ααΏαααααΆαααααΆα αα·αα’αα·ααααααααΆ α£ αααααα αααααααΈ 3 ααΊααΆααΆααα»αααα
ααΆαααΎααααΈα
ααΆα
αααΎα - α’αααααααααααααΆααααα
αααΎαα
ααΆααααααΎααααα αΆ
αααα»αα’αα‘α»αααααα»αααααΆααΆα pentest αα·α RedTeam ααΆαα·ααααααα’αΆα ααααΎα§ααααααααααααΆαααααα’αα·αα·ααααΌα ααΆ VPN, RDP, Citrix ααΆααΎαα ααΆαα»ααααΆαααααΆαααααα αΌααααααΆαααΆααααα»αα αα αααααααααα VPN αααααααΆαααααΎαααΆααααααααΎ MFA α αΎααααααΆαααααΆαααααααααΉαααααΌαααΆαααααΎααΆαααααΆααΈααΈα ααααααααααααααααΆααααΌαααΆααααα½ααα·αα·ααααααΆααααααααα α αΎαααΆαα αΌα VPN ααααααΎαα’αΆα ααΎαααΎαααααΆαα ααΌα ααααα½ααααα·ααΆα ααΆαα½αααΉαα’αααΈαααααΆααααααααα ααα»αααααα αααα»αααααααααααααααααΆα ααΆααααααΆαα·αααΆααααααααΆαααααααααα
αααα»αααααΈαααααα ααΎαααααΌααααααΎαα’αααΈαααααα α ααΆ "ααααΌαααΌααααααααΈαααα αααΆα" ααΆαα·α αα - ααΆααααααΆααααΈαααααΆαααΆααααα»ααα ααααΆαααΆααααα α¬αααΆαααΈααααααααΎααααααααααα αα αααα»αααααΌαααΌααααααααΈαααααα ααΎαα’αΆα ααααΎααΆαααΆαα½αααααΆαααΆααααα»αααααα’αα·αα·αααα½α α αΎαα
ααΆαααααααααΆα
αααΎαααααααΌαααΌααααααααΈαααα‘αααααα·αααΆαααααα ααΆαααααΈααααΆααααα»ααααα½αααααΊααΆααΆααα·αααΆαα Meterpreter α ααααΌαααΌααααααααΈ SSH ααΆαα½αααΉαααΆααααααΌαααααα
ααααααα
αααΆαααααΆααααααΌαααΆααααΆαααααΆαααααα»αα
αααααααα»α Hacker αααααα ααΆααααααααΆαααΆα
αααΎααααααΆααααΆαα’αα»ααααααααΌαααΌααααααααΈαααα
αααΆα α αΎααα½αααΆααΆα
αααΎαααααΌαααΆααα·ααααΆ αα·ααα·αααααΆαααΆαααα’α
ααΆααΆααα·αααΆαα αααααΆααααααααααααα½ααα α’ααααααααΎααααααααααΆααα»ααααα·ααΆααα·ααααα½αα‘αααα α αΎαααααΎααααααααΆααααααααααΆααααααα
α§ααΆα ααα αααα MSF ααααΌαααΆαααααΎααααααααααααα IPS ααααΎαααΈ Cisco α¬ Positive Tech α αΎαααααΌαααΌααααααααΈ SSH αααα
αααΆαα’αΆα
ααααΌαααΆαααααΎαααααααααΆααααααΎαααααααΆααααΎαααααΆααα’ααα
ααΌα αααα ααΎααααΈαα αααα·αααΆαααααΆααααααααΆαααα αααα»ααα»αααααΆααΆα RedTeam ααααα’ ααΎαααααΌααααααΎαααααΌαααΌααααααααΈαααααααΎαααααααΆααα·ααααααααΆα α αΎαααααααααα½αα±αααα·ααααα»αααΆααααα’αΆα ααααΎααΆααα ααΉαααααααααα·ααααα·ααΆααα·ααααααααΆαα
α
αΌαααΎαααααΆααΆαααααααα α¬αααααΎαα’αααΈαααααααααααααΆα
αα»αααΉααααααΎαα’αααΈαα½α ααΎαααααΌααααααΆααΎααααααα’αααΈαααααΎαα
αααααααα
ααΆα αα»αααΆαα’αααΈαααααααααΆαα’αα·ααααααααααααΎααα½αα’αα»ααααα ααΎβα’αααΈβαα
βααΆβαααααΌαβααΆαβαααααΆααβααααΌαβααΌαβαααααβααΈ ααΌα
ααααβααΎαβα’αΆα
βααααΎβααΆαβαααα»αβααααααβααααΆααααΆαβα’αα·ααααΆ?
