ქსელის ხელსაწყოები, ან საიდან უნდა დაიწყოს პენტესტერი?

დამწყებთათვის Pentester's Toolkit: აქ არის მოკლე მიმოხილვა საუკეთესო ხელსაწყოების შესახებ, რომლებიც გამოგადგებათ შიდა ქსელის შემოწმებისას. ამ ინსტრუმენტებს უკვე აქტიურად იყენებს სპეციალისტების ფართო სპექტრი, ამიტომ ყველასთვის სასარგებლო იქნება მათი შესაძლებლობების შესახებ ცოდნა და სრულყოფილად ათვისება.

შინაარსი:

• Nmap
• zmap
• მასკანური
• ნესუსი
• წმინდა კრედიტები
• ქსელის მაინერი
• mitm6
• პასუხი
• ბოროტი_ფოკა
• Bettercap
• gateway_finder
• მიტპროქსი
• შვიდი
• იერსინია
• მარიონეტული ჯაჭვები

Nmap

Nmap - ღია კოდის ქსელის სკანირების პროგრამა, არის ერთ-ერთი ყველაზე პოპულარული ინსტრუმენტი უსაფრთხოების ექსპერტებსა და სისტემის ადმინისტრატორებს შორის. ძირითადად გამოიყენება პორტის სკანირებისთვის, მაგრამ გარდა ამისა, მას აქვს უზარმაზარი სასარგებლო ფუნქციები, რასაც არსებითად აკეთებს Nmap. სუპერ მოსავალი ქსელის კვლევისთვის.

ღია/დახურული პორტების შემოწმების გარდა, nmap-ს შეუძლია ღია პორტზე მოსმენილი სერვისის და მისი ვერსიის იდენტიფიცირება და ზოგჯერ ეხმარება OS-ის დადგენაში. Nmap-ს აქვს სკრიპტების სკანირების მხარდაჭერა (NSE - Nmap Scripting Engine). სკრიპტების გამოყენებით, შესაძლებელია სხვადასხვა სერვისების დაუცველობის შემოწმება (თუ, რა თქმა უნდა, არ არის მათთვის სკრიპტი, ან ყოველთვის შეგიძლიათ დაწეროთ საკუთარი) ან უხეში პაროლები სხვადასხვა სერვისებისთვის.

ამრიგად, Nmap საშუალებას გაძლევთ შექმნათ დეტალური ქსელის რუკა, მიიღოთ მაქსიმალური ინფორმაცია ქსელში ჰოსტებზე გაშვებული სერვისების შესახებ და ასევე პროაქტიულად შეამოწმოთ ზოგიერთი დაუცველობა. Nmap-ს ასევე აქვს მოქნილი სკანირების პარამეტრები, შესაძლებელია სკანირების სიჩქარის, ნაკადების რაოდენობის, სკანირების ჯგუფების რაოდენობის და ა.შ.
მოსახერხებელია მცირე ქსელების სკანირებისთვის და შეუცვლელი ინდივიდუალური ჰოსტების ადგილზე სკანირებისთვის.

დადებითი:

• სწრაფად მუშაობს ჰოსტების მცირე დიაპაზონთან;
• პარამეტრების მოქნილობა - შეგიძლიათ დააკავშიროთ ვარიანტები ისე, რომ მიიღოთ ყველაზე ინფორმაციული მონაცემები გონივრულ დროში;
• პარალელური სკანირება - სამიზნე ჰოსტების სია იყოფა ჯგუფებად და შემდეგ ყოველი ჯგუფი რიგრიგობით სკანირდება, ჯგუფის შიგნით გამოიყენება პარალელური სკანირება. ასევე ჯგუფებად დაყოფა მცირე მინუსია (იხ. ქვემოთ);
• სკრიპტების წინასწარ განსაზღვრული ნაკრები სხვადასხვა ამოცანებისთვის - თქვენ არ შეგიძლიათ დიდი დრო დახარჯოთ კონკრეტული სკრიპტების შერჩევაზე, მაგრამ მიუთითოთ სკრიპტების ჯგუფები;
• შედეგების გამომავალი - 5 სხვადასხვა ფორმატი, მათ შორის XML, რომლის იმპორტირება შესაძლებელია სხვა ინსტრუმენტებში;

Cons:

• ჰოსტების ჯგუფის სკანირება - ინფორმაცია ნებისმიერი ჰოსტის შესახებ მიუწვდომელია მთელი ჯგუფის სკანირების დასრულებამდე. ეს მოგვარებულია ოფციებში ჯგუფის მაქსიმალური ზომისა და მაქსიმალური დროის ინტერვალის დაყენებით, რომლის დროსაც მოთხოვნის პასუხი იქნება მოსალოდნელი მცდელობის შეჩერებამდე ან სხვა მცდელობამდე;
• სკანირებისას, Nmap აგზავნის SYN პაკეტებს სამიზნე პორტში და ელოდება პასუხის ნებისმიერ პაკეტს ან ვადას, თუ პასუხი არ არის. ეს უარყოფითად აისახება მთლიანად სკანერის მუშაობაზე, ასინქრონულ სკანერებთან შედარებით (მაგალითად, zmap ან masscan);
• დიდი ქსელების სკანირებისას დროშების გამოყენებით სკანირების დაჩქარების მიზნით (-min-rate, --min-parallelism) შეიძლება გამოიწვიოს ცრუ-უარყოფითი შედეგები ჰოსტის ღია პორტების გამოტოვებით. ასევე, გამოიყენეთ ეს პარამეტრები სიფრთხილით, იმის გათვალისწინებით, რომ პაკეტების დიდმა სიჩქარემ შეიძლება გამოიწვიოს არასასურველი DoS.

zmap

zmap (არ უნდა აგვერიოს ZenMap-თან) - ასევე ღია კოდის სკანერი, შექმნილია როგორც Nmap-ის უფრო სწრაფი ალტერნატივა.

nmap-ისგან განსხვავებით, SYN პაკეტების გაგზავნისას, Zmap არ ელოდება პასუხის დაბრუნებას, მაგრამ აგრძელებს სკანირებას, ელოდება პასუხებს ყველა ჰოსტისგან პარალელურად, ასე რომ, ის რეალურად არ ინარჩუნებს კავშირის მდგომარეობას. როდესაც SYN პაკეტზე პასუხი მოვა, Zmap პაკეტის შინაარსით გაიგებს, რომელი პორტი და რომელ ჰოსტზე გაიხსნა. ასევე, Zmap აგზავნის მხოლოდ ერთ SYN პაკეტს თითო დასკანირებულ პორტზე. ასევე არსებობს PF_RING-ის გამოყენების შესაძლებლობა დიდი ქსელების სწრაფად სკანირებისთვის, თუ მოულოდნელად გექნებათ 10 გიგაბიტიანი ინტერფეისი და თავსებადი ქსელის ბარათი.

დადებითი:

• სკანირების სიჩქარე;
• Zmap წარმოქმნის Ethernet ჩარჩოებს სისტემის TCP/IP სტეკის გვერდის ავლით;
• PF_RING-ის გამოყენების შესაძლებლობა;
• ZMap ახდენს სამიზნეების რანდომიზებას, რათა თანაბრად გადაანაწილოს დატვირთვა დასკანირებულ მხარეზე;
• ZGrab-თან ინტეგრაციის შესაძლებლობა (მომსახურებების შესახებ ინფორმაციის შეგროვების ინსტრუმენტი L7 განაცხადის ფენაზე).

Cons:

• შეიძლება გამოიწვიოს ქსელის აღჭურვილობაზე სერვისზე უარის თქმა, როგორიცაა შუალედური მარშრუტიზატორების ჩამოშლა დატვირთვის დაბალანსების მიუხედავად, რადგან ყველა პაკეტი გაივლის იმავე როუტერს.

მასკანური

მასკანური - გასაკვირია, ასევე ღია კოდის სკანერი, რომელიც შეიქმნა ერთი მიზნით - ინტერნეტის კიდევ უფრო სწრაფად სკანირება (6 წუთზე ნაკლები სიჩქარით ~ 10 მილიონი პაკეტი/წმ). სინამდვილეში, ის მუშაობს თითქმის ისევე, როგორც Zmap, მხოლოდ უფრო სწრაფად.

