כלי רשת, או היכן צריך להתחיל פנטסטר?

ערכת כלים לפנטסטר מתחיל: אנו מציגים תקציר קצר של הכלים העיקריים שיהיו שימושיים בעת בדיקת רשת פנימית. כלים אלה כבר נמצאים בשימוש פעיל על ידי מגוון רחב של מומחים, כך שזה יהיה שימושי לכולם לדעת על היכולות שלהם ולשלוט בהם בצורה מושלמת.

תוכן:

• Nmap
• Zmap
• מסקן
• נסוס
• קרדיטים נטו
• כורה רשת
• mitm6
• תשובה
• Evil_Foca
• Bettercap
• gateway_finder
• מיטמפרוקסי
• שבעה
• ירסיניה
• רשתות פרוקסי

Nmap

Nmap - כלי עזר בקוד פתוח לסריקת רשתות, הוא אחד הכלים הפופולריים ביותר בקרב מומחי אבטחה ומנהלי מערכת. משמש בעיקר לסריקת יציאות, אבל חוץ מזה, יש לו כמות עצומה של פונקציות שימושיות, וזה בעצם מה ש-Nmap עושה קציר-על למחקר רשת.

בנוסף לבדיקת יציאות פתוחות/סגורות, nmap יכולה לזהות את השירות שמאזין ביציאה הפתוחה ואת הגרסה שלו, ולפעמים עוזרת לקבוע את מערכת ההפעלה. ל-Nmap יש תמיכה בסריקת סקריפטים (NSE - Nmap Scripting Engine). באמצעות סקריפטים אפשר לבדוק נקודות תורפה לשירותים שונים (אם יש כמובן סקריפט עבורם, או שתמיד אפשר לכתוב משלכם) או לשחזר סיסמאות לשירותים שונים.

כך, Nmap מאפשרת ליצור מפה מפורטת של הרשת, לקבל מידע מרבי על הפעלת שירותים על מארחים ברשת, וגם לבדוק באופן יזום כמה פרצות. ל-Nmap יש גם הגדרות סריקה גמישות; אתה יכול להגדיר את מהירות הסריקה, מספר השרשורים, מספר הקבוצות לסריקה וכו'.
נוח לסריקת רשתות קטנות וחיוני לסריקה נקודתית של מארחים בודדים.

יתרונות:

• עובד במהירות עם מגוון קטן של מארחים;
• גמישות של הגדרות - ניתן לשלב אפשרויות בצורה כזו שתשיג את הנתונים האינפורמטיביים ביותר בזמן מקובל;
• סריקה מקבילה - רשימת מארחי היעד מחולקת לקבוצות, ולאחר מכן כל קבוצה נסרקת בתורה, נעשה שימוש בסריקה מקבילה בתוך הקבוצה. גם החלוקה לקבוצות היא חיסרון קטן (ראה להלן);
• סטים מוגדרים מראש של סקריפטים למשימות שונות - אינך צריך להשקיע זמן רב בבחירת סקריפטים ספציפיים, אלא לציין קבוצות של סקריפטים;
• תוצאות פלט - 5 פורמטים שונים, כולל XML, שניתן לייבא לכלים אחרים;

חסרונות:

• סריקת קבוצת מארחים - מידע על כל מארח אינו זמין עד לסיום הסריקה של כל הקבוצה. ניתן לפתור זאת על ידי הגדרת באפשרויות את גודל הקבוצה המקסימלי ואת מרווח הזמן המקסימלי שבמהלכו צפויה תגובה לבקשה לפני עצירת ניסיונות או ביצוע נוסף;
• בעת סריקה, Nmap שולח מנות SYN ליציאת היעד וממתין לכל חבילת תגובה או פסק זמן אם אין תגובה. זה משפיע לרעה על הביצועים של הסורק בכללותו, בהשוואה לסורקים אסינכרוניים (לדוגמה, zmap או masscan);
• בעת סריקת רשתות גדולות, שימוש בדגלים כדי להאיץ את הסריקה (-min-rate, --min-parallelism) עלול להפיק תוצאות שליליות שגויות, חסרות יציאות פתוחות במארח. כמו כן, יש להשתמש באפשרויות אלה בזהירות, בהתחשב בכך שקצב מנות גדול יכול להוביל ל-DoS לא מכוון.

Zmap

Zmap (לא להתבלבל עם ZenMap) - גם סורק קוד פתוח, שנוצר כחלופה מהירה יותר ל-Nmap.

