Informationssammlung

Die Phase der Informationssammlung ist uns auch hierbei ein treuer Begleiter. Im Detail benötigen wir Informationen über die Konfiguration des Systems, um eventuelle Missstände ausnutzen zu können. Beispielsweise könnte in einem Linuxsystem ein Cronjob angelegt worden sein, bei dem Benutzer root jede Stunde ein Script X ausführt. Sofern dieses Script von allen Systembenutzern beschrieben werden darf, können wir ganz ohne große Zaubertricks root-Berechtigungen erlangen. Eine simple Methode wäre, unseren aktuellen Benutzer in die sudoers-Gruppe aufzunehmen.

Die Fehlkonfiguration im obigen Szenario und somit unseren Hauptgewinn konnten wir nur durch die Zusammensetzung der Informationen über Benutzer (root), Dateien (Script X) und Dienste (Cronjob) erkennen. Sobald wir Zugriff auf ein System erhalten, sollten wir daher zumindest nach den unten aufgeführten Informationen Ausschau halten. Hierbei ist anzumerken, dass der grundsätzliche Sinn und Zweck der nachfolgenden Linuxbefehle auch auf andere Betriebssysteme übertragen werden kann.

Informationen über Benutzer

• id
• sudo -l
• cat /etc/passwd
• cat /etc/shadow
• cat /etc/group
• cat /etc/sudoers

Informationen über Dateien und Dienste

• cat /etc/crontab
• cat /etc/cron/
• find / -uid 0 -perm -u=s -type f 2>/dev/null
• grep -ir pass /*
• ls -ahlR /root/
• ls -ahlR /home/
• ps aux

Informationen über das Netzwerk

• ip addr show
• hostname
• ss -antp
• iptables -L
• cat /etc/resolv.conf

Informationen über den Kernel

• lsb_release -a
• uname -a