директории: файлы и директории с неправильными разрешениями или с возможностью записи, но не принадлежащие текущему пользователю

Процессы и службы: запущенные процессы и их привилегии, активные службы и их настройки

Системные настройки и конфигурации: возможные слабые места в системной конфигурации, запланированные задачи и их настройки

Сетевая настройка: сетевые соединения и открытые порты, привилегии для сетевых сервисов

SUID и SGID файлы: файлы с установленным битом SUID (Set User ID) или SGID (Set Group ID).

Эксплуатационные возможности: возможности для эскалации привилегий на основе найденной информации

Answer 73

A

Нужно загрузить скрипт linpeas.sh. Команда: curl -O https://raw.githubusercontent.com/carlospolop/privilege-escalation-awesome-scripts-suite/master/linPEAS/linpeas.sh

Answer 74

A

Файл linpeas.sh

Answer 75

A

Нужно загрузить скрипт linpeas.sh. Команда: curl -O https://raw.githubusercontent.com/carlospolop/privilege-escalation-awesome-scripts-suite/master/linPEAS/linpeas.sh

Answer 76

A

Права на выполнение

Answer 77

A

Информацию о пользователях и группах: активные пользователи и их привилегии, специальные группы и их члены

Файлы и директории: файлы и директории с неправильными разрешениями или с возможностью записи, но не принадлежащие текущему пользователю

Процессы и службы: запущенные процессы и их привилегии, активные службы и их настройки

Системные настройки и конфигурации: возможные слабые места в системной конфигурации, запланированные задачи и их настройки

Сетевая настройка: сетевые соединения и открытые порты, привилегии для сетевых сервисов

SUID и SGID файлы: файлы с установленным битом SUID (Set User ID) или SGID (Set Group ID).

Эксплуатационные возможности: возможности для эскалации привилегий на основе найденной информации

Answer 78

A

/etc/passwd и /etc/shadow: Файлы с информацией о пользователях и их хэшах паролей.
/etc/group: Информация о группах пользователей.
/etc/sudoers: Конфигурационный файл sudo, который определяет правила для выполнения команд с привилегиями.
/etc/cron.d/ и /etc/cron.daily/: Каталоги с настройками запланированных задач.
/etc/ssh/sshd_config: Конфигурационный файл SSH.
/var/log/: Каталог с системными журналами (например, syslog, auth.log), где можно найти сообщения об ошибках и необычной активности.
/var/spool/cron/: Каталог с задачами cron для каждого пользователя.
SUID и SGID файлы: Файлы, установленные с битами SUID (Set User ID) или SGID (Set Group ID), могут предоставлять повышенные привилегии при выполнении.
/home/ и /root/: Домашние директории пользователей, где могут находиться скрытые файлы и скрипты
/tmp/ и /var/tmp/: Директории временных файлов, где могут быть созданы временные файлы с уязвимостями.
/etc/security/limits.conf: Конфигурационный файл, определяющий лимиты для ресурсов системы.
/etc/sysctl.conf: Конфигурационный файл для sysctl, где можно установить параметры ядра.

Answer 79

A

Активные службы: LinPEAS выводит информацию о запущенных службах на системе. Это может включать веб-серверы (например, Apache, Nginx), базы данных (например, MySQL, PostgreSQL), SSH-серверы и другие сервисы.
Сетевые соединения: Проверяется список активных сетевых соединений, в том числе внешних соединений. Это может помочь выявить подозрительную сетевую активность.
Открытые порты: LinPEAS сканирует открытые сетевые порты на целевой машине, что может помочь выявить потенциальные точки входа для злоумышленников.
Привилегии для сетевых служб: Анализируется конфигурация сетевых служб, включая привилегии, с которыми они запущены.
Настраиваемые сетевые службы: LinPEAS обращает внимание на настраиваемые сетевые службы, которые могут быть потенциально уязвимыми или настроены не безопасно.