בניגוד ל-nmap, בעת שליחת מנות SYN, Zmap לא ממתין עד שתחזור התגובה, אלא ממשיך לסרוק, בו זמנית ממתין לתגובות מכל המארחים, כך שהוא לא ממש שומר על מצב החיבור. כאשר תגיע התגובה לחבילת ה-SYN, Zmap יבין מתוכן החבילה איזה פורט נפתח ועל איזה מארח. בנוסף, Zmap שולחת רק חבילת SYN אחת לכל יציאה שנסרקת. אפשר גם להשתמש ב-PF_RING כדי לסרוק במהירות רשתות גדולות אם במקרה יש לך ממשק של 10 גיגה-ביט וכרטיס רשת תואם בהישג יד.

יתרונות:

• מהירות סריקה;
• Zmap יוצר מסגרות Ethernet עוקפות את מחסנית ה-TCP/IP של המערכת;
• אפשרות שימוש ב-PF_RING;
• ZMap עושה אקראי מטרות כדי לפזר באופן שווה את העומס בצד הסרוק;
• אפשרות אינטגרציה עם ZGrab (כלי לאיסוף מידע על שירותים ברמת האפליקציה L7).

חסרונות:

• זה יכול לגרום למניעת שירות של ציוד רשת, למשל, השמדת נתבי ביניים, למרות העומס המבוזר, שכן כל החבילות יעברו דרך נתב אחד.

מסקן

מסקן - באופן מפתיע, זהו גם סורק קוד פתוח, אשר נוצר במטרה אחת - לסרוק את האינטרנט אפילו מהר יותר (בפחות מ-6 דקות במהירות של ~10 מיליון חבילות/שניות). בעיקרו של דבר זה עובד כמעט כמו Zmap, רק אפילו מהר יותר.

יתרונות:

• התחביר דומה ל-Nmap, והתוכנית תומכת גם בכמה אפשרויות תואמות Nmap;
• מהירות פעולה - אחד הסורקים האסינכרוניים המהירים ביותר.
• מנגנון סריקה גמיש - חידוש סריקה מופרעת, חלוקת העומס על מספר מכשירים (כמו ב-Zmap).

חסרונות:

• בדיוק כמו עם Zmap, העומס על הרשת עצמה הוא גבוה ביותר, מה שיכול להוביל ל-DoS;
• כברירת מחדל, אין אפשרות לסרוק בשכבת היישום L7;

נסוס

נסוס - סורק לאוטומטי של סריקה וזיהוי של פגיעויות ידועות במערכת. בעוד קוד סגור, יש גרסה חינמית של Nessus Home המאפשרת לך לסרוק עד 16 כתובות IP באותה מהירות וניתוח מפורט כמו הגרסה בתשלום.

מסוגל לזהות גרסאות פגיעות של שירותים או שרתים, לזהות שגיאות בתצורת המערכת, ולבצע bruteforce של סיסמאות מילון. יכול לשמש לקביעת נכונות הגדרות השירות (דואר, עדכונים וכו'), וכן כהכנה לביקורת PCI DSS. בנוסף, ניתן להעביר אישורי מארח ל-Nessus (SSH או חשבון דומיין ב-Active Directory) ולסורק תהיה גישה למארח ויבצע בו בדיקות ישירות, אפשרות זו נקראת סריקת אישורים. נוח לחברות המבצעות ביקורת על הרשתות שלהן.

יתרונות:

• תרחישים נפרדים לכל פגיעות, שמסד הנתונים שלה מתעדכן כל הזמן;
• פלט תוצאות - טקסט רגיל, XML, HTML ו-LaTeX;
• API Nessus - מאפשר לבצע אוטומציה של תהליכי סריקה וקבלת תוצאות;
• סריקת אישורים, אתה יכול להשתמש באישורים של Windows או Linux כדי לבדוק אם קיימים עדכונים או נקודות תורפה אחרות;
• יכולת לכתוב מודולי אבטחה מובנים משלך - לסורק יש שפת סקריפטים משלו NASL (Nessus Attack Scripting Language);
• ניתן לקבוע מועד לסריקה שוטפת של הרשת המקומית - בשל כך, שירות אבטחת המידע יהיה מודע לכל השינויים בתצורת האבטחה, הופעת מארחים חדשים ושימוש בסיסמאות מילון או ברירת מחדל.

חסרונות:

• ייתכנו תקלות בתפעול המערכות הנסרקות - עליך לעבוד בזהירות כאשר אפשרות הבדיקות הבטוחות מושבתת;
• הגרסה המסחרית אינה חינמית.

קרדיטים נטו

קרדיטים נטו הוא כלי ב-Python לאיסוף סיסמאות ו-hash, כמו גם מידע אחר, למשל, כתובות URL שביקרו בהן, קבצים שהורדו ומידע אחר מתעבורה, הן בזמן אמת בזמן התקפת MiTM, והן מקבצי PCAP שנשמרו בעבר. מתאים לניתוח מהיר ושטחי של נפחי תעבורה גדולים, למשל, במהלך התקפות MiTM ברשת, כאשר הזמן מוגבל, וניתוח ידני באמצעות Wireshark דורש זמן רב.

