Полное руководство на русском языке о Hack The Box Pen-testing Labs.
Всем привет. В недавнем времени захотел попрактиковаться в сфере пентеста. Долго искал и выбирал площадки. Выбирал среди этих:
Для начала нам стоит разобраться что вообще сайт из себя представляет. Hack The Box или HTB - это онлайн платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности.
Мое знакомство началось с регистрации. Прочитав на сайте фразу: “Click below to hack our invite challenge, then get started on one of our many live machines or challenges”. Тут уже и начинается наше обучение.
Регистрируемся на Hack The Box:
Процесс получения кода:
Решение нашей задачи начинается с просмотра исходного кода страницы. Внимание уделять нужно: скриптам и подключенным файлам. В нашем случае был найден файл: “/js/inviteapi.min.js
”. Тут на подсказывает слово invite и api - программный интерфейс приложения.
2. Просмотр скрипта и его анализ.
На последней строке мы видим набор функций. Код может может тяжело читаться из-за сжатия, но можно использовать сервисы для улучшения его читабельности:
Эти функции можно использовать в консоли браузера. Переходим обратно на страницу, где подключен этот скрипт.
3. Переходим в консоль и используем функцию. Консоль находится в инструментах разработчика.
По факту мы получили свой код. Он записан в кодировке
Давайте преобразуем это в обычный нам вид. Я использую сервис:
Нам написало, что мы должны отправить Post запрос по ссылке:
Получаем ответ на запрос. Мы видим закодированный инвайт код:
Переходим на сайт для декодирования. И из Base64 получаем полноценный инвайт код:
У вас будет свой индивидуальный инвайт код. Код, который сайт выдал мне не подойдёт вашему аккаунту. Думаю зарегистрироваться с ним вы сможете сами.
После регистрации мы с вами проведем обзор меню:
Dashboard
Главная страница. На ней отображается:
Other
Подразделы:
Университеты, которые сотрудничают с Hack The Box. Среди них даже есть наш: МИЭРА
Looking for job?
Проходим мимо этот раздел и последующие 2.
Hall of fame - Зал славы
Попав сюда вы можете считать себя неплохим пентестером, но не более)
Team Rankings…Pro Lab Rankings
Такие-же топы. Идём дальше.
Access
Страница скачивания конфигурации для OpenVPN. С помощью нее мы будет получать доступ к машинам. Позже мы подробнее разберём этот раздел.
Machines
Пожалуй самый интересный раздел. Тут и будет все начинаться… Делится на несколько подкатегорий:
IP Address - понадобится нам для подключения получения доступа к машине. У каждой он индивидуален.
Difficulty - сложность. Мы с вами будем идти по нарастающей. По своему опыту могу сказать, что лёгкие машины не всегда так просты, как кажутся.
OS - один из самых важных факторов. Мы с вами будем ориентироваться на Linux системы из-за их большей популярности.
Также мы можем перейти к подробным данным о машине, нажав на её название. Там отображаются такие данные как:
Во второй части мы как раз будем разбирать одно из видео, чтобы понять последовательность действий для прохождения машины. После просмотра 10-20 таких машин вы сможете самостоятельно попробовать получить доступ.
Главное уметь анализировать действия продвинутых пентестеров, тогда вы сможете понять правильную последовательность действий для быстрого получения доступа.
Challenges
Это как-бы мини игры, но тут есть и задания для продвинутых пользователей. Разделы:
Раздел доступен для людей выше ранга Guru.
Задача - получить доступ к хосту, повысить привелегии и получить доступ к домену, захватывая флаги по пути.
Раздел предназначен для профессионалов в своём деле. Режим похож на CT. Сам не проходил. Много рассказать о этой машине не могу.
