מבחן OSCP
פרקי ההרצאה: מבחן OSCP
תמלול ההרצאה: מבחן OSCP
הטקסט המלא של הדקות הראשונות בהרצאה «מבחן OSCP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אני רוצה לדבר איתכם על המבחן OCP עצמו, להסביר לכם בדיוק מה הוא כולל, איך עושים אותו, כמה הוא עולה, איך נרשמים, מה מותר ומה אסור.
קודם כל, המבחן הזה נקרא PAN 200, זה המספר הסידורי שלו. יש להם גם 300, יש להם כמה מבחנים. ה-OCP הוא נקרא PAN 200, לדוגמה, נראה לי 300 זה על Web Attacks.
המבחן OCP מתעסק ב-Penetration Test, בדיקת חדירות לרשת פנימית אינטרנל פניטריישן טסט כאילו אנחנו כבר בתוך הרשת שלהם ורוצים להשתלט על המכונות הווירטואליות בתוך הרשת במבחן הזה יש 5 מכונות וירטואליות שצריך לפרוץ אותן אנחנו פורצים למכונה מוצאים איזושהי חולשה ואחרי שפרצנו בפנים יש לנו בתיקיית יוזר קובץ
טקסט עם הדגל עם מספר ארוך כזה צריך לתת להם את המספר הזה להוכיח שפרצנו למכונה ואחרי זה להעלות לעצמנו הרשאות לרות ולהיכנס לתיקיית הבית של רות סלאש רות ולמצוא שם דגל שני וככה אנחנו מוכיחים שתפסנו את שני הדגלים קש דה פלאג אם לדוגמה רק
חדרנו פנימה ולא העלינו לעצמנו הרשאות לא מצאנו איך להעלות הרשאות אז נקבל רק חלק מהניקוד המכונה הראשונה היא 25 נקודות והיא באפר אוברפלואו שזה באפר overflow קלאסי שעשינו מלא סרטים איך תוקפים אותם מהם השלבים פשוט מאוד תעשו לפי השלבים בטוח תצליחו זה מכונה שמי שתרגל את מה שעשינו
תוך חצי שעה מסיים אותה ושימו לב יש לכם 24 שעות לסיים את כל המכונות המכונה השנייה היא הרבה יותר קשה יכולה להיות לדוגמה מכונה שפתוח לה גם web גם ftp כמה פורטים פתוחים ויש פורטים שנקראים רביט הול כאילו ארנב, חור של הארנב, הכוונה היא לבלבל אותנו, שנעקוב אחרי הארנב למקום הלא נכון.
זאת מכונה קשה, כי צריך לא להתבלבל, הם שמו לנו דברים מבלבלים, ואנחנו מקבלים עליה 25 נקודות. סך הכל צריך להגיע ל-70 נקודות כדי לקבל את התעודה.
אחרי זה יש שתי מכונות בינוניות ומכונה אחת פשוטה. סך הכל חמש מכונות, איך אתם יודעים לתרגל, להתכונן לזה? אנחנו פשוט מאוד מורידים את המכונות ומתרגלים אותן וזה ממש דומה.
זורקים פורטים, מוציאים איזה פורטים פתוחים, מנסים לעשות אנמוריישן, כאילו להבין איזה גרסה של אתר אינטרנט עומדת שם מאחורי הפורט פתוח, לדוגמה זה יכול להיות אתר וורדפרס ויש בו חולשה כלשהי, או איזשהו פורט אחר שפתוח כמו FTP שיש לו איזושהי
חולשה, FTP בגרסה מסוימת, או זה יכול להיות כל שירות אחר שיש לו חולשות. לרוב זה יהיה חולשות ידועות, ושאנחנו צריכים לנצל אותן.
אז יש לנו חמש מכונות, ואנחנו צריכים ב-VPN להתחבר לתוך הרשת הפנימית שלהם. יש לנו 24 שעות לפרוץ את כל המכונות ולתת להם את הדגלים בתוך כל מכונה.
