SECURITY 560

Comprehensive Penetration Test Planning, Scoping, Recon, and Scanning

1日目では、最善の組み合わせを実行するのに必要なスキルと高品質なペネトレーションテストを行うためのスキルを身に付けていきます。ペネトレーションテストのためのインフラをどのように構築するかから始めます。解説する内容は、必要となるハードウェア、ソフトウェア、ネットワーク機器、そして優れたペネトレーションテストを行うのに必要となるツールを全て含んだ詳細なものです。それらを特別な低価格で揃えられるように、お勧めの方法を紹介します。それから、成功するのに必要となるペネトレーションテストのスコープ決めと契約のルールについてカバーしていきます。これに関しては、ロールプレイの演習を行っていきます。また、ペネトレーションテストの一部を成す偵察について深く解説していきます。カバーする内容は、最新のツールとテクニックの紹介などがあります。

このセクションでは、ターゲット環境、組織、ネットワーク、インフラストラクチャー、およびユーザーについて学ぶための実習を行います。また、マシン、アカウント、潜在的な脆弱性の包括的なインベントリを作成することで、ターゲット環境の攻撃対象領域をマッピングする重要な作業についても学習します。現在、自由に利用できる最も便利なスキャンツールをいくつか取り上げ、多くの実習ラボで実際に使用することで、各ツールの最も効果的な使用方法を身につけます。誤検出を減らすための重要なテクニックを取り上げますので、調査結果を意味のある結果に集中させ、誤検出による刺戟を避けることができます。また、スキャンを安全かつ効率的に実施するための最良の方法を検討します。

演習

• 効果的なスコープと関与ルールの策定
• ペンテスターのためのLinux
• 偵察とOSINT
• Nmap
• マスカン
• ペンテスターのためのNmapの高度な使用法、EyeWitness、Netcat

トピック

• プロフェッショナルなペンテスターに必要な心構え
• 世界レベルのペンテスター用インフラ構築方法
• ペンテストスコープ決めと契約ルールを効率的な作成方法
• ターゲット組織、インフラ、ユーザーの偵察
• 素晴らしいスキャニングのためのヒント
• Nmapによるバージョンスキャン
• 誤検知の削減
• ペンテスターのためのNetcat Nmapを最大限に活用する
• Masscanによるスキャンの高速化
• OSフィンガープリンティング、バージョンスキャンの詳細、侵入テスト担当者のためのNetcatおよびEyeWitness
• Nmapの詳細： Nmapスクリプトエンジン

Initial Access, Payloads, and Situational Awareness

このコースのセクションには、侵入テスト担当者や悪意のある攻撃者が最初のアクセスを獲得し、ネットワークを通じて軸となる一般的な方法であるパスワード推測攻撃が含まれています。このアクション満載のセクションは、初期アクセスを獲得するもう一つの一般的な方法であるエクスプロイトで締めくくられます。このセクションでは、エクスプロイトがアクセスや特権の昇格に使用される多くの方法について説明し、これらのエクスプロイトが Metasploit やその強力な Meterpreter のようなフレームワークでどのようにパッケージ化されるかを検証します。MetasploitとMeterpreterを活用してターゲット環境を侵害する方法を詳しく学びます。ターゲット環境のエクスプロイトに成功したら、侵入テストはさらにエキサイティングになります。このセクションでは、現代の一般的な侵入テストのスタイルである、スピードと効率のために最初のアクセスをテスターに譲る「想定侵入」について説明します。テスト実施者が自らアクセスするか、アクセスを提供されるかに関わらず、テスト実施者は表面上では見えないリスクを特定することになります。C2フレームワークとその選択方法について検討します。その一環として、SliverとEmpireを使用し、効果的な侵入テストで使用するための機能を探ります。侵入テストの次の段階と、WindowsとLinuxの両方における状況認識について説明します。

演習

• パスワード推測による初期アクセスとHydraを使った攻撃
• MetasploitとMeterpreter Shellによる搾取
• Sliverとチームメイトのコマンド・アンド・コントロール
• PowerShell]エンパイアのポストエクスプロイトへの活用
• 複数のC2フレームワークでペイロードを開発する
• GhostPackのシートベルト

トピック

• 初期アクセスの獲得
• パスワードの推測、散布、クレデンシャルの詰め込み
• エクスプロイトとエクスプロイト・カテゴリー
• ネットワークサービスの搾取とMeterpreterの活用
• コマンド・アンド・コントロール・フレームワークとその選択
• 敵対者のエミュレーションとレッドチーム・フレームワーク、Sliverの使用
• PowerShell]Empireによるポストエクスプロイト
• MetasploitとSliverにおけるペイロード生成
• ポストエクスプロイト
• 想定侵害テスト
• LinuxとWindowsでの状況認識
• Seatbeltを使用して、侵害されたWindowsホストから有用な情報を抽出する

Privilege Escalation, Persistence, and Password Attacks

このセクションでは、よりインパクトの大きい侵入テストのために、侵害されたホストをさらに略奪するために、侵害されたホスト上で昇格したアクセスを得るための特権昇格攻撃を実行するためのツールとテクニックを学びます。このセクションでは、より影響力の大きい侵入テストのために、侵入したホストをさらに略奪するための特権昇格攻撃のツールとテクニックを学びます。ポスト侵入の一部には、パスワードのダンプが含まれ、Mimikatz による平文パスワードの抽出とパスワードのクラッキングを実行します。また、リブートやユーザーログオフ後も侵害されたホストへのアクセスを維持するためのパーシステンスについても学びます。最新のツールとテクニックを学び、ターゲット環境でのアクセスを拡張またはアップグレードする、より優れたクラッキング攻撃を実行できるようにします。高価値のターゲットに到達するための攻撃経路をマッピングするための強力なBloodHoundを見ていきます。このセクションでは、パスワード・ハッシュを取得し、リレーするためのツールであるResponderで締めくくります。