Answer 80

A

/etc/passwd и /etc/shadow: Файлы с информацией о пользователях и их хэшах паролей.
/etc/group: Информация о группах пользователей.
/etc/sudoers: Конфигурационный файл sudo, который определяет правила для выполнения команд с привилегиями.
/etc/cron.d/ и /etc/cron.daily/: Каталоги с настройками запланированных задач.
/etc/ssh/sshd_config: Конфигурационный файл SSH.
/var/log/: Каталог с системными журналами (например, syslog, auth.log), где можно найти сообщения об ошибках и необычной активности.
/var/spool/cron/: Каталог с задачами cron для каждого пользователя.
SUID и SGID файлы: Файлы, установленные с битами SUID (Set User ID) или SGID (Set Group ID), могут предоставлять повышенные привилегии при выполнении.
/home/ и /root/: Домашние директории пользователей, где могут находиться скрытые файлы и скрипты.
/tmp/ и /var/tmp/: Директории временных файлов, где могут быть созданы временные файлы с уязвимостями.
/etc/security/limits.conf: Конфигурационный файл, определяющий лимиты для ресурсов системы.
/etc/sysctl.conf: Конфигурационный файл для sysctl, где можно установить параметры ядра.

Answer 81

A

LinPEAS — это скрипт, который ищет возможные пути для повышения привилегий на хостах Linux/Unix*/MacOS.

Доступ к привилегиям:

какие пользователи недавно использовали Sudo

доступен ли /etc/sudoers, имеет ли текущий пользователь доступ к Sudo без пароля

известны ли двоичные файлы для «прорыва» защиты через Sudo (например, nmap, vim)

доступен ли домашний каталог Root, можно ли перечислить разрешения для /home/

Учетные данные по умолчанию (или которые легко взломать):

проверка учетных записей Postgres и MYSQL на наличие уязвимостей

Answer 82

A

Информацию о наличии SUID/SGID бинарных файлов в LinPEAS содержит раздел “Интересные файлы”, который подразделяется на SUID, SGID

Answer 83

A

С помощью LinPEAS можно обнаружить различные уязвимости в сетевой безопасности, такие как:

Недавно открытые порты и службы, которые могут представлять потенциальную угрозу безопасности.
Настройки файрволла, включая доступные правила и открытые порты.
Привязка служб к непривилегированным портам (порты ниже 1024), что может представлять риск безопасности.
Возможные проблемы с настройками SSH, включая доступные методы аутентификации и открытые конфигурационные файлы.
Открытый доступ к локальным ресурсам и возможные уязвимости, связанные с этим.

Answer 84

A

Учетные записи обычных пользователей операционной системы, такие как учетные записи с именами “user” или “guest”, обычно имеют ограниченные привилегии и могут быть потенциальными целями для повышения привилегий.
Учетные записи служебных аккаунтов, которые используются для выполнения специфических задач или служб на компьютерной системе, могут также иметь низкие привилегии и быть целью для атак на повышение привилегий.
Учетные записи уровня гостя, которые могут использоваться для временного доступа к системе без полного доступа к ее ресурсам, также могут быть потенциальными целями для атак на повышение привилегий.
Учетные записи в виртуальной среде, такие как виртуальные машины или контейнеры, которые могут иметь ограниченные привилегии в сравнении с хост-системой, также могут быть целью для повышения привилегий.

Answer 85

A

Для определения того, какие скрипты и команды могут быть выполнены другими пользователями, вы можете использовать команду “ls” с опцией “-l” для просмотра прав доступа к файлам и каталогам. Это выведет список файлов и каталогов в текущем каталоге, а также их права доступа и владельцев.

Answer 86

A

Вы можете найти эту информацию, просматривая раздел “Services” или “Services and Cron Jobs”. В этом разделе LinPEAS обычно предоставляет подробную информацию о запущенных службах, их конфигурации, привилегиях и возможных уязвимостях.