ααΆα αααΆααααΆααααΆαααααΆααααααΈααΈαα½αα αααααΌαααΆαααααααα’αΆα αα»αααααΆααααΆαα ααα»ααααααα’ααααΎαααα·αααααααΆαααΆα αααααΆααααΆαααα’αΆα ααααΌαααΆααααααΆααα
- ααααΎαααΆαααΎααααααααααααα·ααααα·ααΆα Windows-7-10 α α αΆααααΆααααΈαααααΆαααΆααΈαααααααΆαα αααΎαααααΎ Windows;
- αααΆαααΈααααααααααΆαααα αααΆαααΈαααααΆαααα SSL ααΎααααΈαααααΆαααΆαααααΆααααααααααααα αααααααΎ ips α
- αα αααααααΆαα α’αα·αα·ααααααΌαααααΆααααααΆαααΆαααΆαααααααΆαααΈαααααααΌααααΈαααααΆαααΆαα’αα»ααααΆα ααΈααααα αα αααα»ααααα»αα αα»αααΆα αααΎα ααΆαα αΌαααααΎα’ααΈαααΊαα·αααΎαα‘αΎαααΆααααααααΌααααΈα ααΆααα·α αααΆαααΈαααααααααα ααααΆαα·αααΉαα’αααΈααΆααα’ααα’αααΈααΆ α αΎαααααΌααααΈααααΌαααΆαααααΎαααα»αααααααααααΆα ααα»ααααααΎαααααΌαααααααα»αααΆαααααααα
- αααααα’αα·αα·αααα½ααααααααα αα·αα’αΆα
α
αααααΆαα
ααΆα αααΆααααΆααααΆ ααΎααααΈααααΎααΆααα αααα»ααααααΆαααααα’αα·αα·αα α’αααα’αΆα ααα‘αΎα OpenVPN αα ααΎαααΆαααΈαααααα αα·ααααααΎαααααΌαααΌααααααααΈαααααααα ααΆαααααΆαααΈαααααααα’ααα (ααΆααααΆαααα’ α’αα·αα·αα openvpn α’αΆα ααααΎαααΆαααΆααααααααΌααααΈ)α ααα»αααα ααΈαα½α ααΆααΉααα·αααααΎαααΆααα αΌαααααα αααααΆαααΎααααα ααααΆαα·ααααααΆα’ααααααααααααααΌαααααΆααα ααΈααα α αΎαααΈααΈαααΆααΉαααααΎα±ααααΆααααααααααΆααααΆαααααΆααααα SIEM α¬ HIPS ααααααααΉα "ααα" ααΎαααααΆααα ααΆαα§ααααααα· α’αα·αα·ααααααααΎααα½αααααΆααΆααααααααΆαααα α ααΆ inline ααΌα ααΆα§ααΆα ααα bash shells ααΆα αααΎαααααΌαααΆαα’αα»αααα α αΎαα αΆααααααΎαααΆαααααααααΆααααΆααααααααΆ α§ααΆα ααα αα αααααααα·ααααα·ααΆααααααααΆααΈαααΆααααΌααΆαααα - ααααΌαααΌααααααααΈααααααΎαααααΌαααααΆαααααα αααΎα αα·αααΆααααααΆααααααΆααααΆα αααΎααααα»ααααααααΆαααααΆα
- ααΆααααααΆαααααΆαααΈαααααα-αααΆαααΈααα ααααΌαααααΆαααΆαα’αα»ααααΆααα½αα
ααα½α ααΌα
ααααααααΌαααΌααααααααΈααααΌαααΆααααααΎαα‘αΎααααααΆααααα’αα·αα·ααααααααΎαααα»ααααα α αΎααα·αααααααααΆααααα»ααααααααααααΆαααα
αΌααααααΆαααΈαααααααααΎαααΆαα’αΆααααααΆα αα·αα
ααααααααΆααααααΆαααααααα ααΆαα§ααααααα· αααααα
α»αα
ααααααΆαααααΆ α¬αααααΆααααα·ααααΆααΈααααΆααααααΉααααααΎααα½αααααΎααααααΆαα "α’αααααααΎααααΆααααΆααΈααΈααΈ"α
