আমরা পাওয়ারশেল-এ রিভার্স সক্স5 প্রক্সি লিখি। পর্ব 1

3টি অংশে গবেষণা এবং উন্নয়ন সম্পর্কে একটি গল্প। পার্ট 1 অনুসন্ধানমূলক।
অনেক বিচি গাছ আছে - এমনকি আরো সুবিধা।

সমস্যা গঠন

পেন্টেস্ট এবং রেডটিম প্রচারাভিযানের সময়, গ্রাহকের স্ট্যান্ডার্ড টুল যেমন VPN, RDP, Citrix ইত্যাদি ব্যবহার করা সবসময় সম্ভব হয় না। অভ্যন্তরীণ নেটওয়ার্কে প্রবেশের জন্য একটি নোঙ্গর হিসাবে। কিছু জায়গায়, একটি স্ট্যান্ডার্ড VPN MFA ব্যবহার করে কাজ করে এবং একটি হার্ডওয়্যার টোকেন দ্বিতীয় ফ্যাক্টর হিসাবে ব্যবহার করা হয়, অন্যগুলিতে এটি নিষ্ঠুরভাবে নিরীক্ষণ করা হয় এবং আমাদের VPN লগইন অবিলম্বে দৃশ্যমান হয়ে যায়, যেমন তারা বলে, এতে যা অন্তর্ভুক্ত রয়েছে, তবে অন্যদের মধ্যে রয়েছে সহজভাবে এই ধরনের কোন উপায়.

এই ধরনের ক্ষেত্রে, আমাদের ক্রমাগত তথাকথিত "বিপরীত টানেল" তৈরি করতে হবে - অভ্যন্তরীণ নেটওয়ার্ক থেকে একটি বাহ্যিক সংস্থান বা আমাদের নিয়ন্ত্রণ করা সার্ভারের সাথে সংযোগ। এই ধরনের একটি টানেলের ভিতরে, আমরা ইতিমধ্যে গ্রাহকদের অভ্যন্তরীণ সংস্থানগুলির সাথে কাজ করতে পারি।

এই রিটার্ন টানেলের বিভিন্ন প্রকার রয়েছে। তাদের মধ্যে সবচেয়ে বিখ্যাত, অবশ্যই, মিটারপ্রেটার। রিভার্স পোর্ট ফরওয়ার্ডিং সহ এসএসএইচ টানেলের হ্যাকার জনসাধারণের মধ্যেও প্রচুর চাহিদা রয়েছে। বিপরীত টানেলিং বাস্তবায়নের জন্য অনেকগুলি উপায় রয়েছে এবং তাদের মধ্যে অনেকগুলি ভালভাবে অধ্যয়ন এবং বর্ণনা করা হয়েছে।
অবশ্যই, তাদের অংশের জন্য, সুরক্ষা সমাধানগুলির বিকাশকারীরা একপাশে দাঁড়ায় না এবং সক্রিয়ভাবে এই জাতীয় ক্রিয়াগুলি সনাক্ত করে।
উদাহরণস্বরূপ, সিসকো বা পজিটিভ টেক থেকে আধুনিক আইপিএস দ্বারা MSF সেশন সফলভাবে সনাক্ত করা হয় এবং একটি বিপরীত SSH টানেল প্রায় যেকোনো সাধারণ ফায়ারওয়াল দ্বারা সনাক্ত করা যায়।

অতএব, একটি ভাল RedTeam প্রচারাভিযানে অলক্ষিত থাকার জন্য, আমাদের অ-মানক উপায় ব্যবহার করে একটি বিপরীত টানেল তৈরি করতে হবে এবং নেটওয়ার্কের আসল অপারেটিং মোডের সাথে যতটা সম্ভব ঘনিষ্ঠভাবে মানিয়ে নিতে হবে।

এর অনুরূপ কিছু খুঁজে বা উদ্ভাবনের চেষ্টা করা যাক.

কোন কিছু উদ্ভাবনের আগে, আমাদের বুঝতে হবে আমরা কী ফলাফল অর্জন করতে চাই, আমাদের বিকাশের কাজগুলি কী করা উচিত। টানেলের জন্য প্রয়োজনীয়তা কী হবে যাতে আমরা সর্বাধিক স্টিলথ মোডে কাজ করতে পারি?