Pro Labs → RastaLabs
RastaLabs - это захватывающая среда Windows Active Directory, средство обучения и оттачивания ваших навыков пентестинга. Чтобы победить вам, потребуется ряд навыков, в том числе:
ProLabs → OffShore
Вы агент, которому поручено разоблачать операции по отмыванию денег в оффшорном международном банке. Взломайте DMZ и исследуйте внутреннюю сеть, чтобы найти защищенные базы данных банка и потрясающий список международных клиентов. OFFSHORE предназначен для имитации реального теста на проникновение, начиная с внешней позиции в Интернете и заканчивая укреплением в моделируемой корпоративной сети Windows Active Directory. Эта лаборатория предназначена для ознакомления участников с:
Private Messages
Здесь мы отправляем личные ообщения другим пользователям или начинаем групповой чат.
Shoutbox
Все, что вы здесь напишите, увидят все участники Hack The Box ...
Forum
Сюда обычно надо обращаться за помощью, но тут запрещено сразу говорить ответы. Задав вопрос, опытные пользователи намекнуть вам на правильное направление.
VIP Subscription - Вип подписка
Начиная деятельность на этом сайте я знал о существовании Vip подписки, но не уделял ей внимания. В основном это было из-за цены и непонимсния, что она даёт, а даёт она следующее:
Курсивом выделен не менее годный плюс випа. Машины, которые уходят в “отставку” уже пройдены многими пользователями и их прохождение в 90% случаев уже есть. Это позволяет новичку в случае трудностей подсмотреть, а не долго искать ответы на свои вопросы. Многие скажут, что это минус, и я не смогу это отрицать, потому что именно умение поиска нужной вам информации повышает ваш профессионализм.
Я ни в коем случае не продаю вам вип. Без него можно спокойно обучаться пентесту и стать гуру.
Подключение к VPN
Переходим во вкладку Acess. Вот что нам предлагает сам HTB:
Читать продолжение Hack The Box - вторая часть руководства, в которой проанализируем несколько машин из HTB
Всем привет. В недавнем времени захотел попрактиковаться в сфере пентеста. Долго искал и выбирал площадки. Выбирал среди этих:
- Игры Кодебай | CTF-платформа (площадка добавлена в конце 2022 года)
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
Для начала нам стоит разобраться что вообще сайт из себя представляет. Hack The Box или HTB - это онлайн платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности.
Мое знакомство началось с регистрации. Прочитав на сайте фразу: “Click below to hack our invite challenge, then get started on one of our many live machines or challenges”. Тут уже и начинается наше обучение.
Регистрируемся на Hack The Box:
- Переходим на страницу с вводом инвайт кода, нажав кнопку “Join”. Перед нами будет такое окошко:
Процесс получения кода:
- Откройте инструменты разработчика.
Решение нашей задачи начинается с просмотра исходного кода страницы. Внимание уделять нужно: скриптам и подключенным файлам. В нашем случае был найден файл: “/js/inviteapi.min.js
”. Тут на подсказывает слово invite и api - программный интерфейс приложения.
2. Просмотр скрипта и его анализ.
На последней строке мы видим набор функций. Код может может тяжело читаться из-за сжатия, но можно использовать сервисы для улучшения его читабельности:
-
Ссылка скрыта от гостей
Эти функции можно использовать в консоли браузера. Переходим обратно на страницу, где подключен этот скрипт.
3. Переходим в консоль и используем функцию. Консоль находится в инструментах разработчика.
По факту мы получили свой код. Он записан в кодировке
Base64. Мы можем убедиться в этом нажав на стрелочку рядом с data.
Давайте преобразуем это в обычный нам вид. Я использую сервис:
-
Ссылка скрыта от гостей
Нам написало, что мы должны отправить Post запрос по ссылке:
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
-
Ссылка скрыта от гостей
Получаем ответ на запрос. Мы видим закодированный инвайт код:
Переходим на сайт для декодирования. И из Base64 получаем полноценный инвайт код:
У вас будет свой индивидуальный инвайт код. Код, который сайт выдал мне не подойдёт вашему аккаунту. Думаю зарегистрироваться с ним вы сможете сами.