დადებითი:

• სინტაქსი Nmap-ის მსგავსია და პროგრამა ასევე მხარს უჭერს Nmap-თან თავსებად ვარიანტებს;
• მუშაობის სიჩქარე ერთ-ერთი ყველაზე სწრაფი ასინქრონული სკანერია.
• მოქნილი სკანირების მექანიზმი - შეწყვეტილი სკანირების განახლება, დატვირთვის დაბალანსება მრავალ მოწყობილობაზე (როგორც Zmap-ში).

Cons:

• ისევე, როგორც Zmap-ის შემთხვევაში, თავად ქსელში დატვირთვა ძალიან მაღალია, რამაც შეიძლება გამოიწვიოს DoS;
• ნაგულისხმევად, არ არსებობს L7 აპლიკაციის ფენაზე სკანირების შესაძლებლობა;

ნესუსი

ნესუსი — სკანერი სისტემაში ცნობილი დაუცველობის შემოწმებისა და გამოვლენის ავტომატიზაციისთვის. წყაროს კოდი დახურულია, არის Nessus Home-ის უფასო ვერსია, რომელიც საშუალებას გაძლევთ დაასკანიროთ 16-მდე IP მისამართი იგივე სიჩქარით და დეტალური ანალიზით, როგორც ფასიანი ვერსია.

შეუძლია სერვისების ან სერვერების დაუცველი ვერსიების იდენტიფიცირება, შეცდომების გამოვლენა სისტემის კონფიგურაციაში და bruteforce ლექსიკონის პაროლები. შეიძლება გამოყენებულ იქნას სერვისის პარამეტრების სისწორის დასადგენად (ფოსტა, განახლებები და ა.შ.), ასევე PCI DSS აუდიტის მოსამზადებლად. გარდა ამისა, თქვენ შეგიძლიათ Nessus-ს გადასცეთ რწმუნებათა სიგელები ჰოსტისთვის (SSH ან დომენის ანგარიში Active Directory-ში) და სკანერი შეაღწევს ჰოსტს და შეამოწმებს პირდაპირ მასზე, ამ ვარიანტს ეწოდება რწმუნებათა სკანირება. მოსახერხებელია კომპანიებისთვის, რომლებიც ახორციელებენ საკუთარი ქსელების აუდიტს.

დადებითი:

• თითოეული დაუცველობის ცალკეული სცენარები, რომელთა მონაცემთა ბაზა მუდმივად განახლდება;
• შედეგების გამომავალი - ჩვეულებრივი ტექსტი, XML, HTML და LaTeX;
• API Nessus - საშუალებას გაძლევთ ავტომატიზირდეთ სკანირებისა და შედეგების მიღების პროცესები;
• სერთიფიკატების სკანირება, შეგიძლიათ გამოიყენოთ Windows ან Linux სერთიფიკატები განახლებების ან სხვა დაუცველობის შესამოწმებლად;
• საკუთარი უსაფრთხოების დანამატების დაწერის შესაძლებლობა - სკანერს აქვს საკუთარი სკრიპტირების ენა NASL (Nessus Attack Scripting Language);
• თქვენ შეგიძლიათ დააყენოთ დრო ლოკალური ქსელის რეგულარული სკანირებისთვის - ამის გამო, საინფორმაციო უსაფრთხოების სამსახური შეიტყობს უსაფრთხოების კონფიგურაციის ყველა ცვლილებას, ახალი ჰოსტების გამოჩენას და ლექსიკონის ან ნაგულისხმევი პაროლების გამოყენებას.

Cons:

• შესაძლებელია დარღვევები სკანირებული სისტემების მუშაობაში - საჭიროა ფრთხილად იმუშაოთ გამორთული უსაფრთხო შემოწმების ვარიანტთან;
• კომერციული ვერსია არ არის უფასო.

წმინდა კრედიტები

წმინდა კრედიტები არის პითონის ინსტრუმენტი პაროლებისა და ჰეშების შეგროვებისთვის, ისევე როგორც სხვა ინფორმაცია, როგორიცაა მონახულებული URL, გადმოწერილი ფაილები და სხვა ინფორმაცია ტრაფიკიდან, როგორც რეალურ დროში MiTM შეტევის დროს, ასევე წინასწარ შენახული PCAP ფაილებიდან. შესაფერისია დიდი მოცულობის ტრაფიკის სწრაფი და ზედაპირული ანალიზისთვის, მაგალითად, MiTM ქსელის შეტევების დროს, როდესაც დრო შეზღუდულია, ხოლო ხელით ანალიზი Wireshark-ის გამოყენებით შრომატევადია.