α§ααΆα ααα ααααα·αααΎα’αα·αα·ααααΆα’αααααΆααααααααΆααααα ααααααααΆααα’ααααααααααααααααα·αα»αααααααΆαααααααααα α α·ααααα·αα·αααααΎαααααΆαααααα»ααααα·αααααΈαα·αααΆαα αΌα ααααααααααΆαααα·αααα±αα αα·ααΈααΈααΆαααααΆαααΆααα·αααααΆα’αααΈααααα·αα·α αααα α¬ααααααααααααααααααα·α Komarovsky ααα αα½αααααΎαα
ααΆααα·ααΆαα§ααααααααααΆαααααΆαα
αα»αααΉααααααΎααααααααΆαααααα½αααααα’αααα‘αΎααα·α α’αααααααΌαααααΎααΆααα·ααΆαα’αααΈααααααααΆαααααΆαα α αΎαααααααααααΆααΎααΎααα·αααΆααααΌαααΆαααΆα¬α’αα α αΎααααα ααααΆααΎααα·ααααααΆααα»αααααααααΆαααααααΆααα·αα’αααΈαααααΌαααΆααααααΆααααααααααΆααα»αααΆααααααααααααα
Googling αα ααΎα’ααΈαααΊαα·α (ααΎαα αΆααααΌα ααΆ Google ααΆααααααΆ) ααααΌα ααΆααΆαααααααααα ααΎ Github αααααααΎααΆααααααααΉα "αααααααΎααααα αααΆα" αα·ααααααααααααα αααΎαααα ααΆααΌαα ααΆααΆααα’ααααααΎααΆααααΆαααααΌαααΌααααααααΈ ssh ααΆαα½αααΉαααΆααααααΌαααααα ααααααα αααΆα αα·αα’αααΈααααααααΆααααααααΆααααΆαα½αααΆα ααααααααΈααΎααααΌαααΌααααααααΈ SSH ααΆααααααααααΆαααΆα αααΎαα
ααΆαα’αα»ααααααΌαα’αααααααααααΌαααΌααααααααΈαααα
αααΆαααΈαα»αααα
Kaspersky Lab α αααααααααΎα±ααααΆα
αααΆααααΆααααααΈααααααΆααααααααααΆααα’αααΈα ααΆαα’αα»αααααα
αααα»α Python 2.7 ααααΌαααΌααααααααΈααααΎαααΆααααα»ααααα cleartext (ααΌα
αααααΆααΆαααααααααα»αααΆααα·ααΆαα₯α‘αΌαααα - ααααΆααα½α RKN)
ααΆαα’αα»αααααα½ααααααααααα
αααα»α Python ααααααα
αααα»α cleartext ααα»ααααααΆαααααααΆαααΆααααα
αααΎαα ααΆααααΌαααΆααααααααΆαααΌαα»α αα·αααΆα API αααααΆαααααα
αΌααααααααααΆααα
αααα»αααααααααααα’αααα
αααααααΆααααΈαα½αααΊααΆααααααΎαααααΆαα’αα»αααα reverse sox αα
αααα»α Golang (αα·αααααΌαααΆαααΆαααααααα’αααα’αα·αααααα)α
αααααααΆααααΈααΈαααΊααΆααΆαααααααααααααΎαααΆαα½αααΉααα»αααΆααααααα ααααΆααα
αααα»α Golang αααααα αα
αααα»αααααααααααΎα ααΎαααΆαα’αα»αααα SSL ααααΎααΆαααΆααααααααΌααααΈαααααΆαααΆαα’αα»ααααΆα NTLM ααΆαα’αα»ααααΆαααΎαααΆαααΈαααααα αααααα
α»αα
ααααα»αααααΈααΆαααΆααααααααΆαααα·αααααΉαααααΌα (α¬αααα»ααα
αα·α ααααΌααα·ααα
αααααα
α»αα
α) αααααα α»αααα (α§ααΆα αααααα»αααααΆα
