અમે પાવરશેલ પર રિવર્સ સોક્સ5 પ્રોક્સી લખીએ છીએ. ભાગ 1

3 ભાગોમાં સંશોધન અને વિકાસ વિશેની વાર્તા. ભાગ 1 સંશોધનાત્મક છે.
ત્યાં ઘણા બીચ વૃક્ષો છે - તેનાથી પણ વધુ ફાયદા.

સમસ્યાની રચના

પેન્ટેસ્ટ અને રેડટીમ ઝુંબેશ દરમિયાન, ગ્રાહકના માનક સાધનો, જેમ કે VPN, RDP, Citrix, વગેરેનો ઉપયોગ કરવો હંમેશા શક્ય નથી. આંતરિક નેટવર્ક દાખલ કરવા માટે એન્કર તરીકે. કેટલાક સ્થળોએ, પ્રમાણભૂત VPN MFA નો ઉપયોગ કરીને કામ કરે છે અને બીજા પરિબળ તરીકે હાર્ડવેર ટોકનનો ઉપયોગ કરવામાં આવે છે, અન્યમાં તેનું નિર્દયતાથી નિરીક્ષણ કરવામાં આવે છે અને અમારું VPN લૉગિન તરત જ દૃશ્યમાન થઈ જાય છે, જેમ કે તેઓ કહે છે, તે બધા સાથે, પરંતુ અન્યમાં ત્યાં છે. ફક્ત આવા કોઈ અર્થ નથી.

આવા કિસ્સાઓમાં, આપણે સતત કહેવાતા "રિવર્સ ટનલ" બનાવવી પડે છે - આંતરિક નેટવર્કથી બાહ્ય સંસાધન અથવા અમે નિયંત્રિત કરીએ છીએ તે સર્વર સાથે જોડાણો. આવી ટનલની અંદર, અમે પહેલાથી જ ગ્રાહકોના આંતરિક સંસાધનો સાથે કામ કરી શકીએ છીએ.

આ રીટર્ન ટનલની ઘણી જાતો છે. તેમાંથી સૌથી પ્રખ્યાત, અલબત્ત, મીટરપ્રેટર છે. રિવર્સ પોર્ટ ફોરવર્ડિંગ સાથે SSH ટનલની પણ હેકર જનતામાં ખૂબ માંગ છે. રિવર્સ ટનલિંગને અમલમાં મૂકવા માટે ઘણા બધા માધ્યમો છે અને તેમાંથી ઘણાનો સારી રીતે અભ્યાસ અને વર્ણન કરવામાં આવ્યું છે.
અલબત્ત, તેમના ભાગ માટે, સુરક્ષા ઉકેલોના વિકાસકર્તાઓ એક બાજુ ઊભા રહેતા નથી અને આવી ક્રિયાઓને સક્રિયપણે શોધી કાઢે છે.
ઉદાહરણ તરીકે, સિસ્કો અથવા પોઝિટિવ ટેકના આધુનિક IPS દ્વારા MSF સત્રો સફળતાપૂર્વક શોધી કાઢવામાં આવે છે અને લગભગ કોઈપણ સામાન્ય ફાયરવોલ દ્વારા રિવર્સ SSH ટનલ શોધી શકાય છે.

તેથી, સારી RedTeam ઝુંબેશમાં કોઈનું ધ્યાન ન રહે તે માટે, અમારે બિન-માનક માધ્યમોનો ઉપયોગ કરીને રિવર્સ ટનલ બનાવવાની અને નેટવર્કના વાસ્તવિક ઑપરેટિંગ મોડમાં શક્ય તેટલી નજીકથી અનુકૂલન કરવાની જરૂર છે.

ચાલો કંઈક એવું જ શોધવાનો કે આવિષ્કાર કરવાનો પ્રયાસ કરીએ.

