Võrgutööriistad, ehk kuidas alustada pentesterina?

Algaja petturi tööriistade komplekt: tutvustame lühikest ülevaadet peamistest tööriistadest, mis on kasulikud sisevõrgu pettustel. Need tööriistad on juba laialdaselt kasutusel spetsialistide seas, seega on kasulik tutvuda nende võimalustega ja omandada need põhjalikult.

Sisukord:

• Nmap
• Zmap
• Masscan
• Nessus
• Net-Creds
• network-miner
• mitm6
• Responder
• Evil_Foca
• Bettercap
• gateway_finder
• mitmproxy
• SIET
• yersinia
• proxychains

Nmap

Nmap – avatud lähtekoodiga utiliit võrkude skaneerimiseks, mis on üks populaarsemaid tööriistu küberkaitsjate ja süsteemihaldurite seas. Eelkõige kasutatakse seda portide skaneerimiseks, kuid lisaks sellele on see varustatud paljude kasulike funktsioonidega, mis tegelikult muudavad Nmapi super-kaubanduseks võrkude uurimiseks.

Lisaks avatud/suletud portide kontrollimisele suudab nmap tuvastada teenuse, mis kuulab avatud pordi peal, ja selle versiooni, ning mõnikord aitab tuvastada ka operatsioonisüsteemi. Nmap toetab skripti skaneerimist (NSE - Nmap Scripting Engine). Skriptide abil on võimalik kontrollida haavatavusi erinevates teenustes (kui loomulikult on skript olemas, või saab alati kirjutada oma), või murda erinevate teenuste paroolid.

Seega võimaldab Nmap koostada üksikasjaliku võrgu kaardi, saada maksimumteavet võrgu hostides käivitatud teenuste kohta ning ennetavalt kontrollida mõningaid haavatavusi. Nmapil on ka paindlikud skaneerimise seaded, skaneerimise kiirus, lõimede arv, skaneerimise gruppide arv jne.
Sobib väikeste võrkude skaneerimiseks ja on hädavajalik teatud hostide skaneerimiseks.

Plussid:

• Töötleb kiiresti väikese hulga hostidega;
• Seadete paindlikkus - saab kombineerida valikuid nii, et saada maksimaalne informatiivne teave mõistliku ajaga;
• Paralleelne skaneerimine - siht-hostide loend jagatakse gruppideks ja seejärel skaneeritakse igat gruppi järjestikku, rühmas kasutatakse paralleelset skaneerimist. Samuti on grupi jagamine väike puudus (vt allpool);
• Eelseadistatud skriptikomplektid erinevate ülesannete jaoks - ei pea kulutama palju aega konkreetsete skriptide otsimisele, vaid saab määrata skriptigruppide.
• Tulemuste väljund - 5 erinevat formaati, sealhulgas XML, mida saab importida teistesse tööriistadesse.

Miinused:

• Hostgrupi skaneerimine - teave mõne hosti kohta ei ole kättesaadav, kuni kogu grupi skaneerimine on lõpule viidud. Probleemi saab lahendada, seadistades valikutes grupi maksimaalse suuruse ja maksimaalse ajavahemiku, mille jooksul oodatakse vastust päringule, enne kui katkestatakse katsetamine või tehakse uus katse;
• Nmap skaneerimise ajal saadab SYN-pakette sihtporti ja ootab vastupakette või ajaliselt välja kukkumist, kui vastust ei tule. See halvendab skanneri üldist jõudlust võrreldes asünkroonsete skanneritega (nt zmap või masscan);
• Suurte võrkude skaneerimisel kiirusmärkide kasutamisel (—min-rate, —min-parallelism) võivad tulemused olla vale-negatiivsed, jättes hostilt avatud portides vahele. Samuti tuleb neid valikuid kasutada ettevaatlikult, arvestades, et suur packet-rate võib põhjustada tahtmatut DoS-i.

Zmap

Zmap (ära sega ZenMapiga) - samuti avatud lähtekoodiga skanner, mis on loodud kiiremaks alternatiiviks Nmapile.

Erinevalt nmapist - Zmap ei oota, kuni SYN-paketi vastus naaseb, vaid jätkab skaneerimist, ootades samal ajal kõigilt hostidelt vastuseid, nii et see ei toeta tegelikult ühenduse olekut. Kui SYN-paketi vastus saabub, saab Zmap paketi sisu põhjal aru, milline port ja millisel hostil oli avatud. Lisaks saadab Zmap üksnes ühe SYN-paketi skaneeritavale pordile. Samuti on võimalus kasutada PF_RING-i kiireks suure võrgus skaneerimiseks, kui sul on juhuslikult 10-gigabitisetooja ja ühilduv võrgukaart.

Plussid:

• Skaneerimise kiirus;
• Zmap genereerib Etherneti raame, mööda minnes süsteemi TCP/IP mähisest;
• PF_RING-i kasutamise võimalus;
• ZMap randomiseerib sihtkohti võrdselt, et hajutada koormust skaneeritavas osas;
• Võimalus integreeruda ZGrabiga (teenuste kogumise tööriist rakendusliku taseme L7 kohta).

Miinused:

• Võib põhjustada võrguseadmete teenuse katkestust, näiteks võib see rikkuda vahepealseid ruutereid, vaatamata jaotatud koormusele, kuna kõik paketid läbivad ühe ruuteri.

Masscan

Masscan — üllatavalt on see samuti avatud lähtekoodiga skanner, mis loodi ühe eesmärgiga — skannida internetti veelgi kiiremini (alla 6 minuti kiirusel ~10 miljonit paketti/s). Tegu on sisuliselt sama funktsionaalsusega nagu Zmap, kuid veelgi kiiremini.

Plussid:

• Süntaks on sarnane Nmapiga, samuti toetab programm mõningaid Nmapiga ühilduvaid optsioone;
• Töökiirus — üks kiiremaid asünkroonseid skannereid.
• Paindlik skaneerimismehhanism — katkenud skaneerimise jätkamine, koormuse jaotamine mitme seadme vahel (nagu Zmapis).

Miinused:

• Nagu Zmapiga, on koormus võrku äärmiselt kõrge, mis võib viia DoS-i;
• Vaikimisi ei ole võimalik skaneerida rakenduslikul tasemel L7;

Nessus

Nessus — skanner tuntud haavatavuste automatiseeritud kontrollimiseks ja avastamiseks süsteemis. Algne kood on suletud, olemas on tasuta versioon Nessus Home, mis võimaldab skannida kuni 16 IP-aadressi sama kiirusel ja detailse analüüsiga nagu tasuline versioon.

Suudab tuvastada haavatavaid teenuste või serverite versioone, avastada süsteemi konfiguratsioonivigu, teostada paroolide bruteforce'i. Seda saab kasutada teenuste (nt e-post, uuendused jne) seadistuste õigsuse määramiseks ja ka PCI DSS auditi ettevalmistamiseks. Lisaks saab Nessuses edastada hosti autentimisandmeid (SSH või domeenia konto Active Directorys), mis võimaldab skanneril saada hostile juurdepääs ja teostada kontrolli otse sellel, seda võimalust nimetatakse credential scan. Mugav ettevõtetele, kes viivad läbi oma võrkude auditeid.

Plussid:

• Iga haavatavuse jaoks eraldi skriptid, mille andmebaas on pidevalt uuendamisel;
• Tulemuste väljund — lihttekst, XML, HTML ja LaTeX;
• Nessuse API — võimaldab automatiseerida skaneerimisprotsesse ja tulemuste hankimist;
• Credential Scan, saab kasutada Windowsi või Linuxi autentimisandmeid uuenduste või muude haavatavuste kontrollimiseks;
• Võime kirjutada oma sisseehitatud turvamooduleid — skanneril on oma skriptingu keel NASL (Nessus Attack Scripting Language);
• Saab määrata aja regulaarselt skaneerida kohalikku võrku — tänu sellele on Teabe Turbe Teenistus teadlik kõigist turvakonfiguratsiooni muudatustest, uutest hostidest, ning sõnadega või vaikeparoolidega seotud probleemidest.

Miinused:

• Süsteemide skaneerimisel võivad esineda tõrkeid - keelatud turvaviikide valimine nõuab ettevaatlikkust;
• Ärikasutuseks mõeldud versioon ei ole tasuta.

Net-Creds

Net-Creds — tööriist Pythonis, mis on mõeldud paroolide ja räsiteabe kogumiseks ning muude andmete, näiteks külastatud URL-ide, allalaaditud failide ja muude andmete kogumiseks võrgu liiklusest, reaalses ajas MiTM-rünnaku käigus või eelnevalt salvestatud PCAP-failidest. Sobib kiireks ja pinnapealseks suure liiklusmahu analüüsiks, näiteks võrgu MiTM-rünnakute ajal, kui aeg on piiratud, ja käsitsi analüüs Wiresharkiga nõuab palju aega.