Answer 87

A

Есть несколько способов определить, какие службы могут быть уязвимыми для атаки:

Сканирование уязвимостей: Используйте инструменты, такие как Lynis, LinPEAS, чтобы сканировать вашу сеть на наличие известных уязвимостей в службах. Эти инструменты могут выявить службы с уязвимыми версиями или конфигурационными ошибками.
Мониторинг обновлений: Оставайтесь в курсе последних обновлений и уязвимостей для используемых вами служб. Это может включать регулярное отслеживание официальных новостей, обновлений безопасности и уведомлений от поставщиков служб.
Проведение пентеста: Проведение пентестирования (тестирования на проникновение) может помочь выявить уязвимости, включая слабые места в ваших службах, которые могут быть использованы злоумышленниками.

Answer 88

A

В Linux файлы конфигурации, которые могут содержать пароли или ключи, обычно находятся в определенных местах. Некоторые из них могут включать:

Файлы конфигурации SSH (например, /etc/ssh/sshd_config) - они могут содержать ключи для доступа к SSH.
Файлы конфигурации баз данных (например, /etc/mysql/my.cnf) - они могут содержать учетные данные для доступа к базам данных.
Файлы настройки веб-серверов (например, /etc/nginx/nginx.conf или /etc/apache2/httpd.conf) - они могут содержать пароли или ключи для доступа к веб-ресурсам.

Чтобы найти такие файлы с помощью LinPEAS, вы можете выполнить следующие действия:

Загрузите LinPEAS на целевую машину с Linux.
Запустите LinPEAS, выполнив скрипт командой ./linpeas.sh или bash linpeas.sh.
После завершения анализа, поищите разделы, связанные с настройкой, SSH, баз данных, веб-серверов и другими службами, где могут храниться пароли и ключи.

Answer 89

A

Некоторые из файлов журналов, которые LinPEAS анализирует:

/var/log/auth.log: Этот файл журнала содержит информацию о событиях аутентификации и авторизации, таких как вход в систему пользователем, попытки входа без правильного пароля и другие связанные с этим события.

/var/log/syslog: Этот файл журнала содержит общую системную информацию, включая сообщения ядра, статусы служб и другие системные события.

/var/log/dmesg: Этот файл содержит вывод ядра, который содержит информацию о оборудовании, драйверах и других системных событиях.

/var/log/secure: Этот файл журнала содержит информацию о безопасности системы, такую как попытки входа в систему с недействительными учетными данными, успешные попытки аутентификации и другие связанные с безопасностью события.

/var/log/kern.log: Этот файл журнала содержит сообщения ядра, такие как информация о периферийных устройствах и драйверах.

LinPEAS также может анализировать другие файлы журналов, такие как wtmp и btmp для проверки истории сеансов входа в систему и неудачных попыток входа в систему соответственно.

Когда LinPEAS анализирует эти файлы журналов, он ищет различные типы событий и индикаторы компрометации, такие как:

Изменения прав доступа к файлам и директориям.

Аномальные или незнакомые пользователи или группы.

Нестандартная конфигурация служб и исполняемых файлов.

Обнаружение привилегированных процессов или скрытых процессов.

Обнаружение предупреждений безопасности и ошибок.

Сетевая активность и связанные с ней события.

Конфиденциальные информационные директории и файлы, которые доступны всем пользователям.

Answer 90

A

Есть несколько способов определить, какие системные файлы были изменены или заменены:

Через функцию проверки целостности файловой системы:

Различные операционные системы предоставляют инструменты для проверки целостности системных файлов. Запустите эту команду в командной строке, чтобы проверить системные файлы на наличие изменений или замен. Этот способ может быть наиболее надежным, так как системные файлы будут автоматически восстановлены, если они были изменены или заменены.

Сравнение с резервной копией:

Если вы регулярно создаете резервные копии системных файлов, вы можете сравнить текущую версию файлов с резервной копией. Любые измененные или замененные файлы будут видны в этом сравнении.