કોઈપણ વસ્તુની શોધ કરતા પહેલા, આપણે એ સમજવાની જરૂર છે કે આપણે શું પરિણામ પ્રાપ્ત કરવા માંગીએ છીએ, આપણા વિકાસ માટે કયા કાર્યો કરવા જોઈએ. ટનલ માટે કઈ જરૂરિયાતો હશે જેથી કરીને અમે મહત્તમ સ્ટીલ્થ મોડમાં કામ કરી શકીએ?

તે સ્પષ્ટ છે કે દરેક કેસ માટે આવી આવશ્યકતાઓ ઘણી અલગ હોઈ શકે છે, પરંતુ કામના અનુભવના આધારે, મુખ્યને ઓળખી શકાય છે:

• Windows-7-10 OS પર કામ કરો. મોટાભાગના કોર્પોરેટ નેટવર્ક્સ વિન્ડોઝનો ઉપયોગ કરે છે;
• આઇપીએસનો ઉપયોગ કરીને મૂર્ખ સાંભળવાનું ટાળવા માટે ક્લાયંટ SSL દ્વારા સર્વર સાથે જોડાય છે;
• કનેક્ટ કરતી વખતે, ક્લાયંટે અધિકૃતતા સાથે પ્રોક્સી સર્વર દ્વારા કાર્યને સમર્થન આપવું આવશ્યક છે, કારણ કે ઘણી કંપનીઓમાં, ઈન્ટરનેટની ઍક્સેસ પ્રોક્સી દ્વારા થાય છે. વાસ્તવમાં, ક્લાયન્ટ મશીન તેના વિશે કંઈપણ જાણતું નથી, અને પ્રોક્સીનો ઉપયોગ પારદર્શક મોડમાં થાય છે. પરંતુ આપણે આવી કાર્યક્ષમતા પ્રદાન કરવી જોઈએ;
• ક્લાયંટનો ભાગ સંક્ષિપ્ત અને પોર્ટેબલ હોવો જોઈએ;
  તે સ્પષ્ટ છે કે ગ્રાહકના નેટવર્કમાં કામ કરવા માટે, તમે ક્લાયંટ મશીન પર OpenVPN ઇન્સ્ટોલ કરી શકો છો અને તમારા સર્વર પર સંપૂર્ણ સુવિધાયુક્ત ટનલ બનાવી શકો છો (સદનસીબે, ઓપનવીપીએન ક્લાયંટ પ્રોક્સી દ્વારા કામ કરી શકે છે). પરંતુ, પ્રથમ, આ હંમેશા કામ કરશે નહીં, કારણ કે આપણે ત્યાં સ્થાનિક એડમિન હોઈ શકતા નથી, અને બીજું, તે એટલો ઘોંઘાટ કરશે કે યોગ્ય SIEM અથવા HIPS તરત જ આપણને "છીનવી લેશે". આદર્શરીતે, અમારો ક્લાયંટ કહેવાતો ઇનલાઇન આદેશ હોવો જોઈએ, ઉદાહરણ તરીકે ઘણા બૅશ શેલ્સ લાગુ કરવામાં આવે છે, અને કમાન્ડ લાઇન દ્વારા લૉન્ચ કરવામાં આવે છે, ઉદાહરણ તરીકે, જ્યારે શબ્દ મેક્રોમાંથી આદેશોનો અમલ કરવામાં આવે છે.
• અમારી ટનલ મલ્ટિ-થ્રેડેડ હોવી જોઈએ અને એકસાથે ઘણા કનેક્શન્સને સપોર્ટ કરતી હોવી જોઈએ;
• ક્લાયંટ-સર્વર કનેક્શનમાં અમુક પ્રકારની અધિકૃતતા હોવી આવશ્યક છે જેથી ટનલ ફક્ત અમારા ક્લાયન્ટ માટે જ સ્થાપિત થઈ શકે, અને તે દરેક માટે નહીં જે અમારા સર્વર પર નિર્દિષ્ટ સરનામા અને પોર્ટ પર આવે છે. આદર્શરીતે, મૂળ ડોમેન સાથે સંબંધિત બિલાડીઓ અથવા વ્યાવસાયિક વિષયો સાથેનું લેન્ડિંગ પૃષ્ઠ "તૃતીય-પક્ષ વપરાશકર્તાઓ" માટે ખુલવું જોઈએ.
  ઉદાહરણ તરીકે, જો ગ્રાહક તબીબી સંસ્થા છે, તો માહિતી સુરક્ષા વ્યવસ્થાપક કે જે ક્લિનિકના કર્મચારીએ એક્સેસ કરેલ સંસાધન, ફાર્માસ્યુટિકલ ઉત્પાદનો સાથેનું પૃષ્ઠ, નિદાનના વર્ણન સાથેનું વિકિપીડિયા અથવા ડૉ. કોમરોવ્સ્કીનો બ્લોગ વગેરે તપાસવાનું નક્કી કરે છે. ખોલવું જોઈએ.

