Мрежови инструменти или откъде трябва да започне pentester?

Инструментариум за начинаещи Pentester: Ето кратко обобщение на най-добрите инструменти, които ще бъдат полезни при пентестиране на вътрешна мрежа. Тези инструменти вече се използват активно от широк кръг специалисти, така че ще бъде полезно за всеки да знае за техните възможности и да ги овладее перфектно.

Съдържание:

• Nmap
• zmap
• маскан
• Nessus
• Нетни кредити
• мрежов миньор
• mitm6
• отговор
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• СЕДЕМ
• йерсиния
• проксивериги

Nmap

Nmap - помощна програма за мрежово сканиране с отворен код, е един от най-популярните инструменти сред експертите по сигурността и системните администратори. Използва се предимно за сканиране на портове, но освен това има много полезни функции, което в основата си прави Nmap. супер комбайн за изследване на мрежата.

В допълнение към проверката на отворени/затворени портове, nmap може да идентифицира услугата, слушаща отворен порт, и нейната версия и понякога помага да се определи операционната система. Nmap има поддръжка за сканиране на скриптове (NSE - Nmap Scripting Engine). С помощта на скриптове е възможно да се проверяват уязвимости за различни услуги (освен ако, разбира се, няма скрипт за тях или винаги можете да напишете свой собствен) или груби пароли за различни услуги.

По този начин Nmap ви позволява да създадете подробна мрежова карта, да получите максимална информация за работещите услуги на хостове в мрежата и също така проактивно да проверявате за някои уязвимости. Nmap също има гъвкави настройки за сканиране, има възможност за регулиране на скоростта на сканиране, броя на потоците, броя на групите за сканиране и т.н.
Удобен за сканиране на малки мрежи и незаменим за сканиране на отделни хостове.

плюсове:

• Работи бързо с малък набор от хостове;
• Гъвкавост на настройките - можете да комбинирате опции по такъв начин, че да получите най-информативните данни в разумно време;
• Паралелно сканиране - списъкът с целеви хостове е разделен на групи и след това всяка група се сканира на свой ред, в рамките на групата се използва паралелно сканиране. Също така разделянето на групи е малък недостатък (виж по-долу);
• Предварително дефинирани набори от скриптове за различни задачи - можете да не прекарвате много време в избиране на конкретни скриптове, а да задавате групи от скриптове;
• Резултати - 5 различни формата, включително XML, които могат да бъдат импортирани в други инструменти;

против:

• Сканиране на група хостове - информацията за нито един хост не е налична, докато сканирането на цялата група не приключи. Това се решава чрез задаване в опциите на максимален размер на групата и максимален интервал от време, през който ще се очаква отговор на заявката преди спиране на опитите или извършване на нов;
• Когато сканира, Nmap изпраща SYN пакети към целевия порт и чака всеки пакет с отговор или изчакване, ако няма отговор. Това се отразява негативно на производителността на скенера като цяло в сравнение с асинхронните скенери (например zmap или masscan);
• При сканиране на големи мрежи с помощта на флагове за ускоряване на сканирането (-min-rate, --min-parallelism) може да даде фалшиво-отрицателни резултати, пропускайки отворените портове на хоста. Също така, използвайте тези опции с повишено внимание, като се има предвид, че високата скорост на пакети може да доведе до непреднамерен DoS.

zmap

zmap (да не се бърка със ZenMap) - също скенер с отворен код, проектиран като по-бърза алтернатива на Nmap.

За разлика от nmap, когато изпраща SYN пакети, Zmap не чака отговорът да се върне, а продължава да сканира, чакайки отговори от всички хостове паралелно, така че всъщност не поддържа състоянието на връзката. Когато пристигне отговорът на SYN пакета, Zmap ще разбере по съдържанието на пакета кой порт и на кой хост е бил отворен. Освен това Zmap изпраща само един SYN пакет на сканиран порт. Има и възможност за използване на PF_RING за бързо сканиране на големи мрежи, ако внезапно се окаже, че имате 10-гигабитов интерфейс и съвместима мрежова карта под ръка.

плюсове:

• Скорост на сканиране;
• Zmap генерира Ethernet рамки, заобикаляйки TCP/IP стека на системата;
• Възможност за използване на PF_RING;
• ZMap рандомизира целите, за да разпредели равномерно натоварването върху сканираната страна;
• Възможност за интеграция със ZGrab (инструмент за събиране на информация за услуги на приложен слой L7).

против:

• Може да причини отказ на услуга на мрежово оборудване, като например прекъсване на междинните рутери въпреки балансирането на натоварването, тъй като всички пакети ще преминават през един и същ рутер.

маскан

маскан - изненадващо, това е и скенер с отворен код, който е създаден с една цел - да сканира интернет още по-бързо (по-малко от 6 минути при скорост от ~ 10 милиона пакета / s). Всъщност работи почти по същия начин като Zmap, само още по-бързо.

плюсове:

• Синтаксисът е подобен на Nmap и програмата също поддържа някои Nmap-съвместими опции;
• Скоростта на работа е един от най-бързите асинхронни скенери.
• Гъвкав механизъм за сканиране - възобновяване на прекъснато сканиране, балансиране на натоварването между множество устройства (както в Zmap).