Журналы системных событий:

Системные файлы могут быть фиксированы в системных журналах событий. Проверьте журналы системных событий на наличие записей о измененных файлах.

Сканирование антивирусом или антишпионом:

Многие антивирусные программы и программы антишпионов могут сканировать систему на наличие измененных или замененных системных файлов. Запустите сканирование с помощью таких программ для проверки файлов на изменения.

Answer 91

A

Существует ряд параметров системы, которые могут быть изменены для усиления безопасности. Некоторые из них включают:

Параметры паролей: Установка сложных и уникальных паролей, требование регулярной смены паролей и ограничение повторного использования старых паролей.

Параметры авторизации и аутентификации: Включение двухфакторной аутентификации, использование усиленной авторизации для доступа к системе, регистрация неудачных попыток входа и блокировка аккаунтов после нескольких неудачных попыток.

Параметры доступа и разрешений: Ограничение доступа к системе только определенным пользователям или группам, установка разрешений на конкретные функции и ресурсы системы.

Параметры сетевой безопасности: Настройка фаервола для блокировки нежелательного сетевого трафика, использование виртуальных частных сетей (VPN) для обеспечения безопасного удаленного доступа к системе.

Параметры антивирусной и анти-вредоносной защиты: Установка и регулярное обновление антивирусного программного обеспечения и программ-защитников, которые проактивно идентифицируют и блокируют вирусы, вредоносные программы и другие угрозы.

Параметры резервного копирования и восстановления: Установка регулярного резервного копирования данных и тестирование процедур восстановления, чтобы минимизировать потерю данных в случае инцидента безопасности.

Параметры мониторинга и регистрации событий: Включение мониторинга и анализа событий системы с целью обнаружить необычную активность или потенциальные угрозы безопасности.

Обновление программного обеспечения: Установка регулярных обновлений и патчей для операционной системы и приложений, чтобы закрыть уязвимости и исправить известные ошибки.

Answer 92

A

Несколько примеров уязвимостей, которые может обнаружить LinPEAS:

Файлы с ошибками прав доступа: LinPEAS может обнаруживать файлы и директории с неправильными правами доступа (например, режим записи для всех пользователей), которые могут быть использованы злоумышленниками для получения привилегий.

Службы с неправильными настройками прав доступа: LinPEAS может обнаруживать службы с неправильными настройками прав доступа, такие как службы, запущенные от имени привилегированных пользователей или службы с неправильной конфигурацией прав доступа в файловой системе.

Конфигурационные файлы с секретной информацией: LinPEAS может искать конфигурационные файлы, содержащие логины, пароли или другую конфиденциальную информацию, которые могут быть использованы злоумышленниками для получения несанкционированного доступа.

Уязвимые версии программного обеспечения: LinPEAS может обнаруживать уязвимые версии программного обеспечения, которые могут использоваться злоумышленниками для эксплойтации системы.

Уязвимые привилегии системы: LinPEAS может обнаруживать конфигурационные настройки или службы, предоставляющие неправильные привилегии системы, которые могут быть использованы для получения привилегий, необходимых для выполнения вредоносных действий.

Answer 93

A

LinPEAS содержит информацию о сетевых интерфейсах и маршрутизации в разделе “Networking”.

Answer 94

A

Есть несколько способов определить, какие сетевые порты могут быть открыты и уязвимыми для атаки:

Сканирование портов: Это наиболее распространенный способ определения открытых портов. Существуют различные инструменты, такие как Nmap, которые могут сканировать порты на определенном хосте или диапазоне IP-адресов и определить, какие порты открыты и доступны для подключения. Это позволяет идентифицировать потенциально уязвимые порты, такие как открытые порты 22 (SSH), 23 (Telnet) или 80 (HTTP).