המבחן עולה 1000 דולר, כי הוא גם כולל גישה למעבדות תרגול למשך 30 יום, ו-PDF עם כל החומר. PDF שלהם נוראי.
למה? כי הוא מאוד מתומצת, חסר שם הסבר, ועם כל התמצות הזה יוצא שהוא איזה קרוב ל-800 עמודים שם.
אז אתה מקבל 800 עמודים PDF, שקשה מאוד ללמוד ממנו כי הוא מאוד מתומצת, בגלל זה עשינו את הסרטים האלו. אתה צריך לקבל ב-24 שעות האלו 70 מתוך 100, זה אומר לענות לאיזה שלוש מכונות לפחות, מתוך חמש.
צריך לשלם שוב על מבחן חוזר. זאת אומרת, מי שעושה מבחן חוזר, שעושה ריטייק משלם 250 דולר על מבחן חוזר ותוך כדי מבחן עוקבים אחריך יש מעקב אחריך עם מצלמה אם אנחנו נעבור פה לטאב השני שלי פרוקטורינג כאילו זה איך בודקים שאתה לא מעתיק בכל המבחנים גם OCP גם של Web Penetration בכל המבחנים שיש להם אתה מפעיל איזשהו תוסף בגוגל כרום
והתוסף הזה מצלם להם את כל המסך שלך וגם את המצלמה אין סאונד סאונד הוא לא מעביר כל הוא לא מעביר ככה אתה נכנס לפני הבחינה ביום לפני הבחינה אתה נכנס לבדוק שהכל תקין וצריך להפעיל את התוסף הזה והם עוקבים אחרי וב קאמרה שלך מצלמה שלך ואחרי כל המסכים שלך הנה פה למטה כתוב לשתף מסך אתה חייב דרך התוסף הזה שנקרא ג'אנוס וב rts rtc לשתף מסך לעשות share על המסך אז הם גם רואים אותך פיזית וגם רואים את
המסך שלך וזהו. ככה הם עוקבים אחריך ואם יש לך כמה מסכים חייבים לשתף את כולם. לגבי Metasploit, תכף נגיע לדבר הכי מעניין לגבי Metasploit.
בואו נתחיל לדבר על המבחן עצמו, על הגייד עצמו ומה מותר ומה אסור. דיברנו על זה שיש לנו 23 שעות 45 דקות לספק להם את כל הדגלים, אחרי זה אי אפשר לתת דגל יותר.
אחרי שעשינו 24 שעות יש לנו עוד 24 שעות another 24 hours להעלות להם את הדוקומנטציה את הדוח איך פרצנו את הכל מהם השלבים שעשינו בדיוק עשינו nmap לכתוב את הפקודה שעשינו לראות את הפלט ומה הסקנו מהפלט זאת אומרת את כל השלבים שעשינו כדי לפרוץ את המכונה צריך להגיש להם ב24 שעות אחרי המבחן זאת אומרת ב24 שעות הראשונות של המבחן
אנחנו מגישים את כל הדגלים ועושים לעצמנו הערות בצד אחרי זה יש עוד 24 שעות להכין מכל ההערות שלנו צילומי מסך ולכתוב דוח מסודר בוורד לדוגמה כל המבחנים הם פרוקטורד זה אומר שהם במעקב עוקבים אחרינו ומקליטים אותנו גם את המסך וגם את המצלמה רק סאונד לא שומעים מה חייבים חייבים לעשות תיעוד כמה שיותר מסודר לתעד דרך איזה אקספלויט
פרצנו לשם, ולהוכיח שעשינו את הכל, כולל הדגל, גם צילום מסך של הדגל, כולל פקודת טייפ. וזה חייב להיות מקומית. אנחנו חייבים להיות מקומית על התחנה, לא דרך איזה Web-Based של, לדוגמה, דרך גישה דרך אתר אינטרנט לדגל, זה לא נקרא.
Obtaining the Content of Profile, להשיג את ההוכחה של הקובץ, אסורה בכל דרך שהיא לא לוקאלית. הם חייבים שאתה תהיה פיזית על המכונה. אתה חייב להיות באינטראקטיב של ב-CMD הרגיל ולכתוב טייפ או קאט.