હાલના સાધનોનું વિશ્લેષણ

તમારી પોતાની સાયકલને ફરીથી શોધતા પહેલા, તમારે હાલની સાયકલનું વિશ્લેષણ કરવાની જરૂર છે અને તે સમજવાની જરૂર છે કે અમને ખરેખર તેની જરૂર છે કે કેમ અને, સંભવતઃ, આવી કાર્યકારી સાયકલની જરૂરિયાત વિશે વિચારનાર માત્ર અમે જ નથી.

ઇન્ટરનેટ પર ગૂગલિંગ (અમે સામાન્ય રીતે ગૂગલ કરતા હોઈએ છીએ), તેમજ કીવર્ડ્સ "રિવર્સ સૉક્સ" નો ઉપયોગ કરીને ગીથબ પર શોધ કરવાથી ઘણા પરિણામો મળ્યા નથી. મૂળભૂત રીતે, તે બધું રિવર્સ પોર્ટ ફોરવર્ડિંગ સાથે ssh ટનલ બનાવવા અને તેની સાથે જોડાયેલ બધું જ છે. SSH ટનલ ઉપરાંત, ત્યાં ઘણા ઉકેલો છે:

github.com/klsecservices/rpivot
કેસ્પરસ્કી લેબમાં ગાય્સ તરફથી રિવર્સ ટનલનું લાંબા સમયથી અમલીકરણ. નામ સ્પષ્ટ કરે છે કે આ સ્ક્રિપ્ટ શેના માટે છે. પાયથોન 2.7 માં અમલમાં મૂકાયેલ, ટનલ ક્લિયરટેક્સ્ટ મોડમાં કાર્ય કરે છે (જેમ કે હવે કહેવું ફેશનેબલ છે - હેલો આરકેએન)

github.com/tonyseek/rsocks
પાયથોનમાં અન્ય અમલીકરણ, સ્પષ્ટ ટેક્સ્ટમાં પણ, પરંતુ વધુ શક્યતાઓ સાથે. તે એક મોડ્યુલ તરીકે લખાયેલ છે અને તમારા પ્રોજેક્ટ્સમાં સોલ્યુશનને એકીકૃત કરવા માટે API ધરાવે છે.

github.com/llkat/rsockstun
github.com/mis-team/rsockstun
પ્રથમ લિંક ગોલાંગમાં રિવર્સ સોક્સ અમલીકરણનું મૂળ સંસ્કરણ છે (વિકાસકર્તા દ્વારા સમર્થિત નથી).
બીજી કડી ગોલાંગમાં પણ વધારાની સુવિધાઓ સાથેનું અમારું પુનરાવર્તન છે. અમારા સંસ્કરણમાં, અમે SSL અમલમાં મૂક્યું, NTLM અધિકૃતતા સાથે પ્રોક્સી દ્વારા કાર્ય, ક્લાયંટ પર અધિકૃતતા, ખોટા પાસવર્ડના કિસ્સામાં લેન્ડિંગ પૃષ્ઠ (અથવા તેના બદલે, લેન્ડિંગ પૃષ્ઠ પર રીડાયરેક્ટ), મલ્ટિ-થ્રેડેડ મોડ (એટલે ​​​​કે ઘણા લોકો તે જ સમયે ટનલ સાથે કામ કરી શકે છે) , તે જીવંત છે કે નહીં તે નિર્ધારિત કરવા માટે ક્લાયંટને પિંગ કરવાની સિસ્ટમ.

