## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NITINSUKTHE-G-OPENVAS-VULNERABILITY-ASSESSMENT-INCIDENT-RESPONSE
# Операция SecureScan — оценка уязвимостей OpenVAS и реагирование на инциденты

![OpenVAS](https://img.shields.io/badge/OpenVAS-Greenbone-success?style=for-the-badge) ![Kali Linux](https://img.shields.io/badge/Kali-Linux-blue?style=for-the-badge) ![Cybersecurity](https://img.shields.io/badge/Vulnerability-Management-red?style=for-the-badge) ![MITRE](https://img.shields.io/badge/MITRE-ATT&CK-purple?style=for-the-badge)

* * *

# Обзор проекта

Этот проект демонстрирует полный рабочий процесс **оценки уязвимостей и реагирования на инциденты** с использованием **OpenVAS (Greenbone Vulnerability Manager)** в контролируемой лабораторной среде кибербезопасности.

Оценка была проведена против **Metasploitable2** и выявила **критическую уязвимость — бэкдор в скомпрометированных исходных пакетах vsftpd (CVE-2011-2523)**.

Проект моделирует реальные обязанности **SOC-аналитика** , **аналитика безопасности** и **специалиста по управлению уязвимостями** , включая:

  * Обнаружение уязвимостей
  * Оценку рисков
  * Анализ критических уязвимостей
  * Локализацию инцидента
  * Планирование устранения
  * Подготовку отчётов по безопасности



* * *

# Цели

✔ Настроить сканер уязвимостей OpenVAS

✔ Провести оценку уязвимостей

✔ Проанализировать критические результаты безопасности

✔ Исследовать CVE-2011-2523

✔ Оценить риски и влияние на безопасность

✔ Разработать стратегию устранения уязвимости

✔ Подготовить документацию по реагированию на инцидент

* * *

# Лабораторная среда

* * *

# Схема архитектуры

root@kitploit:~
    
    
    Host Machine
    │
    ├── Kali Linux
    │      └── OpenVAS Scanner
    │
    └── Metasploitable2
           └── Vulnerable Target
    

* * *

# Используемые технологии

  * Kali Linux
  * OpenVAS / Greenbone
  * Metasploitable2
  * Сетевая инфраструктура Linux
  * Анализ CVE
  * MITRE ATT&CK
  * Реагирование на инциденты
  * Управление уязвимостями



* * *

# Методология

* * *

## Шаг 1 — Определение IP-адреса Metasploitable2

Определите IP-адрес целевой системы.

### Скриншот

![IP Metasploitable](https://assets.kitploit.com/production/public/readmes/38362/9e4fefd2e6872709ed89ca111211c1bebe62e1c8ecf2b2c4b8c2b28ef8ae6079.png)

* * *

## Шаг 2 — Проверка сетевого взаимодействия

Проверьте связь между Kali Linux и уязвимой целевой системой.

### Скриншот

![Тест ping](https://assets.kitploit.com/production/public/readmes/38362/97601abef48b89bfa0afd1f7de6de125fb1bf26d07b5aafd9952d66dcb11dcbd.png)

* * *

## Шаг 3 — Добавление цели в OpenVAS

Перейдите:

root@kitploit:~
    
    
    Configuration → Targets
    

Создайте цель, используя IP-адрес Metasploitable2.

### Скриншот

![Добавление цели](https://assets.kitploit.com/production/public/readmes/38362/449a6de9f0eed33ec2b5b5d1574f41d82fb7701ec865d8bcde516797203ab04e.png)

* * *

## Шаг 4 — Запуск сканирования уязвимостей

Перейдите:

root@kitploit:~
    
    
    Scans → Tasks
    

Создайте и запустите сканирование уязвимостей.

Используемая конфигурация:

root@kitploit:~
    
    
    Full and Fast
    

### Скриншот

![Быстрое сканирование](https://assets.kitploit.com/production/public/readmes/38362/87ae7b443523866d56b12739b0517cee8c6f821954c02eda7861784b8388c2c0.png)

* * *

## Шаг 5 — Мониторинг хода сканирования

Отслеживайте:

  * Ход сканирования
  * Результаты по уровню критичности
  * Статус выполнения



### Скриншот

![Ход сканирования](https://assets.kitploit.com/production/public/readmes/38362/62bd453c86bee4a6598e4a4f63878161eb333e1f6f580f2da6861264a99acf47.png)

* * *

## Шаг 6 — Анализ отчёта о сканировании

Изучите обнаруженные уязвимости и выявленные проблемы безопасности.

Перейдите:

root@kitploit:~
    
    
    Scans → Reports
    

### Скриншот

![Анализ отчёта](https://assets.kitploit.com/production/public/readmes/38362/40cc904e80573e2172c7bbbe8af24f09c382ee3cfa5c70d85c649f1f9f502e02.png)

* * *

# Результаты оценки уязвимостей

* * *

## Анализ критичности результатов

Изучите распределение уровней критичности, выявленных в ходе сканирования.

### Скриншот

![Критичность результатов](https://assets.kitploit.com/production/public/readmes/38362/3d96b89ae54276c19f9a1474fed0cfd72e0d8171a573ab0bce33193363d4179e.png)

* * *

## Анализ критичности портов

Проанализируйте уязвимые сетевые службы и открытые порты.