დადებითი:

• სერვისის იდენტიფიკაცია ეფუძნება პაკეტის ამოცნობას, სერვისის იდენტიფიკაციის ნაცვლად გამოყენებული პორტის ნომრით;
• მარტივი გამოსაყენებელია
• მოძიებული მონაცემების ფართო სპექტრი - მათ შორის შესვლა და პაროლები FTP, POP, IMAP, SMTP, NTLMv1 / v2 პროტოკოლებისთვის, ასევე ინფორმაცია HTTP მოთხოვნიდან, როგორიცაა შესვლის ფორმები და ძირითადი ავტორიზაცია;

ქსელის მაინერი

ქსელის მაინერი - Net-Creds-ის ანალოგი მოქმედების პრინციპით, თუმცა მას აქვს მეტი ფუნქციონირება, მაგალითად, შესაძლებელია SMB პროტოკოლებით გადაცემული ფაილების ამოღება. Net-Creds-ის მსგავსად, ის სასარგებლოა, როდესაც საჭიროა დიდი რაოდენობით ტრაფიკის სწრაფად ანალიზი. მას ასევე აქვს მოსახერხებელი გრაფიკული ინტერფეისი.

დადებითი:

• გრაფიკული ინტერფეისი;
• მონაცემთა ვიზუალიზაცია და ჯგუფებად კლასიფიკაცია - ამარტივებს ტრაფიკის ანალიზს და ხდის მას სწრაფს.

Cons:

• შეფასების ვერსიას აქვს შეზღუდული ფუნქციონირება.

mitm6

mitm6 - ინსტრუმენტი IPv6-ზე თავდასხმების განსახორციელებლად (SLAAC-attack). IPv6 არის პრიორიტეტი Windows OS-ში (ზოგადად, სხვა OS-შიც) და ნაგულისხმევ კონფიგურაციაში ჩართულია IPv6 ინტერფეისი, რაც საშუალებას აძლევს თავდამსხმელს დააინსტალიროს საკუთარი DNS სერვერი Router Advertisement პაკეტების გამოყენებით, რის შემდეგაც თავდამსხმელს ეძლევა შესაძლებლობა. მსხვერპლის DNS-ის შესაცვლელად. იდეალურად შეეფერება სარელეო შეტევის ჩასატარებლად ntlmrelayx უტილიტასთან ერთად, რომელიც საშუალებას გაძლევთ წარმატებით შეუტიოთ Windows ქსელებს.

დადებითი:

• მშვენივრად მუშაობს ბევრ ქსელზე მხოლოდ Windows ჰოსტების და ქსელების სტანდარტული კონფიგურაციის გამო;

პასუხი

პასუხი - სამაუწყებლო სახელების რეზოლუციის პროტოკოლების (LLMNR, NetBIOS, MDNS) გაყალბების ინსტრუმენტი. შეუცვლელი ინსტრუმენტი Active Directory ქსელებში. გაყალბების გარდა, მას შეუძლია ხელი შეუშალოს NTLM ავთენტიფიკაციას, მას ასევე გააჩნია ინსტრუმენტების ნაკრები ინფორმაციის შეგროვებისა და NTLM-Relay შეტევების განსახორციელებლად.

დადებითი:

• ნაგულისხმევად, ამაღლებს ბევრ სერვერს NTLM ავთენტიფიკაციის მხარდაჭერით: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• ნებას რთავს DNS გაყალბებას MITM შეტევების შემთხვევაში (ARP spoofing და ა.შ.);
• წამყვანის თითის ანაბეჭდი, რომლებმაც გააკეთეს მაუწყებლობის მოთხოვნა;
• ანალიზის რეჟიმი - მოთხოვნების პასიური მონიტორინგისთვის;
• NTLM ავთენტიფიკაციის დროს გადაღებული ჰეშების ფორმატი თავსებადია John the Ripper-თან და Hashcat-თან.