github.com/jun7th/tsocks
પાયથોનમાં અમારા "ચીની મિત્રો" તરફથી રિવર્સ સોક્સનો અમલ. ત્યાં, આળસુ અને "અમર" માટે, ત્યાં એક તૈયાર દ્વિસંગી (exe) છે, જે ચાઇનીઝ દ્વારા એસેમ્બલ કરવામાં આવે છે અને ઉપયોગ માટે તૈયાર છે. અહીં, ફક્ત ચાઇનીઝ ભગવાન જ જાણે છે કે આ દ્વિસંગી મુખ્ય કાર્યક્ષમતા સિવાય બીજું શું સમાવી શકે છે, તેથી તમારા પોતાના જોખમે અને જોખમે ઉપયોગ કરો.

github.com/securesocketfunneling/ssf
રિવર્સ સોક્સ અને વધુના અમલીકરણ માટે C++ માં ખૂબ જ રસપ્રદ પ્રોજેક્ટ. રિવર્સ ટનલ ઉપરાંત, તે પોર્ટ ફોરવર્ડિંગ, કમાન્ડ શેલ વગેરે બનાવી શકે છે.

MSF મીટરપ્રીટર
અહીં, જેમ તેઓ કહે છે, કોઈ ટિપ્પણીઓ નથી. બધા પણ વધુ કે ઓછા શિક્ષિત હેકર્સ આ વસ્તુથી ખૂબ જ પરિચિત છે અને સમજે છે કે સુરક્ષા સાધનો દ્વારા તેને કેટલી સરળતાથી શોધી શકાય છે.

ઉપરોક્ત વર્ણવેલ તમામ સાધનો સમાન તકનીકનો ઉપયોગ કરીને કાર્ય કરે છે: નેટવર્કની અંદરના મશીન પર પૂર્વ-તૈયાર એક્ઝિક્યુટેબલ દ્વિસંગી મોડ્યુલ લોન્ચ કરવામાં આવે છે, જે બાહ્ય સર્વર સાથે જોડાણ સ્થાપિત કરે છે. સર્વર SOCKS4/5 સર્વર ચલાવે છે જે કનેક્શન્સ સ્વીકારે છે અને તેમને ક્લાયંટને રિલે કરે છે.

ઉપરોક્ત તમામ ટૂલ્સનો ગેરલાભ એ છે કે ક્લાયન્ટ મશીન પર પાયથોન અથવા ગોલાંગ ઇન્સ્ટોલ કરવું આવશ્યક છે (શું તમે ઘણીવાર પાયથોનને મશીન પર ઇન્સ્ટોલ કરેલું જોયું છે, ઉદાહરણ તરીકે, કંપનીના ડિરેક્ટર અથવા ઓફિસ વર્કર?), અથવા પૂર્વ-એસેમ્બલ દ્વિસંગી (ખરેખર અજગર)ને આ મશીન અને સ્ક્રિપ્ટ પર એક બોટલમાં ખેંચી લેવું જોઈએ) અને આ બાઈનરી પહેલેથી જ ત્યાં ચલાવો. અને exe ડાઉનલોડ કરવું અને પછી તેને લોન્ચ કરવું એ પણ સ્થાનિક એન્ટિવાયરસ અથવા HIPS માટે સહી છે.

