Гас Хаваджа - Kali Linux: библия пентестера

. . . . . . . . . . . 236
Внедрение файла . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Подделка межсайтовых запросов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Загрузка файла . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
OWASP Top 10 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Глава 9. Тестирование веб-приложений на проникновение
и жизненный цикл безопасной разработки программного
обеспечения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250
Перечисление в веб-приложениях и эксплуатация . . . . . . . . . . . . . . . . . . . . . . . 250
Burp Suite Pro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251

Оглавление  11

Больше перечислений . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Контрольный список для ручного тестирования
на проникновение веб-приложений . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Жизненный цикл безопасной разработки программного обеспечения . . . .
Этап анализа/архитектуры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Этап разработки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Этап тестирования . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Рабочая среда (окончательное развертывание) . . . . . . . . . . . . . . . . . . . . . .
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

265
267
270
270
274
275
275
276

Глава 10. Повышение привилегий в Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
Введение в эксплойты ядра и ошибки в конфигурации . . . . . . . . . . . . . . . . . . . 278
Эксплойты ядра . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
Эксплойты ядра: Dirty Cow . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278
Использование SUID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
Переопределение файла пользователей Passwd . . . . . . . . . . . . . . . . . . . . . . . . . . 283
Повышение привилегий через задачи CRON . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Основы CRON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285
Перечисление и использование CRON . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Файл конфигурации sudoers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
Повышение привилегий через sudo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288
Эксплуатация запущенных сервисов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Автоматизированные сценарии . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Глава 11. Повышение привилегий в Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Перечисление системы Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Системная информация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293
Архитектура Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Список дисковых накопителей . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Установленные исправления . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295
Кто я . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Список пользователей и групп . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 296
Сетевая информация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299
Отображение слабых разрешений . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Список установленных программ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Список задач и процессов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Передача файлов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Место --">