Анализ журналов безопасности: Можно проанализировать журналы безопасности сервера, сетевого устройства или приложения, чтобы определить, есть ли запрещенные попытки подключения или другие аномальные активности на конкретных портах. Это может помочь выявить потенциально уязвимые порты, на которые происходят несанкционированные попытки подключения.

Answer 95

A

Под управлением операционной системы Linux, следующие скрипты и приложения могут быть запущены с правами администратора (root):

Установка или удаление программного обеспечения.

Настройка сетевых параметров, включая настройку сетевых интерфейсов, маршрутизации, DNS и файрвола.

Создание, изменение или удаление пользователей и групп.

Администрирование файловой системы, включая создание, изменение или удаление файлов и каталогов, а также настройку прав доступа и привилегий.

Настройка и управление службами и демонами.

Изменение системных параметров и конфигурационных файлов.

Осуществление резервного копирования и восстановления данных.

Управление и мониторинг процессов системы.

Answer 96

A

LinPEAS (Linux Privilege Escalation Awesome Script) — это скрипт, который ищет возможные пути для повышения привилегий на хостах Linux/Unix*/MacOS.

Красный/желтый цвет используется для идентификации конфигураций, которые приводят к повышению привилегий в (99% уверенности).

Красный цвет используется для выявления подозрительных конфигураций, которые могут привести к повышению привилегий:

Возможные версии ядра, которые можно эксплойтировать

Уязвимые версии sudo

Идентификация процессов, запущенных от имени root

Не смонтированные устройства

Опасные разрешения fstab

Записываемые файлы в интересных каталогах

Двоичные файлы SUID/SGID, которые имеют некоторую уязвимую версию (он также указывает уязвимую версию)

Двоичные файлы SUDO, которые можно использовать для повышения привилегий в sudo -l (без passwd) (https://gtfobins.github.io/)

Проверьте /etc/doas.conf

127.0.0.1 в netstat

Известные файлы, которые могут содержать пароли

Возможности в интересных двоичных файлах

Интересные возможности двоичного файла

Доступные для записи папки и wilcards внутренняя информация о заданиях cron

Записываемые папки в PATH

Группы, которые могут привести к руту

Файлы, которые могут содержать пароли

Подозрительные кронджобс

Answer 97

A

Все, что выделены красным цветом (перечислены в вопросе 368)

Answer 98

A

(ChatGPT) LinPEAS предоставляет детальный вывод, который может содержать информацию о потенциальных уязвимостях, путях для повышения привилегий и других проблемах безопасности:

Проанализируйте вывод LinPEAS: обратить внимание на разделы, связанные с привилегиями и уязвимостями.
Идентификация файлов SUID/SGID: посмотрите раздел “SUID/SGID files” в выводе LinPEAS, чтобы определить файлы с установленными битами SUID и SGID.

Проверьте эти файлы на наличие известных уязвимостей и возможностей для выполнения команд с повышенными привилегиями.

Проверьте конфигурацию sudo: обратите внимание на секции, связанные с конфигурацией sudo, чтобы определить, какие команды разрешены для выполнения без пароля.
Поиск уязвимостей в программном обеспечении: обратите внимание на наличие известных уязвимостей в этом программном обеспечении.
Анализ других потенциальных слабых мест: обратите внимание на любые другие потенциальные слабые места, такие как настройки служб, возможности изменения файлов с правами root и т. д.

Answer 99

A

(ответ от чатгпт отредаченный) Нужно устранить эти уязвимости. В зависимости от обнаруженных потенциальных уязвимостей шаги будут отличаться:

Если LinPEAS выявил явные уязвимости, такие как файлы с установленными битами SUID/SGID или конфигурационные файлы, доступные для записи, устраните их.
ПО следует обновить до последних безопасных версий.
Изучение логов для выявления подозрительной активности и атак
Применение принципов минимальных привилегий
Удаление вредоносных файлов

(эти уязвимости перечислены в методичке, изменила на их устранение)