против:

• Точно както при Zmap, натоварването на самата мрежа е изключително високо, което може да доведе до DoS;
• По подразбиране няма опция за сканиране на приложния слой L7;

Nessus

Nessus — скенер за автоматизиране на проверката и откриването на известни уязвимости в системата. Изходният код е затворен, има безплатна версия на Nessus Home, която ви позволява да сканирате до 16 IP адреса със същата скорост и подробен анализ като платената версия.

Възможност за идентифициране на уязвими версии на услуги или сървъри, откриване на грешки в системната конфигурация и груба сила на речникови пароли. Може да се използва за определяне на правилността на настройките на услугата (поща, актуализации и т.н.), както и при подготовка за PCI DSS одит. Освен това можете да подадете идентификационни данни на Nessus за хост (SSH или акаунт на домейн в Active Directory) и скенерът ще получи достъп до хоста и ще извърши проверки директно върху него, тази опция се нарича сканиране на идентификационни данни. Удобен за компании, извършващи одити на собствените си мрежи.

плюсове:

• Отделни сценарии за всяка уязвимост, чиято база данни се актуализира постоянно;
• Извеждане на резултати - обикновен текст, XML, HTML и LaTeX;
• API Nessus - ви позволява да автоматизирате процесите на сканиране и получаване на резултати;
• Сканиране на идентификационни данни, можете да използвате идентификационни данни за Windows или Linux, за да проверите за актуализации или други уязвимости;
• Възможност за писане на собствени плъгини за сигурност – скенерът разполага със собствен скриптов език NASL (Nessus Attack Scripting Language);
• Можете да зададете времето за редовно сканиране на локалната мрежа - благодарение на това услугата за информационна сигурност ще бъде наясно с всички промени в конфигурацията на защитата, появата на нови хостове и използването на речник или пароли по подразбиране.

против:

• Възможни са нарушения в работата на сканираните системи - трябва да работите внимателно с деактивираната опция за безопасни проверки;
• Комерсиалната версия не е безплатна.

Нетни кредити

Нетни кредити е инструмент на Python за събиране на пароли и хешове, както и друга информация, като посетени URL адреси, изтеглени файлове и друга информация от трафика, както в реално време по време на MiTM атака, така и от предварително запазени PCAP файлове. Подходящ за бърз и повърхностен анализ на големи обеми трафик, например по време на атаки в мрежата на MiTM, когато времето е ограничено и ръчният анализ с помощта на Wireshark отнема време.

плюсове:

• Идентификацията на услугата се основава на подслушване на пакети вместо идентифициране на услугата чрез номера на използвания порт;
• Лесен за използване;
• Широка гама от извлечени данни - включително влизания и пароли за FTP, POP, IMAP, SMTP, NTLMv1 / v2 протоколи, както и информация от HTTP заявки, като формуляри за влизане и основно удостоверяване;

мрежов миньор

мрежов миньор - аналог на Net-Creds по отношение на принципа на работа, но има повече функционалност, например е възможно да се извличат файлове, прехвърлени чрез SMB протоколи. Подобно на Net-Creds, той е полезен, когато трябва бързо да анализирате голямо количество трафик. Освен това има удобен за потребителя графичен интерфейс.

плюсове:

• Графичен интерфейс;
• Визуализация и класификация на данните в групи - опростява анализа на трафика и го прави бърз.

против:

• Оценъчната версия има ограничена функционалност.

mitm6

mitm6 - инструмент за извършване на атаки срещу IPv6 (SLAAC-атака). IPv6 е приоритет в Windows OS (като цяло и в други операционни системи) и в конфигурацията по подразбиране IPv6 интерфейсът е активиран, това позволява на атакуващия да инсталира свой собствен DNS сървър, използвайки пакети за реклама на рутер, след което атакуващият получава възможност за замяна на DNS на жертвата. Перфектно подходящ за провеждане на релейна атака заедно с помощната програма ntlmrelayx, която ви позволява да атакувате успешно мрежи на Windows.

плюсове:

• Работи чудесно в много мрежи само поради стандартната конфигурация на Windows хостове и мрежи;

отговор

отговор - инструмент за подправяне на протоколи за разрешаване на имена на излъчване (LLMNR, NetBIOS, MDNS). Незаменим инструмент в мрежите на Active Directory. В допълнение към подправянето, той може да прихване NTLM удостоверяване, той също така идва с набор от инструменти за събиране на информация и прилагане на NTLM-Relay атаки.

плюсове:

• По подразбиране повдига много сървъри с поддръжка за NTLM удостоверяване: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• Позволява DNS spoofing в случай на MITM атаки (ARP spoofing и др.);
• Пръстов отпечатък на хостовете, направили заявката за излъчване;
• Analyse mode - за пасивно следене на заявки;
• Форматът на прихванатите хешове по време на NTLM удостоверяване е съвместим с John the Ripper и Hashcat.