Plussid:

• Teenuste identifitseerimine põhineb pakettide analüüsil, mitte teenuse määramisel kasutatava pordi numbri järgi;
• Lihtne kasutada;
• Lai valik väljavõetavaid andmeid - sealhulgas FTP, POP, IMAP, SMTP, NTLMv1/v2 protokollide sisenemine, samuti teave HTTP-päringutest, näiteks sisselogimisvormid ja basic auth;

network-miner

network-miner — analoog Net-Credsi tööpõhimõttest, kuid on suurema funktsionaalsusega, näiteks võimalus väljavõtta faile, mis on edastatud SMB-protokollide kaudu. Nagu Net-Creds, on mugav kiireks analüüsiks suures liikluses. Samuti on sellel mugav graafiline kasutajaliides.

Plussid:

• Graafiline kasutajaliides;
• Andmete visualiseerimine ja klassifitseerimine rühmades - lihtsustab liikluse analüüsi ja teeb selle kiiremaks.

Miinused:

• Katseseerias on mõningad funktsioonid piiratud.

mitm6

mitm6 — tööriist IPv6 rünnakute tegemiseks (SLAAC-attack). IPv6 on Windowsi operatsioonisüsteemis prioriteetne (üldiselt ka teistes operatsioonisüsteemides), ja vaikimisi on IPv6-liides lubatud, mis võimaldab kurjategijal seadistada ohvrile oma DNS-server, kasutades Router Advertisement pakette, pärast mida saab kurjategija asendada ohvri DNS-i. Sobib suurepäraselt Relay-rünnakute tegemiseks koos ntlmrelayx tööriistaga, mis võimaldab edukalt rünnata Windowsi võrgustikke.

Plussid:

• Töötab suurepäraselt paljudes võrkudes just Windowsi hostide ja võrkude standardsete konfiguratsioonide tõttu;

Responder

Responder — tööriist nime lahendamise lahtiste protokollide petmiseks (LLMNR, NetBIOS, MDNS). Hädavajalik tööriist Active Directory võrgustikes. Lisaks petmisele oskab see ka NTLM-autentimist kinni püüda, komplektis on lisaks ka teabe kogumise ja NTLM-Relay rünnakute teostamise tööriistade komplekt.

Plussid:

• Vaikimisi tõstab see mitmeid servereid, mis toetavad NTLM autentimist: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• Lubab DNS-i asendamist MITM-rünnakute (ARP-spoofing jne) korral;
• Hostide sõrmejälgimine, kes on teinud laiaulatuslikke päringuid;
• Analüüsimood — passiivseks jälgimiseks päringute osas;
• NTLM-auditimise ajal püütud hashide formaat on ühilduv John the Ripper ja Hashcatiga.

Miinused:

• Windowsi all käivitamisel on 445 pordi (SMB) sidumine seotud teatud raskustega (nõuab vastavate teenuste peatamist ja taaskäivitamist);

Evil_Foca

Evil Foca — tööriist erinevate võrgurünnakute kontrollimiseks IPv4 ja IPv6 võrkudes. Skaneerib kohalikke võrguseid, tuvastades seadmed, ruuterid ja nende võrkahelad, pärast mida on võimalik teha erinevaid rünnakuid võrgu osalejatele.

Plussid:

• Sobib MITM-rünnakute läbiviimiseks (ARP spoofing, DHCP ACK süstimine, SLAAC rünnak, DHCP-sposhing);
• Võimalik teostada DoS-rünnakuid — ARP-spoofinguga IPv4-võrkudes, SLAAC DoS IPv6-võrkudes;
• Võimalik DNS-i hijacking;
• Lihtne kasutada, mugav graafiline kasutajaliides.

Miinused:

• Töötleb ainult Windowsi platvormil.

Bettercap

Bettercap — võimas raamistik võrkude analüüsimiseks ja rünnakuteks, sealhulgas juhtmevabade võrkude, BLE (bluetooth low energy) ja isegi MouseJack rünnakute tegemiseks juhtmevabade HID seadmete suhtes. Samuti sisaldab funktsionaalsust teabe kogumiseks liiklusest (sarnane net-credsiga). Ühesõnaga, Šveitsi nuga (kõik ühes). Hiljuti on tal ka graafiline veebipõhine liides..

