Me revoilà au troisième jour de mon voyage vers l’OSCP. Documenter tout ce qui se passe chaque jour n’est pas pratique, mais je dois tenir la promesse que je me suis faite. Quoi qu’il en soit, aujourd’hui je vais couvrir les principaux services de Kali Linux, que nous utiliserons la plupart du temps plus tard lors de tests d’intrusion dans le monde réel.

Service Apache HTTP

Commençons par le service que nous utiliserons souvent lors des tests de pénétration, le service « service apache HTTP« . Il est principalement utilisé comme plate-forme pour télécharger des fichiers sur la machine de la victime. Avec le service HTTP apache, nous pouvons héberger notre serveur web localement sans aucun souci, mais avec une simple commande. Le « service HTTP apache » est Basé sur TCP et écoute par défaut sur port 80.

Tout d’abord, nous allons trouver notre adresse IPv4 privée à partir de la ligne de commande en exécutant« ifconfig« , comme« ipconfig » dans Windows. Copions-le et collons-le dans le navigateur web, après avoir redirigé vers lui, assurez-vous qu’il indique http:// et non https://, suivi de votre adresse IPv4.

Vous devriez voir un message disant« Unable to connect« , ce qui signifie que rien ne tourne maintenant, lançons notre serveur web apache avec« sudo systemctl start apache2« .

Par défaut, Kali n’affiche pas de sortie sur le terminal. Rafraîchissez maintenant la page dans votre navigateur web, et vous disposez d’un serveur web fonctionnant localement. La commande alternative est« sudo service apache2 start« . Nous pouvons également spécifier un port différent, mais nous y reviendrons plus tard.

Nous pouvons également vérifier que le service HTTP fonctionne et écoute sur le port TCP 80 à l’aide des commandes« ss » et« grep« , l’ancienne commande étant« netstat« ,« ss » fonctionne beaucoup plus rapidement et affiche plus d’informations. La commande par défaut indique quels ports sont ouverts et à quoi ils sont connectés.

Tapons« sudo ss -antlp | grep apache« . Cependant, j’aime toujours utiliser la commande« netstat » car je la trouve parfois plus lisible. Wous exécutons la commande et nous envoyons la sortie à l’aide de l’option  »
|
 » dans grep pour rechercher dans la sortie « apache« . Plus d’informations sur grep et piping le 6e jour.

Une autre commande utile pour vérifier l’état du service est« service apache2 status« .

Signification de l’option -antlp (vous pouvez faire vos propres combinaisons) :

-a : liste de tous les ports (TCP et UDP)
-n indique le numéro de port
-t permet d’afficher la liste des ports TCP
-l affiche uniquement les sockets/ports en écoute

-tp
afficher le nom du service avec son numéro PID, en utilisant l’option ss -tp affichera « PID/Nom du programme ».
-u permet d’afficher la liste des ports UDP
-lx listant tous les ports d’écoute UNIX actifs

Si vous voulez que le service démarre au démarrage, utilisez la commande« sudo systemctl enable apache2« , encore une fois, vous ne verrez pas de sortie. Pour arrêter, remplacez enable par disable.

La vente sécurisée

Le système sécurisé (SSH) est le plus souvent utilisé pour accéder à distance à un ordinateur, à l’aide d’un protocole sécurisé et crypté. Le service SSH est basé sur TCP et écoute par défaut sur port 22mais peut également être modifié (nous y reviendrons plus tard). Veillez à modifier le mot de passe par défaut de votre machine avant d’utiliser le service afin d’éviter que quelqu’un d’autre ne se connecte à votre machine avec les informations d’identification par défaut.

Pour démarrer le service SSH dans Kali, nous lançons « 
sudo systemctl start
ssh
« , ou encore « sudo service ssh start« . Une fois de plus, la commande ne renvoie aucun résultat lorsqu’elle se termine avec succès. Nous devons vérifier à l’aide de la commande « sudo ss -antlp | grep sshd« ou la commande« service ssh status« . Pour lancer ou arrêter le service ssh au démarrage « 
sudo systemctl enable
ou désactiver
ssh
« .

La plupart des services dans Kali Linux sont gérés de la même manière que SSH et HTTP, par l’intermédiaire de leur service ou scripts init.

Pour afficher un tableau de tous les services disponibles, exécutez « 
systemctl


list-unit-files
« .
Pour voir tous les services en cours d’exécution ou désactivés, exécutez « service –status-all« .

Vous pouvez consulter la liste des différentes applications et des combinaisons port/protocole dans le fichier /etc/services sous Linux à l’aide de la commande« cat » (abordée au cours de la première journée) :

cat /etc/services

OU

cat /etc/services | less

Extra :

Les différentes catégories de ports sont présentées ci-dessous :

0-1023 – les ports les plus connus, également appelés ports système.
1024-49151 – les ports enregistrés, également connus sous le nom de ports utilisateur.
49152-65535 – les ports dynamiques, également appelés ports privés.