### Скриншот

![Критичность портов](https://assets.kitploit.com/production/public/readmes/38362/40a011da13e614bfbe69b1a2fea0c389df19a5cd3f97b0784d61fd8226223ac9.png)

* * *

## Анализ критичности приложений

Изучите уязвимые приложения, обнаруженные OpenVAS.

### Скриншот

![Критичность приложений](https://assets.kitploit.com/production/public/readmes/38362/cd8937c10c4b6ef52c9bfc6b3a9ba989922118621ea9f87410d8fb55f444dc69.png)

* * *

## Анализ критичности CVE

Изучите обнаруженные CVE и их оценку по шкале CVSS.

### Скриншот

![Критичность CVE](https://assets.kitploit.com/production/public/readmes/38362/43141517c39aaab8d58394adf69be032ccc9e1c241cdec2091eb4d76bf2912a6.png)

* * *

# Расследование критической уязвимости

## Бэкдор в скомпрометированных исходных пакетах vsftpd

### Сведения об уязвимости

* * *

## Техническое описание

Уязвимость затрагивает **вредоносную модифицированную версию** **Very Secure FTP Daemon (vsftpd)**.

Скомпрометированный исходный пакет содержит скрытый бэкдор внутри FTP-службы.

При активации служба создаёт **неавторизованный слушатель оболочки на TCP-порту 6200** , что позволяет атакующему получить:

  * Удалённый доступ к оболочке
  * Неавторизованное выполнение команд
  * Компрометацию службы
  * Возможное закрепление в системе



* * *

## Схема атаки

root@kitploit:~
    
    
    Reconnaissance
          ↓
    FTP Enumeration
          ↓
    Backdoor Trigger
          ↓
    TCP/6200 Listener Activation
          ↓
    Remote Command Execution
          ↓
    System Compromise
    

* * *

## Влияние на безопасность

Успешная эксплуатация может привести к:

  * Удалённому выполнению кода
  * Неавторизованному доступу
  * Злоупотреблению привилегиями
  * Развёртыванию вредоносного ПО
  * Горизонтальному перемещению
  * Закреплению в системе



* * *

## Подтверждение уязвимости

### Скриншот

![Уязвимость vsftpd](https://assets.kitploit.com/production/public/readmes/38362/46f3c4d4f934580c7758916b783231edf63e61200599072223184f391ca056af.png)

* * *

# Сопоставление с MITRE ATT&CK

Техника| Описание  
---|---  
T1190| Эксплуатация публично доступного приложения  
T1059| Выполнение команд  
T1105| Передача инструментов внутрь  
  
* * *

# Рабочий процесс реагирования на инцидент

Проект следует **жизненному циклу реагирования на инциденты в стиле NIST**.

* * *

## Обнаружение

OpenVAS выявил **критическую уязвимость FTP-службы** , затрагивающую целевую систему.

* * *

## Локализация

Рекомендуемые действия:

  * Отключить уязвимую FTP-службу
  * Изолировать затронутую систему
  * Ограничить доступ к затронутым портам
  * Сохранить доказательства



* * *

## Устранение

Рекомендуемые меры по устранению:

  * Удалить скомпрометированный пакет
  * Установить доверенную версию программного обеспечения
  * Применить исправления
  * Проверить целостность пакетов



* * *

## Восстановление

Выполните:

  * Проверку работоспособности служб
  * Повторное сканирование после устранения
  * Мониторинг безопасности



* * *

## Извлечённые уроки

Внедрите:

  * Непрерывное управление уязвимостями
  * Управление процессами установки исправлений
  * Сегментацию сети
  * Усиление безопасности



* * *

# Рекомендации по устранению уязвимости

### Немедленные действия

✔ Отключить уязвимую FTP-службу

✔ Ограничить порты 21/TCP и 6200/TCP

✔ Проверить системные журналы и журналы аутентификации

✔ Проверить целостность пакетов

✔ Провести повторное сканирование после устранения

* * *

### Долгосрочные улучшения безопасности

  * Непрерывный мониторинг
  * Жизненный цикл управления исправлениями
  * Обнаружение угроз
  * Управление инвентаризацией активов
  * Готовность к реагированию на инциденты



* * *

# Завершение и очистка

Финальная проверка и мероприятия по очистке проекта.

### Скриншот

![Очистка](https://assets.kitploit.com/production/public/readmes/38362/67621906254ccaf153e91f769d99f0282d2e64f1b6613ecbbea6476f6bbd4ac3.png)

* * *

# Продемонстрированные навыки

  * Оценка уязвимостей
  * Администрирование OpenVAS
  * Операционная безопасность
  * Анализ CVE
  * Реагирование на инциденты
  * Оценка рисков
  * Анализ угроз
  * MITRE ATT&CK
  * Документирование безопасности



* * *

# Документация

Дополнительная вспомогательная документация:

  * Исследование CVE
  * План устранения уязвимости



* * *

# Ссылки

  * Документация OpenVAS
  * Структура MITRE ATT&CK
  * Руководство по реагированию на инциденты NIST SP 800-61
  * Рекомендации по безопасности CVE-2011-2523



* * *

## Автор

**Nitin Sukthe**

Кибербезопасность | Облачная безопасность | Безопасность ИИ | Управление уязвимостями
Exploit Code

Share

Share on social media:
