Network tools, või kuidas alustada pentrikseriga?

Algaja pentestija tööriistakomplekt: esitame lühikese ülevaate peamistest tööriistadest, mis on vajalikud sisevõrgu pentestimiseks. Need tööriistad on juba laialdaselt kasutusel, seega on kasulik teada nende võimalusi ja osata neid täielikult kasutada.

Sisu:

• Nmap
• Zmap
• Masscan
• Nessus
• Net-Creds
• network-miner
• mitm6
• Responder
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• SIET
• yersinia
• proxychains

Nmap

Nmap – avatud lähtekoodiga tööriist võrkude skaneerimiseks, on üks populaarsemaid tööriistu küberkaitsjate ja süsteemihaldurite seas. Seda kasutatakse peamiselt portide skaneerimiseks, kuid lisaks on see varustatud hulga kasulike funktsioonidega, mistõttu teeb Nmap-ist super-tööriista võrkude uurimiseks.

Lisaks avatud/suletud portide kontrollimisele saab Nmap identifitseerida teenuse, mis kuulab avatud porti, ja selle versiooni, ning mõnikord aitab ka tuvastada operatsioonisüsteemi. NMap toetab skaneerimiseks skripte (NSE - Nmap Scripting Engine). Skriptide abil on võimalik kontrollida haavatavusi erinevates teenustes (kui loomulikult on nende kohta olemas skript, või saab alati kirjutada oma).

Seega võimaldab Nmap koostada põhjaliku võrgu kaardi, saada maksimaalset teavet võrgu hostides käivitunud teenuste kohta ning ennetavalt kontrollida mõningaid haavatavusi. Nmap-il on ka paindlikud skaneerimise seadistused, skaneerimise kiiruse, voogude arvu, skaneerimiste rühmade arvu jne seadistamine.
Sobib väikevõrkude skaneerimiseks ning on asendamatu üksikute hostide täppskaneerimisel.

Plussid:

• Töötleb kiiresti väikese arvu hostidega;
• Seadistuste paindlikkus - võimalus kombineerida valikuid nii, et saada maksimaalselt informatiivseid andmeid mõistlikus ajas;
• Paralleelsed skaneeringud - sihthostide nimekiri jagatakse rühmadesse, seejärel skaneeritakse iga rühm järjestikku, rühmas kasutatakse paralleelselt skaneerimist. Samuti on rühmitamine väike puudus (vt allpool);
• Eelseadistatud skriptide kogumid erinevate ülesannete jaoks - ei pea kulutama palju aega konkreetsete skriptide otsimisele, piisab, kui määrata skriptigrupp;
• Tulemuste esitamine - 5 erinevat formaati, sealhulgas XML, mis võib olla imporditud teistesse tööriistadesse;

Miinused:

• Hostide rühma skaneerimine - teave mõne hosti kohta ei ole saadaval, kuni kogu rühma skaneerimine on lõpetatud. Selle saab lahendada, määrates optsioonides maksimaalse rühma suuruse ja maksimaalse ajavahemiku, mille jooksul oodatakse vastust päringule, enne kui katse lõpetatakse või tehakse uus katse;
• Nmap saadab sihtporti SYN-pakette ja ootab vastuspaketti või ajastu tõrke sel juhul, kui vastust pole. See mõjutab skaneerija üldist jõudlust võrreldes asünkroonsete skaneerijatega (näiteks zmap või masscan);
• Suuremate võrkude skaneerimisel kiiruseteate kasutamisel (—min-rate, —min-parallelism) võivad anda vale-negatiivseid tulemusi, jättes vahele avatud pordid hostis. Samuti tuleks neid valikuid kasutada ettevaatlikult, arvestades, et suur packet-rate võib põhjustada ettenägematut DoS rünnakut.

Zmap

Zmap (ärge segage ZenMap-iga) - samuti avatud lähtekoodiga skaneerija, mis loodi kiiremana alternatiivina Nmap-ile.

Erinevalt nmap-ist - Zmap ei oota SYN-paketi vastust, vaid jätkab skaneerimist, oodates samal ajal vastuseid kõikidelt hostidelt, seega ei hooli ta ühenduse olekust. Kui vastus SYN-paketile jõuab, mõistab Zmap paketi sisu põhjal, milline port ja millisel hostil oli avatud. Lisaks saadab Zmap skaneeritavale pordile ainult ühe SYN-paketi. Samuti on võimalik kasutada PF_RING'i suurte võrkude kiireks skaneerimiseks, kui juhuslikult on sul 10-gigabitine liides ja ühilduv võrgukaart.

Plussid:

• Skaneerimise kiirus;
• Zmap genereerib Etherneti raame, mööda süsteemset TCP/IP steki;
• PF_RING'i kasutamise võimalus;
• ZMap juhuslikustab sihtmärke, et koormust ühtlaselt jagada skaneeritaval poolel;
• Võimalus integreeruda ZGrab'iga (tööriist teenuste teabe kogumiseks rakendustasandil L7).

Miinused:

• Võib tekitada võrgu seadmete teenuse tõrke, näiteks takistada vahepeatuste marsruutereid, hoolimata jaotatud koormusest, kuna kõik paketid läbivad ühe marsruuteri.

Masscan

Masscan — üllatavalt on see ka avatud lähtekoodiga skanner, mis loodi ühe eesmärgiga – skaneerida Internetti veelgi kiiremini (vähem kui 6 minutiga kiirusel ~10 miljonit paketti/s). Tegelikult töötab see peaaegu samamoodi nagu Zmap, kuid veel kiiremini.

Plussid:

• Süntaks on sarnane Nmapiga ning programm toetab ka mõningaid Nmapiga ühilduvaid võimalusi;
• Töötamise kiirus – üks kiiremaid asünkroonseid skannereid.
• Paindlik skaneerimismehhanism – katkestatud skaneerimise jätkamine, koormuse jaotamine mitme seadme vahel (nagu Zmapis).

Miinused:

• Samamoodi nagu Zmapiga on koormus ise võrgule äärmiselt kõrge, mis võib põhjustada DoS;
• Vaikimisi ei ole võimalik skaneerida rakendustasandi L7-l;

Nessus

Nessus — skanner, et automatiseerida süsteemi tuntud haavatavuste kontrollimist ja avastamist. Allikas on suletud, aga olemas on tasuta versioon Nessus Home, mis võimaldab skaneerida kuni 16 IP-aadressi sama kiirusel ja detailse analüüsi tasemel kui makstud versioon.

Suudab tuvastada haavatavad teenuste või serverite versioonid, avastada süsteemi konfiguratsioonivigu, teostada bruteforce'i sõnaraamiparoolidele. Seda saab kasutada teenuste (nt e-post, uuendused jne) seadistuste õigsuse määramiseks ning samuti PCI DSS auditi ettevalmistamiseks. Lisaks saab Nessusesse edastada hosti mandaati (SSH või domeeni kasutajakonto Active Directorys) ja skanner saab hostile ligipääsu ning viib läbi kontrollid otse selle peal, seda võimalust nimetatakse credential scan. Mugav ettevõtetele, kes viivad läbi oma võrkude auditeid.

Plussid:

• Iga haavatavuse jaoks eraldi stsenaariumid, mille andmebaasi pidevalt uuendatakse;
• Tulemuste väljund – lihttekst, XML, HTML ja LaTeX;
• Nessus API – võimaldab automatiseerida skaneerimise ja tulemuste saamise protsesse;
• Credential Scan, saab kasutada Windowsi või Linuxi mandaate uuenduste või muude haavatavuste kontrollimiseks;
• Võimalus kirjutada oma sisseehitatud turvamooduleid – skanneris on oma skriptikeel NASL (Nessus Attack Scripting Language);
• Saab määrata regulaarse skaneerimise aja kohalikus võrgus – tänu sellele teab Infoturbe Teenistus kõiki muudatusi turvakonfiguratsioonis, uusi hoste ja sõnaraamiparoolide või vaikimisi paroolide kasutamist.

Miinused:

• Skaneeritavate süsteemide töös võivad esineda katkestusi – välja lülitatud safe checks valikuga tuleb töötada ettevaatlikult;
• Äriotstarbeline versioon ei ole tasuta.

Net-Creds

Net-Creds — Pythonis loodud tööriist paroolide ja hash'ide kogumiseks, samuti muu teabe, näiteks külastatud URLide, allalaaditud failide ja muu teabe kogumiseks liikluses, nii reaalajas MiTM-i rünnakute ajal kui ka eelnevalt salvestatud PCAP-failidest. Sobib suurte liiklusmahtude kiireks ja pinnapealseks analüüsiks, näiteks võrgu MiTM-rünnakute puhul, kus aeg on piiratud ja käsitsi analüüs Wiresharkiga võtab palju aega.

Plussid:

• Teenuste tuvastamine põhineb pakettide analüüsil, mitte teenuse määramisel kasutatava pordi numbri järgi;
• Lihtne kasutada;
• Lai andmete ekstraheerimise spekter – sealhulgas kasulikud ja paroolid FTP, POP, IMAP, SMTP, protokollid NTLMv1/v2, samuti teave HTTP-päringutest, näiteks login-formid ja basic auth;

network-miner

network-miner — Net-Credsi analoog tööpõhimõtte poolest, kuid suurema funktsionaalsusega, näiteks failide ekstraheerimise võimalus SMB protokolli kaudu. Nagu Net-Creds, on see mugav, kui tuleb kiiresti analüüsida suurt liiklusmahtu. Samuti on selles mugav graafiline liides.

Plussid:

• Graafiline liides;
• Andmete visualiseerimine ja klassifitseerimine rühmade kaupa – lihtsustab liikluse analüüsimist ja muudab selle kiireks.

Miinused:

• Tutvumisversioonil on teatud funktsionaalsus piiratud.

mitm6

mitm6 — tööriist IPv6 rünnakute teostamiseks (SLAAC-attack). IPv6 on prioriteetne Windowsi operatsioonisüsteemis (ja ka teistes operatsioonisüsteemides), ning vaikimisi on IPv6-liides sisse lülitatud, mis võimaldab ründajal seadistada sihtmärgiks oma DNS-serveri, kasutades Router Advertisement pakette, pärast mida saab ründaja asendada ohvri DNS-i. Sobib suurepäraselt Relay-rünnaku läbiviimiseks koos tööriistaga ntlmrelayx, mis võimaldab edukalt rünnata Windowsi võrgustikke.

Plussid:

• Töötab suurepäraselt paljudes võrku just tänu Windowsi hostide ja võrkude standardkonfiguratsioonidele;

Responder

Responder — tööriist nime resolutsiooni laiemate protokollide spofimiseks (LLMNR, NetBIOS, MDNS). Hädavajalik tööriist Active Directory võrkudes. Lisaks spofimisele oskab see püüda NTLM-autentimist, komplektis on ka tööriistade kogum teabe kogumiseks ja NTLM-Relay rünnakute teostamiseks.

Plussid:

• Vaikimisi tõstab see üles mitmeid серверe, mis toetavad NTLM-autentimist: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• Võimaldab asendada DNS MITM-rünnakute korral (ARP-spoofing jne);
• Hostide sõrmejälg, kes on teinud laialdase päringu;
• Analüüsirežiim — passiivseks vaatlemiseks päringute üle;
• NTLM-autentimise korral põhijätku võrguhashide formaat on ühilduv John the Ripperi ja Hashcat’iga.

Miinused:

• Windowsiga töötamisel on 445 port (SMB) sidumisega seotud teatavad raskused (vajalik on vastavate teenuste peatamine ja taaskäivitamine);

Evil_Foca

Evil Foca — tööriist erinevate võrgu rünnakute kontrollimiseks IPv4 ja IPv6 võrku. Skaneerib kohalikku võrku, tuvastades seadmeid, ruutereid ja nende võrgu liidesi ning seejärel saab teha erinevaid rünnakuid võrgu liikmete vastu.

Plussid:

• Mugav MITM-rünnakute läbiviimiseks (ARP spoofing, DHCP ACK-injektsioonid, SLAAC rünnak, DHCP-spoofing);
• Saab läbi viia DoS-rünnakuid — ARP-spoofinguga IPv4-võrkudes, SLAAC DoS IPv6-võrkudes;
• Saab teostada DNS hijackingut;
• Lihtne kasutada, mugav graafiline liides.

Miinused:

• Töötab ainult Windowsi all.

Bettercap

Bettercap — võimas raamistik võrkude analüüsimiseks ja ründamiseks, sealhulgas ka traadita võrkude, BLE (Bluetooth madala energia) ja isegi MouseJack rünnakute vastu traadita HID seadmetele. Lisaks sisaldab see funktsionaalsust teabe kogumiseks liiklusest (sarnane net-creds'iga). Üldiselt šveitsi armee nuga (all in one). Hiljuti on see saanud graafilise veebipõhise liidese.

Plussid:

• Krediitkaardihaldur — saab jälgida külastatud URL-e ja HTTPS-host'e, HTTP-autentimist, kasutajat pidades mitmete erinevate protokollide kaudu;
• Palju sisseehitatud MITM-rünnakute;
• Modulaarne HTTP(S) läbilaskeproksi — liiklust saab juhtida vastavalt vajadusele;
• Sisseehitatud HTTP-server;
• Toetab caplette — faile, mis võimaldavad keerukate ja automatiseeritud rünnakute kirjeldamist skriptikeeles.

Miinused:

• Mõned moodulid, näiteks ble.enum, ei ole osaliselt macOS ja Windowsis toetatud, mõned on mõeldud ainult Linuxile — packet.proxy.

gateway_finder

gateway finder — Pythonis kirjutatud skript, mis aitab tuvastada võimalikke gateway'e võrgus. Mugav segmenteerimise kontrollimiseks või hostide otsimiseks, mis võivad suunata vajaliku alamvõrku või Internetti. Sobib sisemistele pentestidele, kui on vajalik kiiresti kontrollida, kas olemas on volitamata marsruutide või teiste sisemiste kohalike võrkude marsruutide olemasolu.

Plussid:

• Lihtne kasutada ja kohandada.

mitmproxy

mitmproxy — avatud lähtekoodiga tööriist SSL/TLS kaitstud liikluse analüüsimiseks. mitmproxy on mugav kaitstud liikluse haaramiseks ja muutmiseks, kindlasti teatud eeltingimustega; tööriist ei vii läbi rünnakut SSL/TLS dekodeerimisele. Kasutatakse, kui on vajalik haarata ja fikseerida muudatusi kaitstud liikluses, mis on kaitstud SSL/TLS. Koosneb Mitmproxy'st — liikluse edastamiseks, mitmdump — sarnane tcpdumpile, kuid HTTP(S)-liiklusele, ja mitmweb — veebiliides Mitmproxy jaoks.

Plussid:

• Töötleb erinevaid protokolle ja toetab erinevate formaatide muutmist, alates HTML-ist kuni Protobuf-ini;
• API Pythonile — võimaldab kirjutada skripte erakorraliste ülesannete jaoks;
• Võib töötada läbipaistva proksi režiimis liikluse haaramisega.

Miinused:

• Dumpprogrammi formaat pole millegagi ühilduv — raske kasutada grep’i, tuleb kirjutada skripte;

SIET

SIET — tööriist Cisco Smart Installi protokolli haavatavuste ärakasutamiseks. Võimalik on konfigureerimise saamine ja muutmine, samuti seadme kontrolli haaramine. Kui olete saanud Cisco seadme konfigureerimise, saate seda kontrollida CCAT, see tööriist on kasulik Cisco seadmete konfidentsiaalsuse analüüsimiseks.

Plussid:

Cisco Smart Installi protokolli kasutamine võimaldab:

• Muuta kliendiseadme tftp-serveri aadressi, saates ühe moonutatud TCP paketti;
• Kopeerida seadme konfigureerimise faili;
• Asendada seadme konfigureerimine, lisades näiteks uue kasutaja;
• Uuendada seadme iOSi versiooni;
• Teostada mis tahes käsu seadmes. See on uus funktsioon, mis töötab ainult versioonides 3.6.0E ja 15.2 (2) E iOS;

Miinused:

• Toimib piiratud hulgaga Cisco seadmetest, samuti on vajalik „valge” ip, et saada seadme vastust või peab olema seadmega samas võrgus;

yersinia

yersinia — raamistik L2 rünnakuteks, loodud, et ära kasutada mitmesuguseid L2 võrgu protokollide turvaprobleeme.

Plussid:

• Lubab rünnakud STP, CDP, DTP, DHCP, HSRP, VTP ja muude protokollide vastu.

Miinused:

• Ei ole kõige mugavam liides.

proxychains

proxychains — tööriist, mis võimaldab suunata rakenduste liikluse määratud SOCKS-proksi kaudu.

Plussid:

• Aitab suunata teatud rakenduste liiklust, mis vaikimisi ei oska töötada proksiga;

Selles artiklis vaatleme lühidalt peamiste tööriistade eeliseid ja puudusi sisevõrgu pentestimiseks. Jälgige meie uuendusi, plaanime jagada selliseid kogumikke ka edaspidi: veeb, andmebaasid, mobiilirakendused — kirjutame sellest kindlasti rohkem.

Jagage oma lemmikutiliite kommentaarides!

Allikas: habr.com