Reconnaissance
┌──(root㉿cyber)-[~]
└─# arp-scan -l
192.168.2.122 08:00:27:94:07:cc PCS Systemtechnik GmbH
**Analyse:** Der Befehl `arp-scan -l` wird verwendet, um das lokale Netzwerk mittels ARP-Requests nach aktiven Hosts zu scannen.
**Bewertung:** Das Zielsystem wird unter der IP `192.168.2.122` identifiziert. Die MAC-Adresse und der Hersteller ("PCS Systemtechnik GmbH") weisen auf eine VirtualBox-Maschine hin.
**Empfehlung (Pentester):** IP-Adresse `192.168.2.122` für weitere Scans notieren.
**Empfehlung (Admin):** Standard-Netzwerkverhalten. Keine spezifische Maßnahme nötig.
┌──(root㉿cyber)-[~]
└─# vi /etc/hosts
127.0.0.1 localhost
192.168.2.122 zeug.hmv
**Analyse:** Die `/etc/hosts`-Datei auf dem Angreifer-System wird bearbeitet, um den Hostnamen `zeug.hmv` der IP `192.168.2.122` zuzuordnen.
**Bewertung:** Sinnvolle Vorbereitung, um sicherzustellen, dass Webanfragen korrekt an die Ziel-IP geleitet werden, falls der Webserver auf Hostnamen angewiesen ist.
**Empfehlung (Pentester):** Verwenden Sie den Hostnamen `zeug.hmv` bei der Web-Enumeration.
**Empfehlung (Admin):** Irrelevant für die Verteidigung.
┌──(root㉿cyber)-[~]
└─# nmap -sS -sV -A -T5 192.168.2.122 -p- | grep open
21/tcp open ftp vsftpd 3.0.3
5000/tcp open upnp?
**Analyse:** Ein Nmap TCP SYN Scan (`-sS`) mit Versionserkennung (`-sV`), OS-Erkennung/Skripten (`-A`), aggressivem Timing (`-T5`) über alle Ports (`-p-`) wird durchgeführt. Die Ausgabe wird nach offenen Ports gefiltert.
**Bewertung:** Zwei offene TCP-Ports werden identifiziert:
* **Port 21:** FTP, betrieben von `vsftpd 3.0.3`.
* **Port 5000:** Ein unbekannter Dienst, der von Nmap vorläufig als `upnp?` klassifiziert wird (dies ist oft eine Vermutung bei HTTP-ähnlichen Diensten auf ungewöhnlichen Ports).
**Empfehlung (Pentester):** Untersuchen Sie beide Ports. Prüfen Sie FTP auf anonymen Zugriff und bekannte Schwachstellen in vsftpd 3.0.3. Untersuchen Sie den Dienst auf Port 5000 genauer, insbesondere mit HTTP-Tools, da die vollständige Ausgabe mehr Details liefern wird.
**Empfehlung (Admin):** Stellen Sie sicher, dass vsftpd sicher konfiguriert ist (kein anonymer Upload, aktuelle Version). Analysieren Sie den Dienst auf Port 5000 und schränken Sie den Zugriff ein, falls er nicht öffentlich benötigt wird.
┌──(root㉿cyber)-[~]
└─# nmap -sS -sV -A -T5 192.168.2.122 -p-
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-03-28 22:38 CET
Nmap scan report for zeug (192.168.2.122)
Host is up (0.00012s latency).
Not shown: 65533 closed tcp ports (reset)
PORT STATE SERVICE VERSION
21/tcp open ftp vsftpd 3.0.3
| ftp-anon: Anonymous FTP login allowed (FTP code 230)
|_-rw-r--r-- 1 0 0 109 Jan 06 23:14 README.txt
| ftp-syst:
| STAT:
| FTP server status:
| Connected to ::ffff:192.168.2.199
| Logged in as ftp
| TYPE: ASCII
| No session bandwidth limit
| Session timeout in seconds is 300
| Control connection is plain text
| Data connections will be plain text
| At session startup, client count was 1
| vsFTPd 3.0.3 - secure, fast, stable
|_End of status
5000/tcp open upnp?
| fingerprint-strings:
| GetRequest:
| HTTP/1.1 200 OK
| Server: Werkzeug/3.0.1 Python/3.11.2
| Date: Thu, 28 Mar 2024 21:38:56 GMT
| Content-Type: text/html; charset=utf-8
| Content-Length: 549
| Connection: close
|
| Zeug
| Rendering HTML templates
| HTTPOptions:
| HTTP/1.1 200 OK
| Server: Werkzeug/3.0.1 Python/3.11.2
| Date: Thu, 28 Mar 2024 21:39:11 GMT
| Content-Type: text/html; charset=utf-8
| Allow: POST, GET, OPTIONS, HEAD
| Content-Length: 0
| Connection: close
| RTSPRequest:
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port5000-TCP:V=7.94SVN%I=7%D=3/28%Time=6605E347%P=x86_64-pc-linux-gnu%r
SF:(GetRequest,2D3,"HTTP/1\.1\x20200\x20OK\r\nServer:\x20Werkzeug/3\.0\.1\
SF:x20Python/3\.11\.2\r\nDate:\x20Thu,\x2028\x20Mar\x202024\x2021:38:56\x2
SF:0GMT\r\nContent-Type:\x20text/html;\x20charset=utf-8\r\nContent-Length:
SF:\x20549\r\nConnection:\x20close\r\n\r\n\n\n\n\x20\x20\x20\x20\n\x20\x2
SF:0\x20\x20\n\x20\x20\x20\x20Zeug\n\x20\x20\x
SF:20\x20\n\n\n\x20\x20\x20\x20Zeug
SF:\n\x20\x20\x20\x20Rendering\x20HTML\x20templates
\n\n\x20\x20\x
SF:20\x20\n\x20\x20\x20\x20\x20\x20\x20\x20\n\x20\x20\x20\x20\x20\x20\x20\x20\n\x20\x20\x20\x20\n\n\x20\x20\x20\x20\n\n\x20\x20
SF:\x20\x20\n\n