এটা স্পষ্ট যে প্রতিটি ক্ষেত্রে এই ধরনের প্রয়োজনীয়তাগুলি ব্যাপকভাবে পৃথক হতে পারে, তবে কাজের অভিজ্ঞতার উপর ভিত্তি করে, প্রধানগুলি চিহ্নিত করা যেতে পারে:

• Windows-7-10 OS এ কাজ করুন। যেহেতু বেশিরভাগ কর্পোরেট নেটওয়ার্ক উইন্ডোজ ব্যবহার করে;
• ক্লায়েন্ট আইপিএস ব্যবহার করে বোকা শোনা এড়াতে SSL এর মাধ্যমে সার্ভারের সাথে সংযোগ করে;
• সংযোগ করার সময়, ক্লায়েন্টকে অবশ্যই অনুমোদন সহ একটি প্রক্সি সার্ভারের মাধ্যমে কাজ সমর্থন করতে হবে, কারণ অনেক কোম্পানিতে, প্রক্সির মাধ্যমে ইন্টারনেট অ্যাক্সেস করা হয়। আসলে, ক্লায়েন্ট মেশিন এমনকি এটি সম্পর্কে কিছু নাও জানতে পারে, এবং প্রক্সি একটি স্বচ্ছ মোডে ব্যবহৃত হয়। কিন্তু আমাদের অবশ্যই এই ধরনের কার্যকারিতা প্রদান করতে হবে;
• ক্লায়েন্ট অংশ সংক্ষিপ্ত এবং বহনযোগ্য হতে হবে;
  এটা স্পষ্ট যে গ্রাহকের নেটওয়ার্কের মধ্যে কাজ করতে, আপনি ক্লায়েন্ট মেশিনে OpenVPN ইনস্টল করতে পারেন এবং আপনার সার্ভারে একটি পূর্ণাঙ্গ টানেল তৈরি করতে পারেন (সৌভাগ্যবশত, openvpn ক্লায়েন্টরা একটি প্রক্সির মাধ্যমে কাজ করতে পারে)। তবে, প্রথমত, এটি সর্বদা কাজ করবে না, যেহেতু আমরা সেখানে স্থানীয় প্রশাসক নাও হতে পারি, এবং দ্বিতীয়ত, এটি এত বেশি শব্দ করবে যে একটি শালীন SIEM বা HIPS অবিলম্বে আমাদের "ছিনিয়ে নেবে"। আদর্শভাবে, আমাদের ক্লায়েন্ট একটি তথাকথিত ইনলাইন কমান্ড হওয়া উচিত, যেমন অনেকগুলি ব্যাশ শেল প্রয়োগ করা হয়, এবং কমান্ড লাইনের মাধ্যমে চালু করা হয়, উদাহরণস্বরূপ, একটি শব্দ ম্যাক্রো থেকে কমান্ড চালানোর সময়।
• আমাদের টানেলটি বহু-থ্রেডেড হতে হবে এবং একই সাথে অনেকগুলি সংযোগ সমর্থন করতে হবে;
• ক্লায়েন্ট-সার্ভার সংযোগের অবশ্যই কিছু ধরণের অনুমোদন থাকতে হবে যাতে টানেলটি শুধুমাত্র আমাদের ক্লায়েন্টের জন্য প্রতিষ্ঠিত হয়, এবং নির্দিষ্ট ঠিকানা এবং পোর্টে আমাদের সার্ভারে আসা প্রত্যেকের জন্য নয়। আদর্শভাবে, মূল ডোমেনের সাথে সম্পর্কিত বিড়াল বা পেশাদার বিষয় সহ একটি ল্যান্ডিং পৃষ্ঠা "তৃতীয়-পক্ষ ব্যবহারকারীদের" জন্য খোলা উচিত।
  উদাহরণস্বরূপ, গ্রাহক যদি একটি চিকিৎসা সংস্থা হয়, তাহলে একজন তথ্য নিরাপত্তা প্রশাসকের জন্য যিনি একজন ক্লিনিকের কর্মচারী যে সংস্থানটি অ্যাক্সেস করেছেন তা পরীক্ষা করার সিদ্ধান্ত নেন, ফার্মাসিউটিক্যাল পণ্যগুলির একটি পৃষ্ঠা, রোগ নির্ণয়ের বিবরণ সহ উইকিপিডিয়া, বা ডাঃ কোমারভস্কির ব্লগ ইত্যাদি। খুলতে হবে।

বিদ্যমান সরঞ্জাম বিশ্লেষণ

আপনার নিজের সাইকেলটি নতুন করে উদ্ভাবন করার আগে, আপনাকে বিদ্যমান সাইকেলগুলির একটি বিশ্লেষণ করতে হবে এবং বুঝতে হবে যে আমাদের সত্যিই এটির প্রয়োজন আছে কিনা এবং সম্ভবত, আমরাই একমাত্র নই যারা এই ধরনের কার্যকরী সাইকেলের প্রয়োজনীয়তার কথা ভেবেছি।