Dashboard
Главная страница. На ней отображается:
- Количество работающих машин
- Онлайн сайта
- Скорость ответа
- Количество новых пользователей
- Активные сервера
- Лучшие пентестеры
- И многое другое…
Other
Подразделы:
- Правила
- Последние изменения
- Достижения
- Пожелания
- Объявления
- Поддержка
- Вам не нужно никому сообщать о способах "взлома" кода приглашения. Я нарушил, но это во благо общества .
- Не пытайтесь взломать что-либо кроме HTB Network. Сеть HTB - 10.10.10.0/24 (10.10.10.1-10.10.10.254). Ограничьте всё свое любопытство в этой конкретной подсети.
- Не взламывайте машины не в нашей подсети. Это не конец света, если вы попытаетесь взломать шлюзы и другие узлы в сети HTB (10.10.10.0/24), но если вам это удастся, не наносите ущерба и сообщите нам как можно скорее.
- Любая форма DoS (отказ в обслуживании) запрещена. Нет причин использовать любую форму DoS на любом компьютере внутри или за пределами сети HTB. Если вы случайно совершите такую атаку, сообщите нам как можно скорее.
- Не пытайтесь взломать других участников. Сеть построена таким образом, что прямая связь между двумя системами-участниками запрещена. Несмотря на то, что существуют способы атаковать другого участника, нападение или даже подключение к клиентам другого участника строго запрещено.
- Не используйте свой рабочий компьютер для подключения к сети HTB. Мы настоятельно рекомендуем не использовать ваш рабочий ПК для подключения к сети HTB. Создайте виртуальную или физическую систему только для этой цели. Сеть HTB заполнена энтузиастами безопасности, у которых есть навыки и наборы инструментов для взлома систем, и независимо от того, как сильно мы пытаемся защитить вас, мы, скорее всего, потерпим неудачу: P.S. Мы не несем никакой ответственности за любой ущерб, кражу или потерю личных данных. хотя в таком случае мы будем в полной мере сотрудничать с властями.
- Не делитесь тем, как вы взломали каждую машину с другими участниками. Это включает генерацию кода приглашения и все машины.
Университеты, которые сотрудничают с Hack The Box. Среди них даже есть наш: МИЭРА
Looking for job?
Проходим мимо этот раздел и последующие 2.
Hall of fame - Зал славы
Попав сюда вы можете считать себя неплохим пентестером, но не более)
Team Rankings…Pro Lab Rankings
Такие-же топы. Идём дальше.
Access
Страница скачивания конфигурации для OpenVPN. С помощью нее мы будет получать доступ к машинам. Позже мы подробнее разберём этот раздел.
Machines
Пожалуй самый интересный раздел. Тут и будет все начинаться… Делится на несколько подкатегорий:
- Active - Активные машины
IP Address - понадобится нам для подключения получения доступа к машине. У каждой он индивидуален.
Difficulty - сложность. Мы с вами будем идти по нарастающей. По своему опыту могу сказать, что лёгкие машины не всегда так просты, как кажутся.
OS - один из самых важных факторов. Мы с вами будем ориентироваться на Linux системы из-за их большей популярности.
Также мы можем перейти к подробным данным о машине, нажав на её название. Там отображаются такие данные как:
- Диаграмма получения доступов к машине
- Количество очков за получение доступа
- Время жизни машины
- Количество людей, получивших user.txt и root.txt
- Retired - Уже пройденные (В отставке)
Во второй части мы как раз будем разбирать одно из видео, чтобы понять последовательность действий для прохождения машины. После просмотра 10-20 таких машин вы сможете самостоятельно попробовать получить доступ.
Главное уметь анализировать действия продвинутых пентестеров, тогда вы сможете понять правильную последовательность действий для быстрого получения доступа.
- Unreleased - Ещё не выпущенные машины. (Пока на стадии тестирования)
- Owned - Машины, к которым вы получили доступ.
- Submissions - Машины, опубликованные людьми.
- New Submission - Страница публикации собственной машины.
Challenges
Это как-бы мини игры, но тут есть и задания для продвинутых пользователей. Разделы:
- Reversing - Реверсивные задания
- Crypto - Задания по криптографии
- Stego - Задания по стеганографии
- Pwn - Задачи связаны с бинарной эксплуатацией
- Web - Поиск уязвимостей на веб сайтах
- Misc - Разные задания
- Forensics - задания на форензику
- Mobile - Мобильный пентест
- Submissions - Задания, опубликованные людьми.