Plussid:

• Krediidi nuhkija — võimalus jälgida külastatud URL-e ja HTTPS-hostide, HTTP autentimise, autentimisandmete kaudu paljude erinevate protokollide osas;
• Palju sisseehitatud MITM-rünnakuid;
• Modulaarne HTTP(S) läbipaistev vaheline teenus — võimalik juhtida liiklust sõltuvalt vajadustest;
• Sisseehitatud HTTP-server;
• Toetab caplet'e — faile, mis võimaldavad keeruliste ja automatiseeritud rünnakute kirja panekut skriptimeeles.

Miinused:

• Mõned moodulid — näiteks ble.enum — on osaliselt mittetoetatud macOS ja Windowsis, mõned on mõeldud ainult Linuxile — packet.proxy.

gateway_finder

gateway finder — Pythonis kirjutatud skript, mis aitab tuvastada võimalikke gateway'sid võrgus. Mugav segmenteerimise kontrollimiseks või hostide leidmiseks, mis võivad suunata vajalikku alvõrku või Internetti. Sobib sisemisteks pen-testideks, kui on vaja kiiresti kontrollida volitamata marsruutide või marsruutide olemasolu teistesse sisemistesse kohalikesse võrkudesse.

Plussid:

• Lihtne kasutada ja kohandada.

mitmproxy

mitmproxy — avatud lähtekoodiga tööriist SSL/TLS kaitstud liikluse analüüsimiseks. mitmproxy sobib SSL/TLS kaitstud liikluse pealtkuulamiseks ja muutmiseks, loomulikult teatud tingimustel; tööriist ei riku SSL/TLS dekrüpteerimise turvalisust. Seda kasutatakse, kui on vaja pealt kuulata ja fikseerida muudatusi SSL/TLS kaitstud liikluses. Koosneb Mitmproxy – liikluse proksimiseks, mitmdump – sarnane tcpdump’ile, kuid HTTP(S) liikluse jaoks, ja mitmweb – veebiliides Mitmproxy jaoks.

Plussid:

• Töötleb erinevaid protokolle ja toetab erinevate formaatide, alates HTML-ist kuni Protobuf-ini, muutmist;
• Pythonile mõeldud API — võimaldab kirjutada skripte mittestandardseteks ülesanneteks;
• Võib töötada läbipaistva proksi režiimis, pealt kuulates liiklust.

Miinused:

• Dumpriba formaat ei ühildu millegagi — grep-i on raske kasutada, tuleb kirjutada skripte;

SIET

SIET — tööriist Cisco Smart Installi protokolli võimaluste ära kasutamiseks. Võimalik on saada ja muuta seadme konfiguratsiooni, samuti seadme üle kontrolli haaramine. Kui olete saanud Cisco seadme konfiguratsiooni, saate seda kontrollida CCAT, see tööriist on kasulik Cisco seadmete konfiguratsiooni turvalisuse analüüsimiseks.

Plussid:

Cisco Smart Installi protokolli kasutamine võimaldab:

• Muuta tftp-serveri aadressi kliendiseadmes, saatmisega üks moonutatud TCP-pakett;
• Kopeerida seadme konfiguratsioonifail;
• Asendada seadme konfiguratsioon, näiteks lisades uue kasutaja;
• Uuendada seadme iOS-i pilti;
• Teha seadmes ükskõik milline käskude kogum. See on uus funktsioon, mis töötab ainult versioonides 3.6.0E ja 15.2 (2) E iOS;

Miinused:

• Töötleb piiratud arvu Cisco seadmetega, samuti on vajalik 'valge' IP, et saada seadmest vastus, või peab olema seadmega samas võrgus;

yersinia

yersinia — raamistik L2-rünnakute jaoks, loodud turvaauke erinevates L2 võrgu protokollides ära kasutama.

Plussid:

• Lubab rünnakuid STP, CDP, DTP, DHCP, HSRP, VTP ja teiste protokollide vastu.

Miinused:

• Ei ole kõige mugavam liides.

proxychains

proxychains — tööriist, mis võimaldab suunata rakenduse liikluse määratud SOCKS-proksi kaudu.

Plussid:

• Aitab suunata teatud rakenduste liiklust, mis ei oska vaikimisi töötada proksiga;

Selles artiklis vaatleme lühidalt peamisi tööriistu sisevõrgu pentestimise jaoks, nende eeliseid ja puudusi. Jälgige meie uuendusi, plaanime selliseid kogumikke ka edaspidi jagada: veeb, andmebaasid, mobiilirakendused — kirjutame ka sellest kindlasti.

Jagage oma lemmikutiliite kommentaarides!

Allikas: habr.com