αααΎα α’αΆα
ααααΎααΆαααΆαα½αααααΌαααΌααααααααΈαααα»αααααααα½α) αααααΆααααααααααααΆα pinging α’αα·αα·ααααΎααααΈαααααααΆααΎααΆαααα
ααΆαααΈαα·αα¬α’ααα
ααΆαα’αα»αααα reverse sox ααΈ "αα·αααα
α·α" ααααααΎααα
αααα»α Python α αα
ααΈααα αααααΆααα’ααααααα·α αα·α "α’ααα" ααΆααααααααααααααΈααααααααααα½α
ααΆααααα
(exe) ααααααααΌααααα»ααααααααΆαα·α
α·α α αΎααα½α
ααΆαααααααΆααααΆαααααΎααααΆααα αα
ααΈααα ααΆαααααααα
α·ααααααααΉαααΈα’αααΈααααααααααααααααΈααααα’αΆα
αααα»ααααα
ααΈαα»αααΆαααααΆαα ααΌα
ααααααααΌαααααΎααααααααααααΆαα αα·αα αΆαα·αααααααΆαααααα½αααααα’αααα
αααααααα½αα±ααα
αΆααα’αΆαααααααα½ααα
αααα»α C ++ αααααΆααααΆαα’αα»αααα reverse sox αα·αα
αααΎααααα ααααααααΈααΎααααΌαααΌααααααααΈαααα
αααΆα ααΆα’αΆα
ααααΎααΆααααααΌαααααα
ααα αααααΎααααααΆααααααααΆααα
α§αααααααΆααααααα MSF
αα
ααΈααα ααΌα
ααααα½ααααα·ααΆα ααααΆααααααααα αα½α Hacker αααβααΆαβα
ααααααΉαβα
αααΎα α¬βαα·α
βααΆααα’ααβααααΆααβα
αααΆααβα’αααΈβααΏαβααα α αΎαβαααβααΆβααΆβααΆαβαααα½αβααβααΎαβαααβα§αααααβαα»ααααα·ααΆαα
α§αααααααΆααα’αααααααΆααα·αααααΆααΆαααΎααααΎαααΆααααααααΎαα αα αααα·ααααΆααααααααααΆα αααΌαα»ααααααααααααααΈααααα’αΆα ααααα·ααααα·ααΆααααααΆααααα αααΆαα»αααααΌαααΆαααΎαααααΎαααΆααα ααΎαααΆαααΈααα ααΆααααα»ααααααΆα ααααααααΎαααΆααααααΆααααΆαα½ααααΆαααΈαααααΆααααα α αααΆαααΈαααααααΎαααΆααααΆαααΈααα SOCKS4/5 αααααα½αααααΆααααααΆαα αα·ααααααΌααα½αααΆαα αααΆαααΈααααααα
αα»ααα·ααααα·ααα§αααααααΆαααΎααΊααΆ Python α¬ Golang ααααΌαααααα‘αΎααα ααΎαααΆαααΈαααααα (ααΎα’αααααααΆααααΎα Python ααα‘αΎααα ααΎαααΆαααΈαααΉαααΆαααα α§ααΆα ααα ααΆαααααα»αα αα»α α¬αα»ααααα·αααΆαα·ααΆααα?) α¬ααΆαααα‘αΎαααΆαα»α αααααααααααααΈα (ααΆααα·α python) ααααΌαααα’αΌαααΎαααΆαααΈαααα αα·αααααααΈααααα»ααααααα½α) α αΎαααααΎαααΆααααααααααααααΈαααααα½α α αΎααα ααΈαααα α αΎαααΆαααΆααα exe α αΎααααααΆααααααΎαααααΎαααΆα ααΆααααΆα αααααααΆαααααΆααααα αΆααααααααααα»αααααα α¬ HIPS αααααα