יתרונות:

• זיהוי שירות מבוסס על ניתוח מנות במקום זיהוי שירות לפי מספר היציאה בו נעשה שימוש;
• קל לשימוש;
• מגוון רחב של נתונים שחולצו - כולל כניסות וסיסמאות לפרוטוקולי FTP, POP, IMAP, SMTP, NTLMv1/v2, כמו גם מידע מבקשות HTTP, כגון טפסי התחברות והרשאה בסיסית;

כורה רשת

כורה רשת - אנלוגי של Net-Creds מבחינת תפעול, אבל יש לו פונקציונליות גדולה יותר, למשל, אפשר לחלץ קבצים שהועברו באמצעות פרוטוקולי SMB. כמו Net-Creds, זה נוח כאשר אתה צריך לנתח במהירות נפח גדול של תעבורה. יש לו גם ממשק גרפי ידידותי למשתמש.

יתרונות:

• ממשק גרפי;
• ויזואליזציה וסיווג נתונים לקבוצות מפשטים את ניתוח התעבורה ועושים אותו מהיר.

חסרונות:

• לגרסת הניסיון יש פונקציונליות מוגבלת.

mitm6

mitm6 - כלי לביצוע התקפות על IPv6 (SLAAC-attack). IPv6 הוא בראש סדר העדיפויות במערכת ההפעלה Windows (באופן כללי, גם במערכות הפעלה אחרות), ובתצורת ברירת המחדל ממשק ה-IPv6 מופעל, זה מאפשר לתוקף להתקין שרת DNS משלו עבור הקורבן באמצעות מנות נתב פרסום, ולאחר מכן התוקף מסוגל לזייף את ה-DNS של הקורבן. מושלם לביצוע התקפת Relay יחד עם כלי השירות ntlmrelayx, המאפשר לך לתקוף בהצלחה רשתות של Windows.

יתרונות:

• עובד מצוין ברשתות רבות בדיוק בגלל התצורה הסטנדרטית של מארחים ורשתות של Windows;

תשובה

תשובה - כלי לזיוף פרוטוקולי רזולוציית שמות שידור (LLMNR, NetBIOS, MDNS). כלי הכרחי ברשתות Active Directory. בנוסף לזיוף, הוא יכול ליירט אימות NTLM; הוא גם מגיע עם סט כלים לאיסוף מידע ויישום התקפות NTLM-Relay.

יתרונות:

• כברירת מחדל, הוא מעלה שרתים רבים עם תמיכה באימות NTLM: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• מאפשר זיוף DNS במקרה של התקפות MITM (זיוף ARP וכו');
• טביעת אצבע של המארחים שביקשו את בקשת השידור;
• מצב ניתוח - לניטור פסיבי של בקשות;
• הפורמט של hashes שיירטו עבור אימות NTLM תואם לג'ון המרטש ו-Hashcat.

חסרונות:

• כאשר פועל תחת Windows, כריכת יציאה 445 (SMB) טומנת בחובה כמה קשיים (היא דורשת עצירת השירותים המתאימים ואתחול מחדש);

Evil_Foca

פוקה רשע - כלי לבדיקת התקפות רשת שונות ברשתות IPv4 ו-IPv6. סורק את הרשת המקומית, מזהה מכשירים, נתבים וממשקי הרשת שלהם, ולאחר מכן ניתן לבצע התקפות שונות על משתתפי הרשת.

יתרונות:

• נוח לביצוע התקפות MITM (זיוף ARP, הזרקת DHCP ACK, התקפת SLAAC, זיוף DHCP);
• ניתן לבצע התקפות DoS - עם זיוף ARP לרשתות IPv4, עם SLAAC DoS ברשתות IPv6;
• אפשר לבצע חטיפת DNS;
• ממשק גרפי קל לשימוש, ידידותי למשתמש.

חסרונות:

• עובד רק תחת Windows.

Bettercap

Bettercap - מסגרת עוצמתית לניתוח ותקיפת רשתות, ואנחנו מדברים גם על התקפות על רשתות אלחוטיות, BLE (Bluetooth Low energy) ואפילו התקפות MouseJack על מכשירי HID אלחוטיים. בנוסף, הוא מכיל פונקציונליות לאיסוף מידע מתעבורה (בדומה ל-net-creds). בכלל, סכין שוויצרית (הכל באחד). לאחרונה זה עדיין קיים ממשק גרפי מבוסס אינטרנט.

