SECURITY 560

Comprehensive Pen Test Planning, Scoping and Recon

1日目では、最善の組み合わせを実行するのに必要なスキルと高品質なペネトレーションテストを行うためのスキルを身に付けていきます。ペネトレーションテストのためのインフラをどのように構築するかから始めます。解説する内容は、必要となるハードウェア、ソフトウェア、ネットワーク機器、そして優れたペネトレーションテストを行うのに必要となるツールを全て含んだ詳細なものです。それらを特別な低価格で揃えられるように、お勧めの方法を紹介します。それから、成功するのに必要となるペネトレーションテストのスコープ決めと契約のルールについてカバーしていきます。これに関しては、ロールプレイの演習を行っていきます。また、ペネトレーションテストの一部を成す偵察について深く解説していきます。カバーする内容は、最新のツールとテクニックの紹介、ドキュメントファイルのメタデータからターゲットの環境に関する機密情報を抽出する方法などがあります。また、ペネトレーションテストの偵察の部分を深く掘り下げ、最新のツールやテクニックを紹介します。その中には、ターゲットとなる環境について学ぶハンズオンのラボ演習や、ターゲットとなる組織、ネットワーク、インフラ、ユーザーに関する情報の発見を自動化するためのSpiderfootを使ったラボも含まれています。

演習

• ペンテスターのためのLinux
• 効果的なスコープと関与ルールの策定
• 組織の偵察
• インフラの偵察
• ユーザー/従業員の偵察
• Spiderfootによる自動偵察

トピック

• プロフェッショナルなペンテスターに必要な心構え
• 世界レベルのペンテスター用インフラ構築方法
• ペンテストスコープ決めと契約ルールを効率的な作成方法
• 最新ツールによる詳細な偵察方法
• 検索エンジン結果のマイニング
• 対象となる組織、インフラ、ユーザーの偵察
• Spiderfootによる偵察の自動化

In-Depth Scanning and Initial Access

2日目は、標的が抱える潜在的な脆弱性、保有するアカウント、マシンに関する包括的なインベントリー情報をマッピングしていく攻撃において重要なタスクを中心に解説していきます。現在自由に使える有用なスキャニングツールを幾つか紹介していき、数多くのハンズオンラボを通じて実行し、実際に現場でそれらを最も効果的に使う方法を学んでいきます。このセクションでは、誤検出を減らすための重要なテクニックを紹介し、意味のある結果にのみ焦点を当て、誤検出によるショックを避けることができるようにします。また、スキャンを安全かつ効率的に実施するための最良の方法を検討します。このセクションでは、侵入テスト担当者や悪意のある攻撃者が最初のアクセスを取得し、ネットワークを介してピボットするための一般的な方法であるパスワード推測攻撃について説明します。このアクション満載のセクションは、初期アクセスを得るためのもう1つの一般的な方法であるエクスプロイトで締めくくられています。このセクションでは、アクセス権を獲得したり特権を拡大したりするためにエクスプロイトが使用される多くの方法について説明し、これらのエクスプロイトが Metasploit やその強力な Meterpreter などのフレームワークでどのようにパッケージ化されるかを確認します。Metasploit と Meterpreter を利用して、ターゲット環境を侵害する方法を詳しく学びます。

演習

• Nmapを最大限活用する
• Masscanを使ったより早いスキャン
• OSフィンガープリント、バージョンスキャンの詳細、ペネトレーションテスターのためのNetcat、そしてEyeWitness
• Nmapスクリプトエンジン
• Hydraを使ったパスワード推測のイニシャルアクセス
• エクスプロイト、ステージャー、ステージを含む包括的なMetasploitのカバレッジ
• アンチウイルス回避とアプリケーション制御回避のための戦略と戦術
• MetasploitとMeterpreter Shellを使用したエクスプロイト
• Meterpreterの徹底的な分析、ハンズオン

トピック

• 驚異的なスキャンTips
• Nmap詳細： The Nmap Scripting Engine
• Nmapによるバージョンスキャン
• 誤検知の低減
• ペンテスターのためのNetcat
• 初期アクセスの獲得
• パスワード推測、パスワードスプレー、クレデンシャルスタッフィング
• エクスプロイトとエクスプロイトカテゴリ
• ネットワーク・サービスのエクスプロイトとMeterpreteの活用

Assumed Breach, Post-Exploitation, and Passwords

ターゲット環境のエクスプロイトに成功したら、ポストエクスプロイトを行い、侵害されたマシンから情報を収集し、対象範囲内の他のシステムに軸足を移すことで、ペネトレーションテストはさらにエキサイティングになります。このセクションでは、現代の一般的な侵入テストのスタイルである、スピードと効率を重視してテスト担当者に最初のアクセスに必要な情報を事前に受け渡す「許容できる侵害リスク」について説明します。テスト担当者が自らアクセスするにしても、アクセスを提供するにしても、テスト担当者は、表面的には見えないリスクを特定することになります。特権昇格攻撃のツールやテクニックを学び、侵害されたホスト上で昇格したアクセスを得ることができます。ポストエクスプロイトの一環として、パスワードダンプを行い、Mimikatzによる平文パスワード抽出とパスワードクラッキングを行います。このコースでは、ターゲット環境でのアクセス権を拡張またはアップグレードする、より優れたクラッキング攻撃を実行するための最新のツールやテクニックを学びます。

