Мрежови инструменти или с какво да започнем като пентестери?

Набор инструментов за начинаещи пентестъри: представяме кратък обзор на основните инструменти, които ще бъдат полезни при пентест на вътрешна мрежа. Тези инструменти вече активно се използват от широк кръг специалисти, затова е полезно да знаят за техните възможности и да усвоят уменията им.

Съдържание:

• Nmap
• Zmap
• Masscan
• Nessus
• Net-Creds
• network-miner
• mitm6
• Responder
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• SIET
• yersinia
• proxychains

Nmap

Nmap – opensource инструмент за сканиране на мрежи, който е един от най-популярните сред специалистите по сигурност и системните администратори. Основно се използва за сканиране на портове, но освен това предлага множество полезни функции, което всъщност прави Nmap супер-комбайн за проучване на мрежи.

Освен проверка на отворени/затворени портове, Nmap може да идентифицира услугите, които слушат на отворен порт, и техните версии, а понякога помага да се определи операционната система. Nmap поддържа скриптове за сканиране (NSE - Nmap Scripting Engine). С помощта на скриптове е възможно да се проверят уязвимости на различни услуги (ако, разбира се, за тях съществува скрипт, или може винаги да напишете свой) или да се брутете пароли за различни услуги.

По този начин, Nmap позволява съставянето на подробна карта на мрежата, получаване на максимум информация за активните услуги на хостовете в мрежата, както и превантивна проверка на някои уязвимости. Nmap предлага и гъвкави настройки за сканиране, може да се конфигурира скоростта на сканиране, броят на потоковете, броят на групите за сканиране и т.н.
Удобен е за сканиране на малки мрежи и незаменим за целевото сканиране на отделни хостове.

Плюсове:

• Бързо работи с малък диапазон хостове;
• Гъвкавост на настройките – можете да комбинирате опции по такъв начин, че да получите максимално информативни данни за приемливо време;
• Паралелно сканиране – списъкът с целеви хостове се разделя на групи, а след това всяка група се сканира последователно, като вътре в групата се използва паралелно сканиране. Разделението на групи е и малък недостатък (вж. по-долу);
• Предварително зададени набори скриптове за различни задачи – можете да не губите много време за подбор на конкретни скриптове, а да укажете групи от скриптове;
• Изход на резултатите – 5 различни формата, включително XML, който може да бъде импортиран в други инструменти;

Недостатъци:

• Сканирането на хост група — информация за конкретен хост не е налична, докато сканирането на цялата група не завърши. Това се решава чрез настройка на максималния размер на групата и максималния времеви интервал, в който ще се изчаква отговор на запитването, преди да се прекратят опитите или да се извърши ново.
• При сканирането Nmap изпраща SYN пакети до целевия порт и изчаква всякакъв отговорен пакет или изтичането на времето в случаи на липса на отговор. Това негативно се отразява на производителността на скенера като цяло, в сравнение с асинхронните скенери (например, zmap или masscan);
• При сканирането на големи мрежи с използване на флагове за ускорение на сканирането ( —min-rate, —min-parallelism) може да дава фалшиво отрицателни резултати, пропускайки отворени портове на хост. Освен това, използването на тези опции трябва да става с внимание, имайки предвид, че високият пакетен рейт може да доведе до непреднамерен DoS.

Zmap

Zmap (не бъркайте с ZenMap) — също е скенер с отворен код, създаден като по-бърза алтернатива на Nmap.

В отличие от nmap — Zmap не чака отговор, когато изпраща SYN пакети, а продължава сканирането, паралелно изчаквайки отговори от всички хостове, така че фактически не поддържа състояние на връзката. Когато отговор на SYN пакет пристигне, Zmap разбира от съдържанието на пакета кой порт и на кой хост е бил отворен. Освен това, Zmap изпраща само един SYN пакет до сканирания порт. Има възможност за използване на PF_RING за бързо сканиране на големи мрежи, ако имате под ръка 10-гигабитен интерфейс и съвместима мрежова карта.

Плюсове:

• Скорост на сканиране;
• Zmap генерира Ethernet фреймове, пропускайки системния стек TCP/IP;
• Възможност за използване на PF_RING;
• ZMap рандомизира целите за равномерно разпределение на натоварването на сканираната страна;
• Възможност за интеграция с ZGrab (инструмент за събиране на информация за услуги на приложен слой L7).

Недостатъци:

• Може да предизвика отказ в обслужването на мрежово оборудване, например, да повреди междинни маршрутизатори, въпреки че натоварването е разпределено, тъй като всички пакети ще преминат през един маршрутизатор.

Masscan

Masscan — невероятно, но это сканер с открытым исходным кодом, который был создан с единственной целью — сканировать Интернет быстрее (менее чем за 6 минут со скоростью ~10 млн пакетов/с). По сути, он работает почти так же, как Zmap, только быстрее.

Плюсове:

• Синтаксис схож с Nmap, а также программа поддерживает некоторые опции, совместимые с Nmap;
• Скорость работы — один из самых быстрых асинхронных сканеров.
• Гибкий механизм сканирования — возможность возобновления прерванного сканирования, распределение нагрузки между несколькими устройствами (как и в Zmap).