Cons:

• Windows-ის ქვეშ მუშაობისას, სავალდებულო პორტი 445 (SMB) სავსეა გარკვეული სირთულეებით (მოითხოვს შესაბამისი სერვისების შეჩერებას და გადატვირთვას);

ბოროტი_ფოკა

ბოროტი ფოკუსი - ინსტრუმენტი IPv4 და IPv6 ქსელებში სხვადასხვა ქსელური შეტევების შესამოწმებლად. სკანირებს ლოკალურ ქსელს, ამოიცნობს მოწყობილობებს, მარშრუტიზატორებს და მათ ქსელურ ინტერფეისებს, რის შემდეგაც შეგიძლიათ განახორციელოთ სხვადასხვა შეტევები ქსელის წევრებზე.

დადებითი:

• მოსახერხებელია MITM შეტევებისთვის (ARP spoofing, DHCP ACK ინექცია, SLAAC თავდასხმა, DHCP spoofing);
• შეგიძლიათ განახორციელოთ DoS თავდასხმები - ARP გაყალბებით IPv4 ქსელებისთვის, SLAAC DoS-ით IPv6 ქსელებში;
• შეგიძლიათ განახორციელოთ DNS გატაცება;
• მარტივი გამოსაყენებელი, მოსახერხებელი GUI.

Cons:

• მუშაობს მხოლოდ Windows-ის ქვეშ.

Bettercap

Bettercap არის მძლავრი ჩარჩო ქსელების ანალიზისა და თავდასხმისთვის, ასევე საუბარია უსადენო ქსელებზე თავდასხმებზე, BLE (bluetooth დაბალი ენერგიის) და თუნდაც MouseJack შეტევებზე უსადენო HID მოწყობილობებზე. გარდა ამისა, ის შეიცავს ფუნქციონირებას ტრაფიკიდან ინფორმაციის შეგროვებისთვის (ნეტ-კრედიტების მსგავსი). ზოგადად, შვეიცარიული დანა (ყველა ერთში). ახლახანს აქვს გრაფიკული ვებ ინტერფეისი.

დადებითი:

• სერთიფიკატის მომპოვებელი - შეგიძლიათ დაიჭიროთ მონახულებული URL-ები და HTTPS ჰოსტები, HTTP ავთენტიფიკაცია, რწმუნებათა სიგელები სხვადასხვა პროტოკოლზე;
• ბევრი ჩაშენებული MITM შეტევა;
• მოდულური HTTP(S) გამჭვირვალე პროქსი - შეგიძლიათ მართოთ ტრაფიკი თქვენი საჭიროებიდან გამომდინარე;
• ჩაშენებული HTTP სერვერი;
• კაპლეტების მხარდაჭერა - ფაილები, რომლებიც საშუალებას გაძლევთ აღწეროთ რთული და ავტომატური შეტევები სკრიპტირების ენაზე.

Cons:

• ზოგიერთი მოდული - მაგალითად, ble.enum - ნაწილობრივ არ არის მხარდაჭერილი macOS-ისა და Windows-ის მიერ, ზოგი განკუთვნილია მხოლოდ Linux-ისთვის - packet.proxy.

gateway_finder

კარიბჭის მაძიებელი - პითონის სკრიპტი, რომელიც ეხმარება ქსელში შესაძლო კარიბჭის დადგენას. სასარგებლოა სეგმენტაციის შესამოწმებლად ან ჰოსტების მოსაძებნად, რომლებსაც შეუძლიათ მარშრუტირება სასურველ ქვექსელში ან ინტერნეტში. ვარგისია შიდა შეღწევადობის ტესტებისთვის, როდესაც საჭიროა სწრაფად შეამოწმოთ არაავტორიზებული მარშრუტები ან მარშრუტები სხვა შიდა ლოკალურ ქსელებში.

დადებითი:

• მარტივი გამოყენება და მორგება.

მიტპროქსი

მიტპროქსი არის ღია წყაროს ინსტრუმენტი SSL/TLS-ით დაცული ტრაფიკის გასაანალიზებლად. mitmproxy მოსახერხებელია უსაფრთხო ტრაფიკის გადასაჭრელად და შესაცვლელად, რა თქმა უნდა, გარკვეული დათქმებით; ინსტრუმენტი არ უტევს SSL/TLS გაშიფვრას. იგი გამოიყენება მაშინ, როდესაც საჭიროა SSL/TLS-ით დაცულ ტრაფიკში ცვლილებების ჩარევა და დაფიქსირება. იგი შედგება Mitmproxy - ტრაფიკის პროქსისთვის, mitmdump - მსგავსი tcpdump, მაგრამ HTTP (S) ტრაფიკისთვის და mitmweb - ვებ ინტერფეისი Mitmproxy-სთვის.