- New Submission - Создать свое задание.
Раздел доступен для людей выше ранга Guru.
Задача - получить доступ к хосту, повысить привелегии и получить доступ к домену, захватывая флаги по пути.
Раздел предназначен для профессионалов в своём деле. Режим похож на CT. Сам не проходил. Много рассказать о этой машине не могу.
Pro Labs → RastaLabs
RastaLabs - это захватывающая среда Windows Active Directory, средство обучения и оттачивания ваших навыков пентестинга. Чтобы победить вам, потребуется ряд навыков, в том числе:
- OSINT и навыки фишинга
- Умение локально повышать привилегии
- Настойчивость
- У меня использовать эксплоиты и уязвимости
- Знание разнообразных методик обхода защиты
- Умение создавать експлоиты
- Креативное мышление
- Терпение и настойчивость
ProLabs → OffShore
Вы агент, которому поручено разоблачать операции по отмыванию денег в оффшорном международном банке. Взломайте DMZ и исследуйте внутреннюю сеть, чтобы найти защищенные базы данных банка и потрясающий список международных клиентов. OFFSHORE предназначен для имитации реального теста на проникновение, начиная с внешней позиции в Интернете и заканчивая укреплением в моделируемой корпоративной сети Windows Active Directory. Эта лаборатория предназначена для ознакомления участников с:
- Атакой веб-приложений
- Использованием распространенных недостатков Active Directory
- Локальным повышением привилегий
- Умением обходить защиту и умением входить в доверие
- Уклонением от защиты конечных точек
- Социальной инженерией
- Нестандартным мышлением
Private Messages
Здесь мы отправляем личные ообщения другим пользователям или начинаем групповой чат.
Shoutbox
Все, что вы здесь напишите, увидят все участники Hack The Box ...
Forum
Сюда обычно надо обращаться за помощью, но тут запрещено сразу говорить ответы. Задав вопрос, опытные пользователи намекнуть вам на правильное направление.
VIP Subscription - Вип подписка
Начиная деятельность на этом сайте я знал о существовании Vip подписки, но не уделял ей внимания. В основном это было из-за цены и непонимсния, что она даёт, а даёт она следующее:
- Преимущества VIP подписки
- Менее многолюдные лаборатории
- Доступ в лабораторию ко всем машинам, вышедшим на пенсию (20 в неделю)
- Доступ к официальным документация для выбывших машин
- Переключение между лабораторными серверами США / ЕС
- Отдельные рейтинги, включая выбывшие машины
- Неограниченные сбросы
Курсивом выделен не менее годный плюс випа. Машины, которые уходят в “отставку” уже пройдены многими пользователями и их прохождение в 90% случаев уже есть. Это позволяет новичку в случае трудностей подсмотреть, а не долго искать ответы на свои вопросы. Многие скажут, что это минус, и я не смогу это отрицать, потому что именно умение поиска нужной вам информации повышает ваш профессионализм.
Я ни в коем случае не продаю вам вип. Без него можно спокойно обучаться пентесту и стать гуру.
Подключение к VPN
Переходим во вкладку Acess. Вот что нам предлагает сам HTB:
- Установите софт для управления виртуальными машинами, такими как Virtual Box, VMWare Machine или любую другую программу.
- Создайте виртуальную машину на Linux. Вы можете использовать дистрибутивы, созданные для пентесту, такие как Kali Linux, Parrot OS. Можете создать свою личную сборку. Мы настоятельно не рекомендуем использовать Windows для совершения атак на наши машины.
- Скачайте ваш личный конфигурационный файл.
- Запустите команду openvpn [filename].opvn в терминале.
- Удачи! Вы можете найти IP адрес машины для атаки на странице
Ссылка скрыта от гостей
Читать продолжение Hack The Box - вторая часть руководства, в которой проанализируем несколько машин из HTB