יתרונות:

• Sniffer של אישורים - אתה יכול לתפוס כתובות URL שביקרו בהן ומארחי HTTPS, אימות HTTP, אישורים לפרוטוקולים רבים ושונים;
• הרבה התקפות MITM מובנות;
• פרוקסי מודולרי HTTP(S) שקוף - אתה יכול לנהל תעבורה בהתאם לצרכים שלך;
• שרת HTTP מובנה;
• תמיכה בקפלטים - קבצים המאפשרים לתאר התקפות מורכבות ואוטומטיות בשפת סקריפטים.

חסרונות:

• חלק מהמודולים - למשל ble.enum - אינם נתמכים חלקית על ידי macOS ו-Windows, חלקם מיועדים רק עבור לינוקס - packet.proxy.

gateway_finder

מאתר שער - סקריפט Python שעוזר לקבוע שערים אפשריים ברשת. שימושי לבדיקת פילוח או מציאת מארחים שיכולים לנתב לרשת המשנה הרצויה או לאינטרנט. מתאים למבחנים פנימיים כאשר אתה צריך לבדוק במהירות מסלולים לא מורשים או מסלולים לרשתות מקומיות פנימיות אחרות.

יתרונות:

• קל לשימוש והתאמה אישית.

מיטמפרוקסי

מיטמפרוקסי - כלי קוד פתוח לניתוח תעבורה מוגנת באמצעות SSL/TLS. mitmproxy נוח ליירוט ושינוי תנועה מוגנת, כמובן, עם כמה אזהרות; הכלי אינו מבצע התקפות פענוח SSL/TLS. משמש כאשר אתה צריך ליירט ולתעד שינויים בתעבורה המוגנת על ידי SSL/TLS. הוא מורכב מ-Mitmproxy - ל-proxying תעבורה, mitmdump - בדומה ל-tcpdump, אבל עבור תעבורת HTTP(S), ו-mitmweb - ממשק אינטרנט עבור Mitmproxy.

יתרונות:

• עובד עם פרוטוקולים שונים, ותומך גם בשינויים של פורמטים שונים, מ-HTML ועד Protobuf;
• API עבור Python - מאפשר לכתוב סקריפטים למשימות לא סטנדרטיות;
• יכול לעבוד במצב פרוקסי שקוף עם יירוט תנועה.

חסרונות:

• פורמט ה-dump אינו תואם לכלום - קשה להשתמש ב-grep, צריך לכתוב סקריפטים;

שבעה

שבעה - כלי לניצול היכולות של פרוטוקול Cisco Smart Install. אפשר להשיג ולשנות את התצורה, כמו גם להשתלט על מכשיר סיסקו. אם הצלחת להשיג את תצורת המכשיר של Cisco, תוכל לבדוק אותה באמצעות CCAT, כלי זה שימושי לניתוח תצורת האבטחה של מכשירי Cisco.

יתרונות:

שימוש בפרוטוקול Cisco Smart Install מאפשר לך:

• שנה את כתובת שרת ה-tftp בהתקן הלקוח על-ידי שליחת חבילת TCP אחת בעלת מבנה פגום;
• העתק את קובץ התצורה של המכשיר;
• שנה את תצורת המכשיר, למשל, על ידי הוספת משתמש חדש;
• עדכן את תמונת iOS במכשיר;
• בצע קבוצה אקראית של פקודות במכשיר. זוהי תכונה חדשה שפועלת רק בגרסאות iOS 3.6.0E ו-15.2(2)E;

חסרונות:

• עובד עם קבוצה מוגבלת של התקני Cisco; אתה צריך גם IP "לבן" כדי לקבל תגובה מהמכשיר, או שאתה חייב להיות באותה רשת כמו המכשיר;

ירסיניה

ירסיניה היא מסגרת התקפת L2 שנועדה לנצל פגמי אבטחה בפרוטוקולי רשת L2 שונים.

יתרונות:

• מאפשר לך לבצע התקפות על STP, CDP, DTP, DHCP, HSRP, VTP ואחרים.

חסרונות:

• לא הממשק הכי ידידותי למשתמש.

רשתות פרוקסי

רשתות פרוקסי - כלי המאפשר לך להפנות תעבורת אפליקציות דרך פרוקסי SOCKS שצוין.

יתרונות:

• עוזר להפנות תעבורה מיישומים מסוימים שכברירת מחדל אינם יכולים לעבוד עם פרוקסי;

במאמר זה, בדקנו בקצרה את היתרונות והחסרונות של הכלים העיקריים לבדיקת רשת פנימית. הישארו מעודכנים, אנחנו מתכננים לפרסם אוספים כאלה בעתיד: אינטרנט, מסדי נתונים, אפליקציות מובייל - בהחלט נכתוב גם על זה.

שתף את כלי השירות האהובים עליך בתגובות!

מקור: www.habr.com