演習

• Windowsにおける特権のエスカレーション
• Bloodhoundによるドメインマッピングとエクスプロイテーション
• 実践的な永続化
• Metasploit Psexec、ハッシュダンプ、Mimikatz Kiwiによるクレデンシャル・ハーベスティング
• John the RipperとHashcatによるパスワードクラッキング
• Responderで他のクライアントを攻撃する

トピック

• WindowsとLinuxにおける特権昇格の方法とテクニック
• BloodHoundによる攻撃経路の特定
• 永続性とアクセスの維持
• パスワード攻撃のヒント
• Windows、Linux、その他のシステムからのハッシュの取得と操作
• Mimikatz Kiwiを使ったメモリからのハッシュとパスワードの抽出
• John the RipperとHashcatを使った効率的なパスワードクラッキング
• Responderでマルチキャストの名前解決を侵害する

Lateral Movement and Reporting

このコースでは、ターゲット環境を横展開していくことに焦点をあてています。攻撃者はネットワークにアクセスすると、横展開をしていきます。そのため、受講生は現代の攻撃者やペネトレーションテスターが使用するものと同じテクニックを学びます。まず、横展開に使用されるテクニックを手動で実行することから始め、強力なツールセットであるImpacketを使用した、ネットワークプロトコルへの攻撃・悪用の自動化の話に移行します。Windowsネットワーク認証を確認し、パスザハッシュ攻撃を実行して、侵害されたアカウントのパスワードを知ることなくネットワークを横展開する方法を学びます。

演習

• WMICによる横移動と悪意のあるサービスの作成によるリモートでのコマンドの実行

• Impacketフレームワーク

• パス・ザ・ハッシュ 

• Windowsの機能を利用したアプリケーション制御技術の回避

• SSHと既存のMeterpreterセッションを介したピボッティング

トピック

• 横展開(ラテラルムーブメント)

• リモートでコマンドを実行する

• Impacketを使ったネットワークプロトコルの攻撃と悪用 

• アンチウィルスと防御ツールの回避

• Windowsの機能を利用したアプリケーション制御のバイパス

• ピボットのためのSSH経由のポートフォワーディングリレー実装

• C2によるターゲット環境のピボッティング

• 効果的なレポーティングとビジネス・コミュニケーション

Domain Domination and Azure Annihilation

5日目では、典型的なAD(Active Directory)の横方向の侵入方法について詳しく説明します。Kerberos の仕組みと、Kerberoasting、Golden Ticket、Silver Ticket 攻撃を含む、考えうる攻撃ベクトルについて深く理解することができるようになります。ターゲット環境の侵入テストで見つけたクレデンシャルを使用して、侵害されたドメインコントローラからすべてのハッシュを抽出します。ここでは、Active Directory Certificate Services（AD CS）の脆弱性に起因する、権限昇格のための最も有用な新しいテクニックの1つを取り上げます。オンプレミスのドメインに対する完全な権限を得た後、クラウドに目を向け、Azure の原則と攻撃戦略について見ていきます。Azure ADとオンプレミスドメインの統合は、興味深い攻撃の選択肢を提供し、これまでに説明したドメイン支配の攻撃とリンクしています。

演習

• ドメインの権限昇格を目的としたKerberoast攻撃

• ドメイン支配と侵害されたドメインコントローラからのパスワードハッシュの抽出

• 脆弱性の特定とActive Directory証明書サービス（AD CS）への攻撃

• 持続性と回避のためのシルバーチケット

• ゴールデンチケットによる永続化攻撃

• Azureの偵察とパスワードスプレー

• 漏洩した認証情報を使用したAzureでのコマンドの実行

トピック

• ケルベロス認証のプロトコル

• ドメイン特権のエスカレーションとクレデンシャル侵害のためのKerberoasting

• 永続的な管理用ドメインアクセス

• AD CSの評価と攻撃

• NTDS.ditの取得とドメインハッシュの抽出

• 永続化のためのゴールデンチケットとシルバーチケット攻撃

• Skeleton Key、Over-Pass-the-Hash、Pass-the-Ticketを含むその他のKerberos攻撃

• 効果的なドメイン特権のエスカレーション

• AzureおよびAzure ADの偵察

• Azureパスワード攻撃とパスワードスプレー

• Azure権限の理解

• Azure ホストでのコマンドの実行

• Ngrok によるトンネリング

• Azure における横展開

Penetration Test and Capture-the-Flag Exercise

この日のセッションは、ネットワークペネトレーションテストおよびエシカルハッキングコースのクライマックスです。このコースで習得したすべてのスキルを、包括的かつ実践的な演習で応用し、サンプルターゲット環境の実際の侵入テストを実施します。私たちが範囲と実施ルールを提供しますので、対象組織の個人識別情報が危険にさらされているかどうかを判断するという目標を達成するために取り組んでください。ペネトレーションテスト実施のための最終準備として、特定したリスクの改善について提言していただきます。

演習

• コース全体を通して学んだことを応用した包括的なラボ
• ターゲット環境に対する侵入テストのモデリング

トピック

• ペネトレーションテスト/エシカルハッキングの実践をEnd-to-Endに適用
• 脆弱性を発見し侵入するための詳細なスキャニング
• ターゲットシステムの権限を奪うためのエクスプロイト
• ビジネスリスクを決定するためのPost-Exploitation
• ピボッティング
• ビジネスリスクを理解するための結果分析とデバイス収集活動