ইন্টারনেটে গুগলিং (আমরা সাধারণত গুগল বলে মনে করি), সেইসাথে "রিভার্স সক্স" কীওয়ার্ড ব্যবহার করে গিথুবে অনুসন্ধান করা খুব বেশি ফলাফল দেয়নি। মূলত, এটি বিপরীত পোর্ট ফরওয়ার্ডিং এবং এর সাথে সংযুক্ত সমস্ত কিছু সহ ssh টানেল তৈরিতে নেমে আসে। এসএসএইচ টানেল ছাড়াও, বেশ কয়েকটি সমাধান রয়েছে:

github.com/klsecservices/rpivot
ক্যাসপারস্কি ল্যাবের ছেলেদের কাছ থেকে একটি বিপরীত টানেলের দীর্ঘস্থায়ী বাস্তবায়ন। এই স্ক্রিপ্টটি কী উদ্দেশ্যে করা হয়েছে তা নামটি স্পষ্ট করে তোলে। পাইথন 2.7 এ বাস্তবায়িত, টানেলটি ক্লিয়ারটেক্সট মোডে কাজ করে (যেমন এটি এখন বলা ফ্যাশনেবল - হ্যালো আরকেএন)

github.com/tonyseek/rsocks
পাইথনে আরেকটি বাস্তবায়ন, স্পষ্ট পাঠ্যে, কিন্তু আরও সম্ভাবনা সহ। এটি একটি মডিউল হিসাবে লেখা এবং আপনার প্রকল্পগুলিতে সমাধান একীভূত করার জন্য একটি API রয়েছে।

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
প্রথম লিঙ্কটি গোলাঙ্গে রিভার্স সোক্স বাস্তবায়নের আসল সংস্করণ (ডেভেলপার দ্বারা সমর্থিত নয়)।
দ্বিতীয় লিঙ্ক হল অতিরিক্ত বৈশিষ্ট্য সহ আমাদের পুনর্বিবেচনা, এছাড়াও গোলং-এ। আমাদের সংস্করণে, আমরা SSL প্রয়োগ করেছি, NTLM অনুমোদনের সাথে একটি প্রক্সির মাধ্যমে কাজ করি, ক্লায়েন্টের অনুমোদন, একটি ভুল পাসওয়ার্ডের ক্ষেত্রে একটি ল্যান্ডিং পৃষ্ঠা (অথবা বরং, ল্যান্ডিং পৃষ্ঠায় একটি পুনঃনির্দেশ), বহু-থ্রেডেড মোড (অর্থাৎ বেশ কিছু লোক) একই সময়ে টানেলের সাথে কাজ করতে পারে) , সে বেঁচে আছে কিনা তা নির্ধারণ করতে ক্লায়েন্টকে পিং করার একটি সিস্টেম।

github.com/jun7th/tsocks
পাইথনে আমাদের "চীনা বন্ধুদের" থেকে রিভার্স সক্সের বাস্তবায়ন। সেখানে, অলস এবং "অমর"দের জন্য, একটি রেডিমেড বাইনারি (exe), চীনাদের দ্বারা একত্রিত এবং ব্যবহারের জন্য প্রস্তুত রয়েছে। এখানে, শুধুমাত্র চাইনিজ ঈশ্বরই জানেন যে এই বাইনারিটিতে প্রধান কার্যকারিতা ছাড়াও আর কি থাকতে পারে, তাই আপনার নিজের বিপদ এবং ঝুঁকিতে ব্যবহার করুন।

github.com/securesocketfunneling/ssf
বিপরীত সক্স এবং আরও অনেক কিছু বাস্তবায়নের জন্য C++ এ বেশ একটি আকর্ষণীয় প্রকল্প। বিপরীত টানেল ছাড়াও, এটি পোর্ট ফরওয়ার্ডিং, একটি কমান্ড শেল তৈরি ইত্যাদি করতে পারে।

MSF মিটারপ্রেটার
এখানে, তারা বলে, কোন মন্তব্য নেই. সমস্ত এমনকি কম-বেশি শিক্ষিত হ্যাকাররা এই জিনিসটির সাথে খুব পরিচিত এবং নিরাপত্তা সরঞ্জামগুলির দ্বারা এটি কত সহজে সনাক্ত করা যায় তা বুঝতে পারে।