וכדי להוכיח שאתה זאת אתה, אתה חייב או להיות סיסטם, או להיות רוט, או להיות אדמיניסטרטור, וככה אתה משיג את הדגל של המכונה. וכל דגל שאתה משיג, אתה מכניס להם ללוח בקרה, יש להם קונטרול פאנל כזה, לוח בקרה, ששם אתה מכניס את הדגלים, ויש לך 24 שעות להכניס את כל הדגלים, submit proof key.
נניח ממכונה 111, נניח שזאת המכונה הראשונה שלי, זה הדגל שמצאתי בקובץ ואני מכניס אותו. חוץ מזה שאני מכניס להם את ה-keys, אני גם צריך לעשות לעצמי screenshot, צילומי מסך, כדי להוכיח, לדוגמה פה אנחנו רואים טייפ לקובץ proof.txt באדמיניסטרטור, שזה המספר הארוך הזה ששמתי להם בלוח הבקרה,
ולעשות IP config לראות בדיוק איזה מכונה. צילום מסך כזה חייב להיות בדו"ח. זאת אומרת גם יש לנו 24 שעות להכניס את המספר הזה ללוח הבקרה שלהם ואחרי המבחן אנחנו חייבים לצרף את כל צילומי המסך שמוכיחים שהיינו בתוך הקובץ הזה, בתוך המכונה, ועשינו טייפ לקובץ וראינו את הדגל ועשינו
IP קונפיק והראינו באיזה מכונה אנחנו. עכשיו החלק הכי מעניין, רסטריקשנס, הגבלות. מה אסור לעשות במבחן, במה אסור להשתמש? אסור לעשות ספופינג, לזייף כל מיני כתובות IP, לזייף תשובות DNS, אין את כל הדבר הזה בזמן המבחן.
אסור להשתמש בכלים מסחריים שעושים הכל אוטומטית במקומנו, כמו Metasploit Pro, Bore Pro, כל מיני כלים מסחריים וכלי אוטומציה גם אסורים גם אם הם לא מסחריים.
כלי אוטומציה כמו SQL Map שסורק האם יש לנו SQL Injection, אם יש לנו חולשה. כל כלי האוטומציה אוטומטית אקספלוטיישן אסור. תכף נגיע למטה ספלויט הרגיל שזה סיפור מיוחד.
אסור כלים שעושים סריקה מסיבית על הכל ומזהים הכל אוטומט כמו נסוס שדיברנו עליו בקורס ואימפקט. כל מיני דברים שעושים הכל אוטומטית בכמויות אסור.
ואסור כל מיני כלים אחרים שעושים את אותה העבודה. Any tools, הנה אסורים כל הכלים שעושים סימילר פאנקשיונס, עושים דברים דומים לאלו שאסורים אבל במה כן מותר להשתמש בכל זאת מה מותר לי להשתמש מותר לי להשתמש ב-Nmap בניקטור שסורק אתרי אינטרנט בבורפכינאמי מותר לי
בדירבאס תרגם שסורק אתרי אינטרנט מותר לי בדברים שהם מהסוג הזה בלבד עכשיו לגבי מטאספלויט מטאספלויט יש איתו סיפור מיוחד במינו מה הסיפור שלהם לגבי מטאספלויט שימו לב מטאספלויט ומטרפריטר פיילוד, מטאספלויט זה בעצם המודולים של מטאספלויט כשאנחנו מדברים על סריקה אוטומטית או ניצול חולשות אוטומטיות אחרי החדירה.
אז המטאספלויט עצמו ומטרפריטר פיילוד זה ה-CMD המשוכלל, נכון? אחרי שחדרנו יש לנו את ה-CMD המשוכלל, לא CMD רגיל, שנקרא מטרפריטר.
אז במטאספלויט וב-CMD המשוכלל שנקרא מטרפריטר פיילוד, אנחנו יכולים להשתמש רק פעם אחת against one single target אנחנו צריכים לבחור מי