против:

• Когато работи под Windows, свързването на порт 445 (SMB) е изпълнено с някои трудности (изисква спиране на съответните услуги и рестартиране);

Evil_Foca

Зъл фокус - инструмент за проверка на различни мрежови атаки в IPv4 и IPv6 мрежи. Сканира локалната мрежа, идентифицирайки устройства, рутери и техните мрежови интерфейси, след което можете да извършвате различни атаки срещу членове на мрежата.

плюсове:

• Удобен за MITM атаки (ARP spoofing, DHCP ACK injection, SLAAC атака, DHCP spoofing);
• Можете да извършвате DoS атаки - с ARP spoofing за IPv4 мрежи, със SLAAC DoS в IPv6 мрежи;
• Можете да приложите отвличане на DNS;
• Лесен за използване, удобен за потребителя GUI.

против:

• Работи само под Windows.

Bettercap

Bettercap е мощна рамка за анализиране и атака на мрежи, а също така говорим за атаки срещу безжични мрежи, BLE (bluetooth low energy) и дори MouseJack атаки срещу безжични HID устройства. Освен това съдържа функционалност за събиране на информация от трафика (подобно на net-creds). Като цяло, швейцарският нож (всичко в едно). Съвсем наскоро има графичен уеб базиран интерфейс.

плюсове:

• Снифър за идентификационни данни - можете да улавяте посетени URL адреси и HTTPS хостове, HTTP удостоверяване, идентификационни данни по много различни протоколи;
• Много вградени MITM атаки;
• Модулен HTTP(S) прозрачен прокси - можете да управлявате трафика в зависимост от вашите нужди;
• Вграден HTTP сървър;
• Поддръжка на caplets - файлове, които ви позволяват да описвате сложни и автоматизирани атаки на скриптов език.

против:

• Някои модули - например ble.enum - частично не се поддържат от macOS и Windows, някои са предназначени само за Linux - packet.proxy.

gateway_finder

търсачка на шлюз - Python скрипт, който помага да се определят възможните шлюзове в мрежата. Полезно за проверка на сегментирането или намиране на хостове, които могат да маршрутизират към желана подмрежа или интернет. Подходящ за вътрешни тестове за проникване, когато трябва бързо да проверите за неоторизирани маршрути или маршрути към други вътрешни локални мрежи.

плюсове:

• Лесен за използване и персонализиране.

mitmproxy

mitmproxy е инструмент с отворен код за анализиране на трафик, защитен с SSL/TLS. mitmproxy е удобен за прихващане и модифициране на защитен трафик, разбира се, с известни резерви; инструментът не атакува SSL/TLS декриптирането. Използва се, когато е необходимо да се прихванат и коригират промени в трафика, защитен от SSL/TLS. Състои се от Mitmproxy - за прокси трафик, mitmdump - подобен на tcpdump, но за HTTP (S) трафик, и mitmweb - уеб интерфейс за Mitmproxy.

плюсове:

• Работи с различни протоколи, а също така поддържа модифициране на различни формати, от HTML до Protobuf;
• API за Python - позволява ви да пишете скриптове за нестандартни задачи;
• Може да работи в прозрачен прокси режим с прихващане на трафик.

против:

• Dump форматът е несъвместим с нищо - трудно е да използвате grep, трябва да пишете скриптове;

СЕДЕМ

СЕДЕМ - инструмент за използване на възможностите на протокола Cisco Smart Install. Възможно е да получите и модифицирате конфигурацията, както и да поемете управлението на устройството Cisco. Ако сте успели да получите конфигурацията на устройството Cisco, тогава можете да я проверите с CCAT, този инструмент е полезен за анализиране на конфигурацията за сигурност на устройствата на Cisco.

плюсове:

Използването на протокола Cisco Smart Install ви позволява да:

• Променете адреса на tftp сървъра на клиентското устройство, като изпратите един грешен TCP пакет;
• Копирайте конфигурационния файл на устройството;
• Променете конфигурацията на устройството, например чрез добавяне на нов потребител;
• Актуализирайте изображението на iOS на устройството;
• Изпълнете произволен набор от команди на устройството. Това е нова функция, която работи само във версии 3.6.0E и 15.2(2)E на iOS;

против:

• Работи с ограничен набор от Cisco устройства, вие също се нуждаете от „бял“ ip, за да получите отговор от устройството, или трябва да сте в същата мрежа с устройството;

йерсиния

йерсиния е рамка за атака L2, предназначена да използва пропуски в сигурността в различни мрежови протоколи L2.

плюсове:

• Позволява атаки срещу STP, CDP, DTP, DHCP, HSRP, VTP и други протоколи.

против:

• Не е най-удобният за потребителя интерфейс.

проксивериги

проксивериги - инструмент, който ви позволява да пренасочвате трафика на приложението през посочения SOCKS прокси.

плюсове:

• Помага за пренасочване на трафика на някои приложения, които не знаят как да работят с прокси по подразбиране;

В тази статия прегледахме накратко предимствата и недостатъците на основните инструменти за тестване за проникване във вътрешна мрежа. Очаквайте, планираме да публикуваме такива колекции в бъдеще: уеб, бази данни, мобилни приложения - определено ще пишем и за това.

Споделете любимите си помощни програми в коментарите!

Източник: www.habr.com