સામાન્ય રીતે, નિષ્કર્ષ પોતે સૂચવે છે - અમને પાવરશેલ સોલ્યુશનની જરૂર છે. હવે ટામેટાં આપણા પર ઉડશે - તેઓ કહે છે કે પાવરશેલ પહેલેથી જ બધી હેકનીડ છે, તેનું નિરીક્ષણ કરવામાં આવે છે, અવરોધિત થાય છે, વગેરે. અને તેથી વધુ. હકીકતમાં, દરેક જગ્યાએ નથી. અમે જવાબદારીપૂર્વક જાહેર કરીએ છીએ. બાય ધ વે, બ્લોકીંગને બાયપાસ કરવાની ઘણી બધી રીતો છે (અહીં ફરી હેલો RKN 🙂 વિશે એક ફેશનેબલ શબ્દસમૂહ છે), powershell.exe -> cmdd.exe ના મૂર્ખ નામ બદલવાથી શરૂ કરીને અને પાવરdll વગેરે સાથે સમાપ્ત થાય છે.

ચાલો શોધ શરૂ કરીએ

તે સ્પષ્ટ છે કે પહેલા અમે Google પર જોઈશું અને… અમને આ વિષય પર કંઈપણ મળશે નહીં (જો કોઈને તે મળ્યું હોય, તો ટિપ્પણીઓમાં લિંક્સ પોસ્ટ કરો). ત્યાં જ છે અમલીકરણ પાવરશેલ પર સૉક્સ 5, પરંતુ આ એક સામાન્ય "ડાયરેક્ટ" સોક્સ છે, જેમાં તેના પોતાના ઘણા ગેરફાયદા છે (અમે તેના વિશે પછીથી વાત કરીશું). તમે, અલબત્ત, તમારા હાથની થોડી હિલચાલ સાથે, તેને વિપરીત એકમાં ફેરવી શકો છો, પરંતુ આ ફક્ત સિંગલ-થ્રેડેડ સોક્સ હશે, જે આપણા માટે જરૂરી નથી.

તેથી, અમને કંઈપણ તૈયાર મળ્યું નથી, તેથી અમારે હજી પણ અમારા ચક્રને ફરીથી શોધવું પડશે. અમે અમારી સાયકલ માટે આધાર તરીકે લઈશું આપણો વિકાસ ગોલાંગમાં રિવર્સ સોક્સ, અને અમે પાવરશેલમાં તેના માટે ક્લાયંટનો અમલ કરીએ છીએ.

RSocksTun
તો rsockstun કેવી રીતે કામ કરે છે?

RsocksTun (ત્યારબાદ rs તરીકે ઓળખવામાં આવે છે) ની કામગીરી બે સોફ્ટવેર ઘટકો પર આધારિત છે - Yamux અને Socks5 સર્વર. Socks5 સર્વર એ નિયમિત સ્થાનિક socks5 છે, તે ક્લાયંટ પર ચાલે છે. અને તેની સાથે જોડાણોનું મલ્ટિપ્લેક્સિંગ (મલ્ટિથ્રેડીંગ વિશે યાદ રાખો?) yamux (હજુ એક મલ્ટિપ્લેક્સર). આ સ્કીમ તમને ઘણા ક્લાયંટ સૉક્સ5 સર્વર્સને લૉન્ચ કરવાની અને તેમને બાહ્ય કનેક્શન્સ વિતરિત કરવાની મંજૂરી આપે છે, તેમને એક જ TCP કનેક્શન (લગભગ મીટરપ્રીટરની જેમ) દ્વારા ક્લાયંટથી સર્વર સુધી ફોરવર્ડ કરી શકે છે, ત્યાં મલ્ટી-થ્રેડેડ મોડને અમલમાં મૂકે છે, જેના વિના અમે ફક્ત એક જ ટીસીપી કનેક્શન દ્વારા આગળ વધીએ છીએ. આંતરિક નેટવર્ક્સમાં સંપૂર્ણપણે કામ કરવા માટે સક્ષમ.