Устранение уязвимости в приложениях/скриптах

Исправление конфигурации ОС и приложений

Забытые критически важные данные (пароли, логины, бэкапы и прочее),

Если уязвимость в ядре ОС, то следует также проверить наличие обновлений и, в случае выхода патча, вручную обновить

Answer 100

A

(ChatGPT)

Обновление

sudo apt update

sudo apt upgrade

Поиск и Удаление SUID/SGID Бинарников:

find / -type f -perm /6000 -exec ls -la {} \;

Просмотрите запущенные службы и процессы:

ps aux

systemctl list-units –type=service

Аудит Конфигурации sudo:

sudo visudo

Проверка Открытых Сетевых Портов:

netstat -tuln

ss -tuln

Используйте команды find и ls для поиска файлов, которые могли бы привлечь внимание:

find / -type f -name “.*” -exec ls -la {} \;

Проверка Конфигурации Файлов:

cat /etc/ssh/sshd_config

Answer 101

A

(блять да я не знаю отстань дядя…………)

Можно использовать запись в текстовый файл для дальнейшего многократного анализа:

./linpeas.sh > linpeas_output.txt

Можно отобразить интересующий раздел с помощью grep:

./linpeas.sh | grep -A 30 “Writable dirs”

Answer 102

A

Рекомендуется использовать параметры -a (все проверки, кроме регулярных выражений) и -r (проверка регулярных выражений), если вы ищете полное и интенсивное сканирование.

Answer 103

A

Обновление программного обеспечения

Настройка прав доступа

Мониторинг сетевой активности

Соблюдайте принципы “принцип наименьших привилегий” и “отсутствие привилегий по умолчанию”

Регулярно обновляйте пароли и используйте механизмы двухфакторной аутентификации

Мониторинг файловой системы

Убедитесь, что установлены антивирусные средства и системы мониторинга безопасности

Answer 104

A

/var/log/ - логи системы

Директория /etc/ с различными конфигурационными файлами

Использование временной директории /tmp/ для выполнения вредоносных программ

Домашние директории пользователей

Скрытые файлы и директории .bashrc, .ssh/

История команд ~/.bash_history

/bin/, /sbin/, /usr/bin/, /usr/sbin/ - В этих директориях могут быть внесены изменения, например, заменены исполняемые файлы

/var/tmp/ - Аналогично /tmp/, это место, где могут быть созданы временные файлы.

/var/www/ - Для веб-серверов, таких как Apache, директории с общим доступом могут содержать следы атак.

Answer 105

A

Использование htop, netstat, auditctl и скриптов LinPEAS, Lynis и др.

Answer 106

A

Скрипт LinPEAS проверяет данные:

…

-Учетные данные по умолчанию (или которые легко взломать):

- проверка учетных записей Postgres и MYSQL на наличие уязвимостей

…

Скрипт проверяет значение umask, хранятся ли хэши паролей в файле /etc/passwd, извлекает полную информацию о «стандартных» uid, таких как 0, 1000, 1001. Более того, он пытается прочитать ограниченные файлы, т.е. /etc/shadow, перечисляет актуальные файлы с историей активности пользователей.

Злоумышленникам особенно интересны учетные записи с правами root

Answer 107

A

Скрипт проверяет различные ресурсы или параметры системы, выделяя потенциально уязвимые. На основе выявленных уязвимостей можно составить отчет о безопасности системы и разработать рекомендации по безопасности. (рекомендации - вопросы 375, 382)

Answer 108

A

(ChatGPT) Для определения служб или процессов, запущенных с правами root в системе UNIX/Linux, можно воспользоваться различными инструментами и командами – ps, top, pgrep, lsof, ручная проверка конфигурационных файлов в директориях /etc/init.d/ и /etc/systemd/system/

Скрипт LinPEAS проверяет следующие службы:

- список сетевых подключений (TCP & UDP)

- список запущенных процессов

- поиск списка двоичных файлов и связанных с ними разрешений

- список файлов Netconf

- список двоичных разрешений init.d

Answer 109

A

В отчете скрипта LinPEAS обратите внимание на разделы, связанные с поиском файлов, содержащих пароли или ключи доступа. Обычно это разделы, названия которых указывают на конфигурационные файлы или скрипты (config, password, key, credential и т. д.).