დადებითი:

• მუშაობს სხვადასხვა პროტოკოლებთან და ასევე მხარს უჭერს სხვადასხვა ფორმატების მოდიფიკაციას, HTML-დან Protobuf-მდე;
• API Python-ისთვის - საშუალებას გაძლევთ დაწეროთ სკრიპტები არასტანდარტული ამოცანებისთვის;
• მას შეუძლია იმუშაოს გამჭვირვალე პროქსი რეჟიმში ტრაფიკის ჩარევით.

Cons:

• dump-ის ფორმატი არაფერთან შეუთავსებელია - ძნელია grep-ის გამოყენება, უნდა დაწერო სკრიპტები;

შვიდი

შვიდი - ინსტრუმენტი Cisco Smart Install პროტოკოლის შესაძლებლობების გამოსაყენებლად. შესაძლებელია კონფიგურაციის მოპოვება და შეცვლა, ასევე Cisco მოწყობილობის კონტროლის აღება. თუ თქვენ შეძელით Cisco მოწყობილობის კონფიგურაციის მიღება, შეგიძლიათ შეამოწმოთ იგი CCAT, ეს ინსტრუმენტი სასარგებლოა Cisco მოწყობილობების უსაფრთხოების კონფიგურაციის გასაანალიზებლად.

დადებითი:

Cisco Smart Install პროტოკოლის გამოყენება საშუალებას გაძლევთ:

• შეცვალეთ tftp სერვერის მისამართი კლიენტურ მოწყობილობაზე ერთი არასწორი TCP პაკეტის გაგზავნით;
• დააკოპირეთ მოწყობილობის კონფიგურაციის ფაილი;
• შეცვალეთ მოწყობილობის კონფიგურაცია, მაგალითად, ახალი მომხმარებლის დამატებით;
• განაახლეთ iOS გამოსახულება მოწყობილობაზე;
• შეასრულეთ ბრძანებების თვითნებური ნაკრები მოწყობილობაზე. ეს არის ახალი ფუნქცია, რომელიც მუშაობს მხოლოდ iOS-ის 3.6.0E და 15.2(2)E ვერსიებში;

Cons:

• მუშაობს Cisco-ს მოწყობილობების შეზღუდულ კომპლექტთან, ასევე გჭირდებათ „თეთრი“ ip, რომ მიიღოთ პასუხი მოწყობილობიდან, ან უნდა იყოთ მოწყობილობასთან იმავე ქსელში;

იერსინია

იერსინია არის L2 თავდასხმის ჩარჩო, რომელიც შექმნილია უსაფრთხოების ხარვეზების გამოსაყენებლად სხვადასხვა L2 ქსელის პროტოკოლებში.

დადებითი:

• საშუალებას აძლევს შეტევებს STP, CDP, DTP, DHCP, HSRP, VTP და სხვა პროტოკოლებზე.

Cons:

• არ არის ყველაზე მოსახერხებელი ინტერფეისი.

მარიონეტული ჯაჭვები

მარიონეტული ჯაჭვები - ინსტრუმენტი, რომელიც საშუალებას გაძლევთ გადამისამართოთ განაცხადის ტრაფიკი მითითებული SOCKS პროქსის მეშვეობით.

დადებითი:

• ეხმარება ზოგიერთი აპლიკაციის ტრაფიკის გადამისამართებას, რომლებმაც არ იციან პროქსისთან მუშაობა ნაგულისხმევად;

ამ სტატიაში ჩვენ მოკლედ მიმოვიხილეთ შიდა ქსელის შეღწევადობის ტესტირების მთავარი ხელსაწყოების უპირატესობები და უარყოფითი მხარეები. თვალი ადევნეთ, სამომავლოდ ვგეგმავთ ასეთი კოლექციების განთავსებას: ვებ, მონაცემთა ბაზები, მობილური აპლიკაციები - ამაზეც აუცილებლად დავწერთ.

გააზიარეთ თქვენი საყვარელი კომუნალური საშუალებები კომენტარებში!

წყარო: www.habr.com