【THM】Protocols and Servers（协议和服务器）-初级渗透测试

介绍

这个房间向用户介绍了一些常用的协议，例如：

• HTTP协议
• 文件传输协议
• POP3
• 邮件传输协议
• IMAP

每个协议的每个任务都旨在帮助我们了解底层发生的情况，并且通常被优雅的GUI（图形用户界面）隐藏。我们将使用简单的 Telnet 客户端来使用上述协议进行“对话”，以充分了解GUI客户端在后台执行的操作。我们的目的不是记住协议命令，而是在协议工作时更仔细地了解它。

我们还讨论了一些不安全因素。我们特别关注以明文发送的密码。

Telnet远程登录

Telnet协议是一种应用层协议，用于连接到另一台计算机的虚拟终端。使用 Telnet，用户可以登录另一台计算机并访问其终端（控制台）来运行程序、启动批处理以及远程执行系统管理任务。

Telnet协议比较简单。当用户连接时，系统会要求他们输入用户名和密码。通过正确的身份验证后，用户将访问远程系统的终端。不幸的是，Telnet 客户端和 Telnet 服务器之间的所有通信都未加密，这使其很容易成为攻击者的目标。

Telnet 服务器使用 Telnet 协议侦听端口 23 上的传入连接。（请注意，Telnet 端口在目标VM上未打开。）让我们考虑下面所示的示例。用户正在连接到telnetdTelnet 服务器。步骤如下：

1. 首先，他被要求提供他的登录名（用户名）。我们可以看到用户输入了frank。
2. 然后，系统会要求他输入密码D2xc9CgD。密码不显示在屏幕上；但是，出于演示目的，我们将其显示在下面。
3. 一旦系统检查了他的登录凭据，他就会收到一条欢迎消息。
4. 远程服务器授予他一个命令提示符，frank@bento:~$.表示$这不是根终端。

pentester@TryHackMe$ telnet 10.10.194.203

Trying 10.10.194.203...

Connected to 10.10.194.203.

Escape character is '^]'.

Ubuntu 20.04.3 LTS

bento login: frank

Password: D2xc9CgD

Welcome to Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-84-generic x86_64)

 * Documentation:  https://help.ubuntu.com

 * Management:     https://landscape.canonical.com

 * Support:        https://ubuntu.com/advantage

  System information as of Fri 01 Oct 2021 12:24:56 PM UTC

  System load:  0.05              Processes:              243

  Usage of /:   45.7% of 6.53GB   Users logged in:        1

  Memory usage: 15%               IPv4 address for ens33: 10.10.194.203

  Swap usage:   0%

 * Super-optimized for small spaces - read how we shrank the memory

   footprint of MicroK8s to make it the smallest full K8s around.

   https://ubuntu.com/blog/microk8s-memory-optimisation

0 updates can be applied immediately.

*** System restart required ***

Last login: Fri Oct  1 12:17:25 UTC 2021 from meiyo on pts/3

You have mail.

frank@bento:~$

 尽管 Telnet 使我们能够立即访问远程系统的终端，但它并不是一个可靠的远程管理协议，因为所有数据都以明文形式发送。下图中，我们捕获了Telnet产生的流量，很容易找到密码。下图显示了我们的计算机和远程系统之间交换的 ASCII 数据。红色文本是我们发送到远程系统的文本，而蓝色文本是远程系统发送的文本。请注意用户名是如何发回的（向我们回显以将其显示在我们的终端中）；然而，密码却不是。换句话说，如果有人看着我们打字，他们将无法看到屏幕上的密码字符。

Telnet 不再被视为安全选项，尤其是任何捕获您的网络流量的人都将能够发现您的用户名和密码，这将授予他们访问远程系统的权限。安全的替代方案是SSH，我们将在隔壁房间介绍它。

2.1telnet 使用默认参数的命令将尝试连接到哪个端口 ？   23

超文本传输协议（HTTP）

超文本传输​​协议（HTTP）是用于传输网页的协议。您的网络浏览器连接到网络服务器，并使用HTTP请求 HTML 页面和图像以及其他文件，并提交表单和上传各种文件。每当您浏览万维网 (WWW) 时，您肯定会使用HTTP协议。

下图显示了客户端请求index.html网络服务器提供的 HTML 页面。然后客户端请求图像，logo.jpg然后 Web 服务器发送它。

HTTP以明文形式发送和接收数据（未加密）；因此，您可以使用简单的工具，例如 Telnet（或 Netcat），与 Web 服务器通信并充当“Web 浏览器”。主要区别在于您需要输入HTTP相关命令，而不是 Web 浏览器为您执行此操作。

在下面的示例中，我们将了解如何从 Web 服务器请求页面；此外，我们还将发现网络服务器版本。为此，我们将使用 Telnet 客户端。我们选择它是因为 Telnet 是一个简单的协议；此外，它使用明文进行通信。我们将使用telnet而不是网络浏览器来从网络服务器请求文件。步骤如下：

1. 首先，我们使用 来连接到端口 80 telnet 10.10.194.203 80。
2. 接下来，我们需要键入GET /index.html HTTP/1.1以检索页面index.html或检索默认页面
   GET / HTTP/1.1
3. 最后，您需要为主机提供一些值，例如host: telnet按 Enter/Return 键两次。

在下面的控制台输出中，我们可以恢复请求的页面以及 Web 浏览器通常不显示的大量信息。如果找不到我们请求的页面，我们会收到错误 404。

pentester@TryHackMe$ telnet 10.10.194.203 80

Trying 10.10.194.203...

Connected to 10.10.194.203.

Escape character is '^]'.

GET /index.html HTTP/1.1

host: telnet

HTTP/1.1 200 OK

Server: nginx/1.18.0 (Ubuntu)

Date: Wed, 15 Sep 2021 08:56:20 GMT