演習

• GhostPack SeatbeltでWindowsの安全性を確認する
• Windowsにおける特権のエスカレーション
• Bloodhoundによるドメインマッピングとエクスプロイテーション
• Metasploit Psexec、ハッシュダンプ、Mimikatz Kiwiによるクレデンシャル・ハーベスティング
• John the RipperとHashcatによるパスワードクラッキング
• Responderで他のクライアントを攻撃する

トピック

• 想定される侵害テスト
• ポストエクスプロイト
• LinuxとWindowsにおける状況認識
• GhostPacksシートベルト
• パスワード攻撃のヒント
• Windows、Linux、その他のシステムからのハッシュの取得と操作
• Mimikatz Kiwiを使ったメモリからのハッシュとパスワードの抽出
• John the RipperとHashcatを使った効率的なパスワードクラッキング
• Responderでマルチキャストの名前解決を侵害する

Lateral Movement and Command and Control (C2)

このコースでは、ターゲット環境を横展開していくことに焦点をあてています。攻撃者はネットワークにアクセスすると、横展開をしていきます。そのため、受講生は現代の攻撃者やペネトレーションテスターが使用するものと同じテクニックを学びます。まず、横展開に使用されるテクニックを手動で実行することから始め、強力なツールセットであるImpacketを使用した、ネットワークプロトコルへの攻撃・悪用の自動化の話に移行します。Windowsネットワーク認証を確認し、パスザハッシュ攻撃を実行して、侵害されたアカウントのパスワードを知ることなくネットワークを横展開する方法を学びます。C2フレームワークを確認し、広く知られている2つのフレームワーク、[PowerShell] EmpireとSliverを使用し、回避方法やアプリケーション制御のバイパス方法について議論し、あるシステムへのアクセスを軸にして、間接的に(攻撃者のシステムから直接でなく)別のシステムにアクセスします。

演習

• WMICによる横移動と悪意のあるサービスの作成によるリモートでのコマンドの実行

• Impacketフレームワーク

• パス・ザ・ハッシュ

• コマンド＆コントロール Sliver とチームメイト

• [PowerShell] Empireのポストエクスプロイトへの活用

• Windowsの機能を利用したアプリケーション制御技術の回避

• SSHと既存のMeterpreterセッションを介したピボッティング

トピック

• 横展開(ラテラルムーブメント)

• リモートでコマンドを実行する

• Impacketを使ったネットワークプロトコルの攻撃と悪用

• コマンド＆コントロール（C2）フレームワークとその選択

• 敵対者のエミュレーションとレッドチームのフレームワーク、Sliver の使用

• [PowerShell] Empireによるエクスプロイト

• アンチウィルスと防御ツールの回避

• Windowsの機能を利用したアプリケーション制御のバイパス

• ピボットのためのSSH経由のポートフォワーディングリレー実装

• C2によるターゲット環境のピボッティング

Domain Domination and Azure Annihilation

5日目では、典型的なAD(Active Directory)の横方向の侵入方法について詳しく説明します。Kerberos の仕組みと、Kerberoasting、Golden Ticket、Silver Ticket 攻撃を含む、考えうる攻撃ベクトルについて深く理解することができるようになります。ターゲット環境の侵入テストで見つけたクレデンシャルを使用して、侵害されたドメインコントローラからすべてのハッシュを抽出します。オンプレミスのドメインに対する完全な権限を得た後、クラウドに目を向け、Azure の原則と攻撃戦略について見ていきます。Azure ADとオンプレミスドメインの統合は、興味深い攻撃の選択肢を提供し、これまでに説明したドメイン支配の攻撃とリンクしています。最後に、効果的なレポートとビジネスとのコミュニケーションについて説明します。

演習

• ドメインの権限昇格を目的としたKerberoast攻撃

• ドメイン支配と侵害されたドメインコントローラからのパスワードハッシュの抽出

• 持続性と回避のためのシルバーチケット

• ゴールデンチケットによる永続化攻撃

• Azureの偵察とパスワードスプレー

• 漏洩した認証情報を使用したAzureでのコマンドの実行

トピック

• ドメイン特権のエスカレーションとクレデンシャル侵害のためのKerberoasting

• 永続的な管理用ドメインアクセス

• NTDS.ditの取得とドメインハッシュの抽出

• 永続化のためのゴールデンチケットとシルバーチケット攻撃

• Skeleton Key、Over-Pass-the-Hash、Pass-the-Ticketを含むその他のKerberos攻撃

• 効果的なドメイン特権のエスカレーション

• AzureおよびAzure ADの偵察

• Azureパスワード攻撃とパスワードスプレー

• Azure権限の理解

• Azure ホストでのコマンドの実行

• Ngrok によるトンネリング

• Azure における横展開

• 効果的なレポート作成とビジネスコミュニケーション

Penetration Test and Capture-the-Flag Exercise

この日のセッションは、ネットワークペネトレーションテストおよびエシカルハッキングコースのクライマックスです。私たちが提供するスコープと実施ルールを基に、受講生はターゲット組織の個人識別情報が危険にさらされているかどうかを判断します。ペネトレーションテスト実施のための最終準備として、特定したリスクの改善について提言していただきます。

演習

• コース全体を通して学んだことを応用した包括的なラボ
• ターゲット環境に対する侵入テストのモデリング

トピック

• ペネトレーションテスト/エシカルハッキングの実践をEnd-to-Endに適用
• 脆弱性を発見し侵入するための詳細なスキャニング
• ターゲットシステムの権限を奪うためのエクスプロイト
• ビジネスリスクを決定するためのPost-Exploitation
• ピボッティング
• ビジネスリスクを理解するための結果分析とデバイス収集活動