Network 101

Network 101

Propósito

Configurar e testar serviços de rede comuns (HTTP, HTTPS, SNMP, SMB) para ambientes de lab de teste de penetração. Permitir prática prática com enumeração de serviços, análise de logs e testes de segurança contra sistemas alvo devidamente configurados.

Entradas/Pré-requisitos

• Windows Server ou sistema Linux para hospedagem de serviços
• Kali Linux ou similar para testes
• Acesso administrativo ao sistema alvo
• Conhecimento básico de redes (endereçamento IP, portas)
• Acesso ao firewall para configuração de portas

Saídas/Entregas

• Servidor web HTTP/HTTPS configurado
• Serviço SNMP com comunidades acessíveis
• Compartilhamentos de arquivo SMB com vários níveis de permissão
• Logs capturados para análise
• Resultados de enumeração documentados

Fluxo de Trabalho Principal

1. Configurar Servidor HTTP (Porta 80)

Configure um servidor web HTTP básico para testes:

Configuração IIS no Windows:

1. Abra o Gerenciador do IIS (Internet Information Services)
2. Clique com botão direito em Sites → Adicionar Site
3. Configure nome do site e caminho físico
4. Associe a um endereço IP e porta 80

Configuração Apache no Linux:

# Instalar Apache
sudo apt update && sudo apt install apache2

# Iniciar serviço
sudo systemctl start apache2
sudo systemctl enable apache2

# Criar página de teste
echo "<html><body><h1>Test Page</h1></body></html>" | sudo tee /var/www/html/index.html

# Verificar serviço
curl http://localhost

Configurar Firewall para HTTP:

# Linux (UFW)
sudo ufw allow 80/tcp

# Windows PowerShell
New-NetFirewallRule -DisplayName "HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow

2. Configurar Servidor HTTPS (Porta 443)

Configure HTTPS seguro com SSL/TLS:

Gerar Certificado Auto-Assinado:

# Linux - Gerar certificado
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/ssl/private/apache-selfsigned.key \
  -out /etc/ssl/certs/apache-selfsigned.crt

# Ativar módulo SSL
sudo a2enmod ssl
sudo systemctl restart apache2

Configurar Apache para HTTPS:

# Editar host virtual SSL
sudo nano /etc/apache2/sites-available/default-ssl.conf

# Ativar site
sudo a2ensite default-ssl
sudo systemctl reload apache2

Verificar Configuração HTTPS:

# Verificar se porta 443 está aberta
nmap -p 443 192.168.1.1

# Testar conexão SSL
openssl s_client -connect 192.168.1.1:443

# Verificar certificado
curl -kv https://192.168.1.1

3. Configurar Serviço SNMP (Porta 161)

Configure SNMP para prática de enumeração:

Configuração SNMP no Linux:

# Instalar daemon SNMP
sudo apt install snmpd snmp

# Configurar community strings
sudo nano /etc/snmp/snmpd.conf

# Adicionar estas linhas:
# rocommunity public
# rwcommunity private

# Reiniciar serviço
sudo systemctl restart snmpd

Configuração SNMP no Windows:

1. Abra Gerenciador do Servidor → Adicionar Recursos
2. Selecione Serviço SNMP
3. Configure community strings em Serviços → Serviço SNMP → Propriedades

Comandos de Enumeração SNMP:

# SNMP walk básico
snmpwalk -c public -v1 192.168.1.1

# Enumerar informações de sistema
snmpwalk -c public -v1 192.168.1.1 1.3.6.1.2.1.1

# Obter processos em execução
snmpwalk -c public -v1 192.168.1.1 1.3.6.1.2.1.25.4.2.1.2

# Ferramenta de verificação SNMP
snmp-check 192.168.1.1 -c public

# Força bruta de community strings
onesixtyone -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt 192.168.1.1

4. Configurar Serviço SMB (Porta 445)

Configure compartilhamentos de arquivo SMB para enumeração:

Compartilhamento SMB no Windows:

1. Crie uma pasta para compartilhar
2. Clique com botão direito → Propriedades → Compartilhamento → Compartilhamento Avançado
3. Ative o compartilhamento e defina permissões
4. Configure permissões NTFS

Configuração Samba no Linux:

# Instalar Samba
sudo apt install samba

# Criar diretório de compartilhamento
sudo mkdir -p /srv/samba/share
sudo chmod 777 /srv/samba/share

# Configurar Samba
sudo nano /etc/samba/smb.conf

# Adicionar compartilhamento:
# [public]
#    path = /srv/samba/share
#    browsable = yes
#    guest ok = yes
#    read

# Reiniciar serviço
sudo systemctl restart smbd

Comandos de Enumeração SMB:

# Listar compartilhamentos anonimamente
smbclient -L //192.168.1.1 -N

# Conectar a compartilhamento
smbclient //192.168.1.1/share -N

# Enumerar com smbmap
smbmap -H 192.168.1.1

# Enumeração completa
enum4linux -a 192.168.1.1

# Verificar vulnerabilidades
nmap --script smb-vuln* 192.168.1.1

5. Analisar Logs de Serviço

Revise logs para análise de segurança:

Logs HTTP/HTTPS:

# Log de acesso Apache
sudo tail -f /var/log/apache2/access.log

# Log de erro Apache
sudo tail -f /var/log/apache2/error.log

# Logs IIS do Windows
# Local: C:\inetpub\logs\LogFiles\W3SVC1\

Analisar Log para Credenciais:

# Procurar requisições POST
grep "POST" /var/log/apache2/access.log

# Extrair user agents
awk '{print $12}' /var/log/apache2/access.log | sort | uniq -c

Referência Rápida

Portas Essenciais

Comandos de Verificação de Serviço

# Verificar HTTP
curl -I http://target

# Verificar HTTPS
curl -kI https://target

# Verificar SNMP
snmpwalk -c public -v1 target

# Verificar SMB
smbclient -L //target -N

Ferramentas Comuns de Enumeração

Limitações

• Certificados auto-assinados disparam avisos do navegador
• Communities SNMP v1/v2c são transmitidas em texto simples
• Acesso SMB anônimo é frequentemente desabilitado por padrão
• Regras de firewall devem permitir conexões de entrada
• Ambientes de lab devem ser isolados da produção

Exemplos

Exemplo 1: Configuração Completa de Lab HTTP

# Instalar e configurar
sudo apt install apache2
sudo systemctl start apache2

# Criar página de login
cat << 'EOF' | sudo tee /var/www/html/login.html
<html>
<body>
<form method="POST" action="login.php">
Username: <input type="text" name="user"><br>
Password: <input type="password" name="pass"><br>
<input type="submit" value="Login">
</form>
</body>
</html>
EOF

# Permitir através do firewall
sudo ufw allow 80/tcp

Exemplo 2: Configuração de Teste SNMP

# Configuração SNMP rápida
sudo apt install snmpd
echo "rocommunity public" | sudo tee -a /etc/snmp/snmpd.conf
sudo systemctl restart snmpd

# Testar enumeração
snmpwalk -c public -v1 localhost

Exemplo 3: Acesso Anônimo SMB

# Configurar compartilhamento anônimo
sudo apt install samba
sudo mkdir /srv/samba/anonymous
sudo chmod 777 /srv/samba/anonymous

# Testar acesso
smbclient //localhost/anonymous -N

Solução de Problemas