yamux કેવી રીતે કાર્ય કરે છે તેનો સાર એ છે કે તે દરેક પેકેટ માટે 12-બાઇટ હેડરના સ્વરૂપમાં અમલીકરણ કરીને સ્ટ્રીમ્સનું વધારાનું નેટવર્ક સ્તર રજૂ કરે છે. (અહીં આપણે ઇરાદાપૂર્વક થ્રેડને બદલે “સ્ટ્રીમ” શબ્દનો ઉપયોગ કરીએ છીએ, જેથી વાચકને પ્રોગ્રામ સ્ટ્રીમ “થ્રેડ” સાથે મૂંઝવણમાં ન આવે - અમે આ લેખમાં આ ખ્યાલનો પણ ઉપયોગ કરીશું). yamux હેડરમાં સ્ટ્રીમ નંબર, સ્ટ્રીમને ઇન્સ્ટોલ/સમાપ્ત કરવા માટેના ફ્લેગ્સ, ટ્રાન્સફર કરાયેલ બાઈટની સંખ્યા અને ટ્રાન્સફર વિન્ડોનું કદ શામેલ છે.

સ્ટ્રીમને ઇન્સ્ટોલ/સમાપ્ત કરવા ઉપરાંત, yamux એ કીપલાઈવ મિકેનિઝમનો અમલ કરે છે જે તમને સ્થાપિત સંચાર ચેનલના પ્રદર્શનને મોનિટર કરવા માટે પરવાનગી આપે છે. Yamux સત્ર બનાવતી વખતે Keeplive મેસેજ મિકેનિઝમનું ઑપરેશન ગોઠવેલું હોય છે. વાસ્તવમાં, સેટિંગ્સમાં ફક્ત બે પરિમાણો છે: સક્ષમ/અક્ષમ કરો અને સેકંડમાં પેકેટો મોકલવાની આવર્તન. Keepalive સંદેશાઓ yamux સર્વર અથવા yamux ક્લાયન્ટ દ્વારા મોકલી શકાય છે. કીપલાઈવ મેસેજ પ્રાપ્ત કરતી વખતે, રીમોટ પાર્ટીએ તે જ મેસેજ આઇડેન્ટીફાયર (ખરેખર એક નંબર) મોકલીને તેનો જવાબ આપવો જોઈએ જે તેને પ્રાપ્ત થયો હતો. સામાન્ય રીતે, Keepalive એ જ પિંગ છે, માત્ર yamux માટે.

મલ્ટિપ્લેક્સરની સમગ્ર ઓપરેટિંગ ટેકનિક: પેકેટના પ્રકારો, કનેક્શન સેટઅપ અને ટર્મિનેશન ફ્લેગ્સ અને ડેટા ટ્રાન્સફર મિકેનિઝમનું વિગતવાર વર્ણન આમાં કરવામાં આવ્યું છે. સ્પષ્ટીકરણો yamux માટે.

પ્રથમ ભાગ માટે નિષ્કર્ષ

તેથી, લેખના પહેલા ભાગમાં, અમે રિવર્સ ટનલ ગોઠવવા માટેના કેટલાક સાધનોથી પરિચિત થયા, તેમના ફાયદા અને ગેરફાયદા જોયા, યામક્સ મલ્ટિપ્લેક્સરની કામગીરીની પદ્ધતિનો અભ્યાસ કર્યો અને નવા બનાવેલા પાવરશેલ મોડ્યુલ માટેની મૂળભૂત આવશ્યકતાઓનું વર્ણન કર્યું. આગળના ભાગમાં આપણે મોડ્યુલ પોતે જ વિકસાવીશું, વ્યવહારિક રીતે શરૂઆતથી. ચાલુ રહી શકાય. સ્વિચ કરશો નહીં :)

સોર્સ: www.habr.com