Недостатъци:

• Как и в случае с Zmap, нагрузка на сеть крайне высока, что может привести к DoS;
• По умолчанию нет возможности сканирования на прикладном уровне L7;

Nessus

Nessus — сканер для автоматизации проверки и обнаружения известных уязвимостей в системе. Исходный код закрыт, существует бесплатная версия Nessus Home, которая позволяет сканировать до 16 IP-адресов с той же скоростью и подробным анализом, что и в платной версии.

Способен определять уязвимые версии служб или серверов, выявлять ошибки конфигурации системы, выполнять bruteforce словарных паролей. Можно использовать для проверки корректности настройки сервисов (почта, обновления и т.п.), а также при подготовке к PCI DSS аудиту. Кроме того, в Nessus можно передать учетные данные для хоста (SSH или учетная запись домена в Active Directory), и сканер получит доступ к хосту и проведет проверки прямо на нем; эта функция называется credential scan. Удобен для компаний, проводящих аудиты своих сетей.

Плюсове:

• Отдельные сценарии для каждой уязвимости, база которых постоянно обновляется;
• Форматы вывода результатов — простой текст, XML, HTML и LaTeX;
• API Nessus — позволяет автоматизировать процессы сканирования и получения результатов;
• Credential Scan, можно использовать учетные данные Windows или Linux для проверки обновлений или других уязвимостей;
• Возможность писать собственные встроенные модули безопасности — в сканере имеется собственный язык сценариев NASL (Nessus Attack Scripting Language);
• Можно установить время для регулярного сканирования локальной сети — благодаря этому Служба Информационной Безопасности будет в курсе всех изменений в конфигурации безопасности, появления новых хостов и использования словарных паролей или паролей по умолчанию.

Недостатъци:

• Възможни са нарушения в работата на сканираните системи — с деактивирана опция за безопасни проверки е необходимо да се работи внимателно;
• Версията, позволяваща търговска употреба, не е безплатна.

Net-Creds

Net-Creds — инструмент на Python за събиране на пароли и хешове, както и за друга информация, например, посещавани URL адреси, изтеглени файлове и друга информация от трафика, както в реално време по време на MiTM атака, така и от предварително запазени PCAP файлове. Подходящ е за бърз и повърхностен анализ на големи обеми трафик, например, по време на мрежови MiTM атаки, когато времето е ограничено, а ръчният анализ с Wireshark изисква много време.

Плюсове:

• Идентификацията на услугите се основава на анализа на пакетите, вместо да се определя услугата по номера на използвания порт;
• Лесен за използване;
• Широк спектър от извлекаеми данни — включително логини и пароли за FTP, POP, IMAP, SMTP, протоколи NTLMv1/v2, а също и информация от HTTP запитвания, например, формите за логин и основна автентикация;

network-miner

network-miner — аналог на Net-Creds по принципа на работа, но предлага по-голяма функционалност, например, има възможност за извличане на файлове, предавани по протоколите SMB. Както Net-Creds, той е удобен, когато трябва бързо да се анализира голям обем трафик. Също така разполага с удобен графичен интерфейс.

Плюсове:

• Графичен интерфейс;
• Визуализация и класификация на данни по групи — улеснява анализа на трафика и го прави бърз.

Недостатъци:

• В демо версията определен функционал е ограничен.

mitm6

mitm6 — инструмент за провеждане на атаки на IPv6 (SLAAC атака). IPv6 е приоритетен в ОС Windows (по принцип и в останалите ОС също), и в конфигурацията по подразбиране интерфейсът IPv6 е включен, което позволява на нападателя да зададе собствен DNS сървър на жертвата, използвайки пакети Router Advertisement, след което нападателят получава възможност да подменя DNS на жертвата. Отлично подходящ за провеждане на Relay атака заедно с утилитата ntlmrelayx, което позволява успешно атака на Windows мрежи.

Плюсове:

• Работи отлично в много мрежи точно заради стандартните конфигурации на Windows хостове и мрежи;

Responder

Responder — инструмент за спуфинг на широковещателни протоколи за разрешаване на имена (LLMNR, NetBIOS, MDNS). Незаменим инструмент в Active Directory мрежи. Освен спуфинг, той може да прихваща NTLM автентикация, като в комплект с него идва набор от инструменти за събиране на информация и осъществяване на атаки NTLM-Relay.

Плюсове:

• По подразбиране създава множество сървъри с поддръжка на NTLM удостоверяване: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• Позволява подмяна на DNS в случай на MITM атаки (ARP спуфинг и т.н.);
• Fingerprint на хостовете, извършили широковещателно запитване;
• Анализен режим — за пасивно наблюдение на заявките;
• Форматът на прихванатите хешове при NTLM удостоверяване е съвместим с John the Ripper и Hashcat.

Недостатъци:

• При стартиране в Windows свързването на порт 445 (SMB) е свързано с определени усложнения (изисква спиране на съответните услуги и рестартиране);

Evil_Foca

Evil Foca — инструмент за проверки на различни мрежови атаки в мрежи IPv4 и IPv6. Сканира локалната мрежа, идентифицирайки устройства, маршрутизатори и техните мрежови интерфейси, след което могат да се извършват различни атаки на участниците в мрежата.