উপরে বর্ণিত সমস্ত সরঞ্জাম একই প্রযুক্তি ব্যবহার করে কাজ করে: নেটওয়ার্কের ভিতরে একটি মেশিনে একটি পূর্ব-প্রস্তুত এক্সিকিউটেবল বাইনারি মডিউল চালু করা হয়, যা একটি বহিরাগত সার্ভারের সাথে সংযোগ স্থাপন করে। সার্ভারটি একটি SOCKS4/5 সার্ভার চালায় যা সংযোগ গ্রহণ করে এবং সেগুলিকে ক্লায়েন্টের কাছে রিলে করে।

উপরের সমস্ত টুলগুলির অসুবিধা হল পাইথন বা গোলংকে ক্লায়েন্ট মেশিনে ইনস্টল করতে হবে (আপনি কি প্রায়ই দেখেছেন পাইথন মেশিনে ইনস্টল করা আছে, উদাহরণস্বরূপ, কোম্পানির পরিচালক বা অফিসের কর্মীদের?), অথবা একটি প্রি-অ্যাসেম্বল বাইনারি (আসলে পাইথন) এই মেশিনে টেনে আনতে হবে এবং একটি বোতলে স্ক্রিপ্ট করতে হবে) এবং এই বাইনারিটি আগে থেকেই সেখানে চালান। এবং একটি exe ডাউনলোড করা এবং তারপর এটি চালু করা স্থানীয় অ্যান্টিভাইরাস বা HIPS-এর জন্য একটি স্বাক্ষর।

সাধারণভাবে, উপসংহারটি নিজেই পরামর্শ দেয় - আমাদের একটি পাওয়ারশেল সমাধান দরকার। এখন টমেটো আমাদের দিকে উড়ে যাবে - তারা বলে পাওয়ারশেল ইতিমধ্যেই সব হ্যাকনিড, এটি পর্যবেক্ষণ করা, ব্লক করা ইত্যাদি। এবং তাই আসলে, সর্বত্র নয়। আমরা দায়িত্বের সাথে ঘোষণা করছি। যাইহোক, ব্লকিং বাইপাস করার অনেক উপায় আছে (এখানে আবার হ্যালো RKN 🙂 সম্পর্কে একটি ফ্যাশনেবল বাক্যাংশ আছে), powershell.exe -> cmdd.exe এর বোকা নামকরণ থেকে শুরু করে এবং powerdll দিয়ে শেষ হওয়া ইত্যাদি।

এর উদ্ভাবন শুরু করা যাক

এটা পরিষ্কার যে প্রথমে আমরা Google এ দেখব এবং… আমরা এই বিষয়ে কিছু খুঁজে পাব না (যদি কেউ এটি খুঁজে পেয়ে থাকেন, মন্তব্যে লিঙ্ক পোস্ট করুন)। শুধুমাত্র আছে বাস্তবায়ন পাওয়ারশেল-এ Socks5, তবে এটি একটি সাধারণ "সরাসরি" সক্স, যার বেশ কয়েকটি নিজস্ব অসুবিধা রয়েছে (আমরা সেগুলি সম্পর্কে পরে কথা বলব)। আপনি, অবশ্যই, আপনার হাতের সামান্য নড়াচড়ার সাথে, এটিকে বিপরীতে পরিণত করতে পারেন, তবে এটি কেবলমাত্র একক-থ্রেডেড সক্স হবে, যা আমাদের জন্য প্রয়োজনীয় নয়।

সুতরাং, আমরা রেডিমেড কিছু পাইনি, তাই আমাদের এখনও আমাদের চাকাটি পুনরায় উদ্ভাবন করতে হবে। আমরা আমাদের সাইকেল জন্য ভিত্তি হিসাবে গ্রহণ করা হবে আমাদের উন্নয়ন গোলং-এ রিভার্স সক্স, এবং আমরা পাওয়ারশেলে এটির জন্য একটি ক্লায়েন্ট প্রয়োগ করি।

RSocksTun
তাই কিভাবে rsockstun কাজ করে?

