Zer0Kernel Security Community — 🎯 Пентест

Кому адресован отчёт и почему это важно​

• Техническая команда (разработчики, администраторы) — им нужны точные шаги воспроизведения, затронутые компоненты и конкретные патчи или конфигурационные изменения.
  
• Руководство и бизнес-заказчик — им нужен уровень риска в понятных терминах, влияние на бизнес-процессы и приоритизация исправлений.
  

Структура отчёта: минимальный каркас​

Executive Summary: что писать и чего избегать​

• Количество находок по уровням критичности (Critical, High, Medium, Low, Informational).
  
• Краткое описание наиболее серьёзных рисков и их потенциального влияния на бизнес.
  
• Общую...

CVE: идентификатор конкретной уязвимости​

Как пентестеру работать с CVE​

1. Проверка известных уязвимостей. При сканировании инфраструктуры или веб-приложения сканеры (Nessus, OpenVAS, Nuclei) выводят CVE-идентификаторы. Задача пентестера — убедиться, что уязвимость действительно эксплуатируема в данном окружении, а не просто числится в базе.
   
2. Привязка к отчёту. Если найденная проблема совпадает с известным CVE, в отчёте указывают этот идентификатор — заказчик сразу видит контекст и ссылки на патч.
   
3. Запрос нового CVE. Если найдена ранее неизвестная уязвимость в публичном продукте, пентестер (или исследователь) может запросить присвоение CVE через CNA (CVE Numbering Authority). Для этого нужно предоставить воспроизводимое доказательство и согласовать раскрытие с вендором.
   

CWE: классификация корневых причин​

Как читать список пентестеру​

1. Понять, какой механизм защиты должен быть на месте.
   
2. Определить, где этот механизм может отсутствовать или работать некорректно.
   
3. Проверить наличие индикаторов в учебной среде.
   
4. Оценить влияние и сформулировать рекомендацию.
   

A01: Broken Access Control​

• Прямые ссылки на объекты (IDOR): замена идентификатора в URL или теле запроса приводит к доступу к чужим данным.
  
• Повышение привилегий: обычный пользователь получает доступ к административным endpoint.
  
• Отсутствие проверки на стороне сервера: интерфейс скрывает кнопку, но API-запрос проходит.
  
• CORS-мисконфигурация, позволяющая чужому домену читать ответы.
  

Что такое Burp Suite и зачем он нужен​

Установка и первый запуск​

Настройка браузера для работы через прокси​

Вариант 1: встроенный браузер Burp​

Вариант 2: расширение FoxyProxy (Firefox)​

1. Установите расширение FoxyProxy Standard из магазина дополнений.
   
2. Добавьте прокси: тип HTTP, хост 127.0.0.1, порт 8080.
   
3. Активируйте этот прокси.
   

Вариант 3: системные настройки прокси​

Почему HTTP — первый протокол, который нужно понимать​

Структура HTTP-сообщения​

GET /admin/dashboard HTTP/1.1
Host: target.example.com
Cookie: session_id=abc123
Accept: text/html

HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Set-Cookie: session_id=abc123; Path=/; HttpOnly

<html>...</html>

Методы запросов и их значение для безопасности​

Что показывает Nmap и зачем это пентестеру​

• Какие сервисы подняты на хосте и не забыли ли вы закрыть лишнее.
  
• Корректно ли работает межсетевой экран.
  
• Видна ли версия сервиса и не устарела ли она.
  

Состояния портов: что означает каждая строка​

Почему filtered не равно «порт закрыт»​

Что делает DNS и почему это важно для пентестера​

• Определять инфраструктуру цели по публичным записям.
  
• Обнаруживать поддомены, почтовые серверы, внутренние хосты.
  
• Диагностировать проблемы с резолвингом в собственной лаборатории.
  
• Понимать, какие данные может получить злоумышленник из открытых DNS-записей.
  

Иерархия доменного пространства​

Основные типы ресурсных записей​

Почему порты — первая точка разведки​

• Какой транспортный протокол использует сервис (TCP, UDP или оба).
  
• В каком состоянии находится порт (открыт, закрыт, фильтруется).
  
• Какой сервис и какая версия за портом стоят.
  

TCP: соединение с гарантией доставки​

• Ориентирован на соединение. Перед передачей данных устанавливается сессия через трёхэтапное рукопожатие (three-way handshake): SYN → SYN-ACK → ACK.
  
• Надёжность. Потерянные сегменты обнаруживаются по sequence numbers и передаются повторно.
  
• Контроль потока. Поле Window в заголовке TCP ограничивает объём данных, которые отправитель может послать до получения подтверждения.
  
• Флаги управления. Заголовок TCP содержит флаги SYN, ACK, FIN, RST, PSH, URG, CWR, ECE. Комбинации флагов определяют тип сегмента и состояние соединения.
  

Структура заголовка TCP​

Зачем нужна собственная лаборатория​

Выбор гипервизора​

Требования к хосту​

• RAM: 8 ГБ минимум, 16 ГБ рекомендуется. Kali выделяйте 2–4 ГБ, целевой машине — 1–2 ГБ.
  
• Диск: 40–60 ГБ свободного места на SSD. Виртуальные машины с снапшотами быстро разрастаются.
  
• CPU: любой современный процессор с поддержкой аппаратной виртуализации (VT-x / AMD-V). Убедитесь, что виртуализация включена в BIOS/UEFI.
  

Установка Kali Linux в VirtualBox​

Что такое пентест и чем он отличается от смежных задач​

• Сканирование уязвимостей — автоматизированный перебор известных CVE и мисконфигураций. Даёт широкий охват, но не проверяет, можно ли реально использовать найденное.
  
• Аудит безопасности — проверка соответствия политикам, стандартам и регуляторным требованиям. Может включать пентест как один из этапов, но сам по себе шире.
  

Правовые рамки: где заканчивается обучение и начинается нарушение закона​

1. Письменное разрешение (Rules of Engagement, scope document) от владельца системы. В нём фиксируются целевые адреса, допустимые методы, временные окна и ограничения.
   
2. Ограниченный scope. Всё, что выходит за рамки согласованного перечня, — за пределами разрешения.
   
3. Отчётность. Результаты передаются заказчику, а не публикуются без согласия.