Плюсове:

• Удобен е за извършване на MITM атаки (ARP спуфинг, инжекции на DHCP ACK, атака SLAAC, DHCP спуфинг);
• Може да се извършват DoS атаки — с ARP спуфинг за IPv4 мрежи, с SLAAC DoS в IPv6 мрежи;
• Може да се осъществи DNS хийджинг;
• Лесен за използване, удобен графичен интерфейс.

Недостатъци:

• Работи само под Windows.

Bettercap

Bettercap — мощен фреймуърк за анализ и атака на мрежи, като става дума и за атаки на безжични мрежи, BLE (Bluetooth с ниска мощност) и дори атаки MouseJack на безжични HID устройства. Освен това съдържа функционалност за събиране на информация от трафика (аналогично на net-creds). Всъщност, швейцарски нож (всичко в едно). Отскоро разполага и с графичен уеб-базиран интерфейс..

Плюсове:

• Снифер за удостоверения — може да прихваща посещавани URL и HTTPS хостове, HTTP удостоверяване, удостоверения за множество различни протоколи;
• Много вградени MITM атаки;
• Модулен HTTP(S) прозрачен прокси — може да управлява трафика в зависимост от нуждите;
• Вграден HTTP сървър;
• Поддръжка на caplets — файлове, които позволяват описване на сложни и автоматизирани атаки с скриптов език.

Недостатъци:

• Някои модули — например, ble.enum — частично не се поддържат от macOS и Windows, някои са предназначени само за Linux — packet.proxy.

gateway_finder

gateway finder — скрипт на Python, който помага да се определи възможните gateway-и в мрежата. Удобен е за проверка на сегментацията или търсене на хостове, които могат да маршрутизират в необходимата подсет или Интернет. Подходящ за вътрешни penetration тестове, когато е необходимо бързо да се провери наличието на неразрешени маршрути или маршрути към други вътрешни локални мрежи.

Плюсове:

• Лесен за използване и персонализиране.

mitmproxy

mitmproxy — отворен инструмент за анализ на трафика, защитен с SSL/TLS. mitmproxy е удобен за прихващане и модифициране на защитен трафик, разбира се, с някои уговорки; инструментът не извършва атаки за декриптиране на SSL/TLS. Използва се, когато трябва да се прихване и запишат изменения в трафика, защитен с SSL/TLS. Състои се от Mitmproxy — за прокси на трафика, mitmdump — подобен на tcpdump, но за HTTP(S) трафик, и mitmweb — уеб интерфейс за Mitmproxy.

Плюсове:

• Работи с различни протоколи и поддържа модификация на различни формати, от HTML до Protobuf;
• API за Python — позволява писане на скриптове за нестандартни задачи;
• Може да работи в режим на прозрачен прокси с прихващане на трафика.

Недостатъци:

• Форматът на дампа не е съвместим с нищо — трудно е да се използва grep, необходимо е писане на скриптове;

SIET

SIET — инструмент за експлоатация на възможностите на протокола Cisco Smart Install. Възможно е получаване и модификация на конфигурацията, както и захващане на контрол над устройството Cisco. Ако успеете да получите конфигурацията на устройството Cisco, можете да я проверите с помощта на CCAT, този инструмент е полезен за анализ на сигурността на конфигурацията на устройствата Cisco.

Плюсове:

Използването на протокола Cisco Smart Install позволява:

• Да промените адреса на tftp-сървъра на клиентското устройство, изпращайки един изкривен TCP пакет;
• Да копирате конфигурационния файл на устройството;
• Да замените конфигурацията на устройството, например, добавяйки нов потребител;
• Да актуализирате образа на iOS на устройството;
• Да изпълните произволен набор команди на устройството. Това е нова функция, работеща само в версиите 3.6.0E и 15.2 (2) E iOS;

Недостатъци:

• Работи с ограничен набор от устройства Cisco, също така е необходим "бял" IP за получаване на отговор от устройството, или е нужно да бъдете в една мрежа с устройството;

yersinia

yersinia — фреймуърк за L2 атаки, създаден, за да експлоатира недостатъците в сигурността на различни мрежови протоколи L2.

Плюсове:

• Позволява извършването на атаки на протоколите STP, CDP, DTP, DHCP, HSRP, VTP и други.

Недостатъци:

• Не е много удобен интерфейс.

proxychains

proxychains — инструмент, който позволява пренасочване на трафика на приложенията през указан SOCKS прокси.

Плюсове:

• Помага да се пренасочат трафика на някои приложения, които по подразбиране не могат да работят с прокси;

В тази статия накратко разгледахме предимствата и недостатъците на основните инструменти за пен тест на вътрешната мрежа. Следете за актуализации, планираме да публикуваме подобни сборници и занапред: Web, бази данни, мобилни приложения — за това също задължително ще пишем.

Споделете вашите любими утилити в коментарите!

Източник: habr.com