Используйте найденные пути и имена файлов, чтобы проверить их содержимое вручную. Например, вы можете использовать текстовый редактор или команды вроде cat или grep для просмотра содержимого файла и поиска строк, связанных с паролями или ключами доступа.

Answer 110

A

Меры безопасности, которые могут быть предприняты на основе вывода LinPEAS для уменьшения риска атаки, включают:

Удаление ненужного програмного обеспечения и услуг
Обновление и патчирование системы и приложений
Настройка файервола и сетевых фильтров
Установка и настройка систем обнаружения вторжений (IDS) и предотвращения вторжений (IPS)
Ограничение доступа к важным ресурсам и данным
Регулярное проведение аудита и мониторинга системы

Answer 111

A

LinPEAS может быть использован для обнаружения проблем с доступом и правами на файлы и директории, проанализировав разрешения и владельца файлов и директорий, а также наличие уязвимых файлов и директорий, доступных для записи или выполнения.

Answer 112

A

Раздел вывода LinPEAS, содержащий информацию о системных переменных и переменных окружения, - это раздел “Environment variables”.

Answer 113

A

Переменные окружения могут быть уязвимыми для эксплуатации, если они содержат секретную или конфиденциальную информацию, такую как пароли, токены или ключи доступа. Это также относится к переменным, которые могут быть изменены злоумышленниками для выполнения кода или получения доступа к системным ресурсам.

Answer 114

A

LinPEAS может быть использован для обнаружения несанкционированных изменений в системе, проанализировав различия в конфигурации системы, файлах и директориях, а также изменения в системных переменных и переменных окружения.

Answer 115

A

Для определения уязвимых служб и портов LinPEAS может быть использован для сканирования открытых портов и услуг, а также для анализа конфигурации служб и уязвимостей в их программном обеспечении.

Answer 116

A

LinPEAS может быть использован для обнаружения проблем безопасности в сетевых интерфейсах, проанализировав конфигурацию сетевых интерфейсов, включая IP-адреса, маски подсети, шлюзы по умолчанию и DNS-сервера.

Answer 117

A

При обнаружении потенциальных уязвимостей с помощью LinPEAS следует предпринять меры по устранению уязвимостей, включая обновление и патчирование системы и приложений, ограничение доступа к уязвимым ресурсам и данным, а также настройку систем обнаружения вторжений (IDS) и предотвращения вторжений (IPS).

Answer 118

A

LinPEAS может быть использован для поиска служб, запускаемых с правами root, проанализировав конфигурацию служб и услуг, а также разрешения и владельца файлов, связанных с ними.

Answer 119

A

LinPEAS может быть использован для обнаружения служб и процессов, связанных с учетными записями, проанализировав конфигурацию служб и услуг, а также разрешения и владельца файлов, связанных с ними.

Answer 120

A

Аномалии в журналах и логах системы, которые могут быть обнаружены LinPEAS, включают попытки входа в систему с неверными учетными данными, изменения в конфигурации системы, файлов и директорий, а также попытки запуска уязвимых служб и услуг.

Answer 121

A

Для определения файлов и директорий, содержащих важную конфигурационную информацию, LinPEAS может быть использован для анализа разрешений и владельца файлов и директорий, а также для поиска конфиденциальной или секретной информации в файлах и директориях.

Answer 122

A

LinPEAS может быть использован для обнаружения следов деятельности злоумышленников на системе, проанализировав журналы и логи системы, а также изменения в конфигурации системы, файлов и директорий.

Brainscape's Knowledge GenomeTM

ansfers_2.3 ipv6 + linpeas Flashcards

Brainscape's Knowledge Genome^TM