Paul Troncone and Carl Albing Cybersecurity Ops with bash Attack, Defend, and Analyze from the Command Line

Часть III • Тестирование на проникновение
Упражнения
1.. Если.в.приложении.не.предусмотрена.надлежащая.проверка.вводимых.данных,.
указание.пользователем.неправильного.типа.данных.или.слишком.большой.
размер.данных.могут.привести.к.сбою.приложения..Например,.если.программа.
ожидает,.что.аргумент.будет.числовым,.а.вместо.этого.получает.буквенный,.что.
она.будет.делать?
Усовершенствуйте.файл.
fuzzer.sh
.так,.чтобы.он.не.только.увеличивал.длину.
аргумента,.но.и.передавал.в.случайном.порядке.аргументы.с.разными.типами.
данных.(числа,.буквы,.специальные.символы)..Например,.
fuzzer.sh
.может.
выполнить.что-то.вроде.этого:
$ fuzzme.exe arg1 a
$ fuzzme.exe arg1 1q
$ fuzzme.exe arg1 &e1
$ fuzzme.exe arg1 1%dw
$ fuzzme.exe arg1 gh#$1
.
.
.
2.. Доработайте.файл.
fuzzer.sh
.таким.образом,.чтобы.он.мог.одновременно.ото-
бражать.несколько.аргументов.
Чтобы.просмотреть.дополнительные.ресурсы.и.получить.ответы.на.эти.вопросы,.
зайдите.на.сайт.
https://www.rapidcyberops.com/
.

---

16
Создание точки 
опоры
После.получения.доступа.к.целевой.системе.нужно.создать.точку.опоры..Это.дела-
ется.с.помощью.
инструмента удаленного доступа
.—.важного.компонента.любого.
теста.на.проникновение..Этот.инструмент.позволяет.удаленно.выполнять.команды.
в.целевой.системе..Кроме.того,.в.течение.длительного.времени.он.может.поддер-
живать.удаленный.доступ.к.целевой.системе..
Используемые команды
В.этой.главе.мы.рассмотрим.команду.
nc
.для.создания.сетевых.подключений.
nc
Команда.
nc
,.также.известная.как.
netcat
,.может.использоваться.для.создания.
соединений.TCP.и.UDP.и.прослушивателей..По.умолчанию.команда.доступна.
в.большинстве.дистрибутивов.Linux,.но.в.Git.Bash.или.Cygwin.она.отсутствует.