RsocksTun এর অপারেশন (এর পরে rs হিসাবে উল্লেখ করা হয়েছে) দুটি সফ্টওয়্যার উপাদান - Yamux এবং Socks5 সার্ভারের উপর ভিত্তি করে। Socks5 সার্ভার একটি নিয়মিত স্থানীয় socks5, এটি ক্লায়েন্টে চলে। এবং এর সাথে সংযোগের মাল্টিপ্লেক্সিং (মাল্টিথ্রেডিং সম্পর্কে মনে রাখবেন?) yamux (আরেকজন মাল্টিপ্লেক্সার) এই স্কিমটি আপনাকে বেশ কয়েকটি ক্লায়েন্ট সক্স5 সার্ভার চালু করতে এবং তাদের মধ্যে বাহ্যিক সংযোগগুলি বিতরণ করতে দেয়, ক্লায়েন্ট থেকে সার্ভারে একটি একক TCP সংযোগের মাধ্যমে (প্রায় মিটারপ্রেটারের মতো) ফরোয়ার্ড করে, যার ফলে একটি মাল্টি-থ্রেডেড মোড প্রয়োগ করা হয়, যা ছাড়া আমরা সহজভাবে হব না। অভ্যন্তরীণ নেটওয়ার্কগুলিতে সম্পূর্ণরূপে কাজ করতে সক্ষম।

ইয়ামুক্স কীভাবে কাজ করে তার সারমর্ম হল যে এটি স্ট্রিমগুলির একটি অতিরিক্ত নেটওয়ার্ক স্তর প্রবর্তন করে, প্রতিটি প্যাকেটের জন্য একটি 12-বাইট হেডার আকারে এটি বাস্তবায়ন করে। (এখানে আমরা ইচ্ছাকৃতভাবে থ্রেডের পরিবর্তে "স্ট্রীম" শব্দটি ব্যবহার করি, যাতে পাঠককে একটি প্রোগ্রাম স্ট্রিম "থ্রেড" এর সাথে বিভ্রান্ত না করে - আমরা এই নিবন্ধে এই ধারণাটিও ব্যবহার করব)। ইয়ামুক্স হেডারে স্ট্রিম নম্বর, স্ট্রিম ইনস্টল/বন্ধ করার জন্য ফ্ল্যাগ, স্থানান্তরিত বাইটের সংখ্যা এবং স্থানান্তর উইন্ডোর আকার রয়েছে।

একটি স্ট্রীম ইনস্টল/বন্ধ করার পাশাপাশি, yamux একটি Keepalive মেকানিজম প্রয়োগ করে যা আপনাকে প্রতিষ্ঠিত যোগাযোগ চ্যানেলের কর্মক্ষমতা নিরীক্ষণ করতে দেয়। Yamux সেশন তৈরি করার সময় Keeplive মেসেজ মেকানিজমের অপারেশন কনফিগার করা হয়। প্রকৃতপক্ষে, সেটিংসের মধ্যে শুধুমাত্র দুটি প্যারামিটার রয়েছে: সক্ষম/অক্ষম করুন এবং সেকেন্ডে প্যাকেট পাঠানোর ফ্রিকোয়েন্সি। Keepalive বার্তাগুলি একটি yamux সার্ভার বা একটি yamux ক্লায়েন্ট দ্বারা পাঠানো যেতে পারে। একটি Keepalive মেসেজ পাওয়ার সময়, রিমোট পার্টিকে অবশ্যই ঠিক একই বার্তা শনাক্তকারী (আসলে একটি নম্বর) পাঠিয়ে তার প্রতিক্রিয়া জানাতে হবে যা এটি পেয়েছে। সাধারণভাবে, Keepalive একই পিং, শুধুমাত্র ইয়ামুক্সের জন্য।

মাল্টিপ্লেক্সারের সম্পূর্ণ অপারেটিং কৌশল: প্যাকেটের ধরন, সংযোগ সেটআপ এবং সমাপ্তির ফ্ল্যাগ এবং ডেটা স্থানান্তর প্রক্রিয়া বিস্তারিতভাবে বর্ণনা করা হয়েছে বিশেষ উল্লেখ ইয়ামুক্সের কাছে।

প্রথম অংশের উপসংহার

সুতরাং, নিবন্ধের প্রথম অংশে, আমরা বিপরীত টানেলগুলি সংগঠিত করার জন্য কিছু সরঞ্জামের সাথে পরিচিত হয়েছি, তাদের সুবিধা এবং অসুবিধাগুলি দেখেছি, ইয়ামুক্স মাল্টিপ্লেক্সারের পরিচালনার প্রক্রিয়াটি অধ্যয়ন করেছি এবং নতুন তৈরি পাওয়ারশেল মডিউলের জন্য প্রাথমিক প্রয়োজনীয়তাগুলি বর্ণনা করেছি। পরবর্তী অংশে আমরা মডিউলটি নিজেই তৈরি করব, কার্যত স্ক্র্যাচ থেকে। চলবে. স্যুইচ করবেন না :)

উত্স: www.habr.com