ααΆααΌαα ααΆαααααα·ααααΆαααααΆααααα½αααΆ - ααΎαααααΌαααΆααααααααααΆα powershell α α₯α‘αΌαααα ααααααααααΉαα ααααααααΎα - αα½ααααα·ααΆαααΆ powershell ααααΌαααΆα hackney ααΆααα’αααα½α α αΎα ααΆααααΌαααΆααααα½ααα·αα·ααα αααααααΆααααα αβαα ααΆααα·ααα·αααααα αααααααΈααααααααα ααΎααααααΆααααααΆαααα½ααα»αααααΌαα αα·ααΆαα’ααα αΉα ααΆααα·ααΈααΆα αααΎαααΎααααΈα ααααΆαααΆααααααααΆαα (αα ααΈααααααααααααΆαααααΆαααΌαα’αααΈ hello RKN π) αααα αΆααααααΎαααΈααΆαααααΌααααααααααααααααα αα powershell.exe -> cmdd.exe αα·ααααα ααααα powerdll ααα
α αΌαα αΆααααααΎααααααΎα
ααΆα
αααΆααααΆααααΆααααΌαααΎαααΉαααααΎααα
ααΎ Google α αΎα... ααΎαααΉααα·ααααααααα’αααΈααΎαααααΆαααααααα (ααααα·αααΎααααΆααααΆααααΆαααααΎαααΆ ααΌααααα αααααααααΆαααα
αααα»αααα·ααααα)α ααΆααα
ααΌα
αααα ααΎαβαα·αβααΆααβααβααΎαβα’αααΈβαααβαααααβαα½α
βααΆααβαα ααΌα
ααααβααΎαβαα
βααβααααΌαβαααααΎαβαααβααααβααΎαβα‘αΎαβαα·αα ααΎαααΉαααααΆααΌαααααΆααααααΆαααααααααααΎαα
RSocksTun
ααΌα
ααααααΎ rsockstun ααααΎαααΆααααΆαααΌα
ααααα
?
ααααα·ααααα·ααΆααααα RsocksTun (ααα
αααα α
ααΆ rs) ααΊααα’ααααΎαααΆαααΆαα»αααααα·ααΈααΈα - αααΆαααΈααα Yamux αα·α Socks5 α αααΆαααΈααα Socks5 ααΊααΆ socks5 αααα»ααααα»αααααααΆ ααΆααααΎαααΆαααΎαααΆαααΈααααααα α αΎαααΆααα α»αα»αααααΆααααααΆαααα
ααΆ (α
αα
αΆαα’αααΈ multithreading?) ααααΌαααΆααααααααΌααααααααΎ yamux (
ααααΉαααΆαααααααααα yamux ααααΎαααΆαααΊααΆααΆααααΆααααααΆαααααααΆαααααααΈααααααα αααα’αα»ααααααΆαααα»αααααααααΆααααααΆ 12 αααααααΆαααααα ααααααααΆαααΈαα½ααα (αα ααΈαααααΎαααααΎααΆααα "ααααααΈα" αααα ααααΆααΆααΆααααααααα‘αΆα ααΎααααΈαα»αα±ααα’αααα’αΆαα ααα‘αααΆαα½αααααααΈααααααα·ααΈ - ααΎαααααΉαααααΎαααα·αααααα αααα»αα’ααααααααααααα)α ααααααΆ yamux ααΆααααααααααΈα ααααααααΆααααα‘αΎα/αααα ααααΆαααααΆα α ααα½ααααααααΆαααααα αα·αααα ααααααα’α½α αααααα
ααααααααΈααΎααΆαααα‘αΎα / αααα
ααααΆαααααααΈα yamux α’αα»ααααααααααΆααααααΆαααα’αα»ααααΆαα±ααα’ααααααα½ααα·αα·αααααααΎαααΆααααααααΆαααααΆαααααααααααΆααααααΎαα‘αΎαα ααααα·ααααα·ααΆαααααααααΆααααααΆααΆαααααΌαααΆαααααααα
ααΆαααααααααα
ααααααααΎααααα Yamux α ααΆααα·ααα
ααΆααααααααΆαααααΈαααα»αααααα ααΎα/αα·α αα·ααααααααααααΆαααααΎαααα
ααααααααΆααα·αααΆαα·ααΆααΈα ααΆα Keepalive α’αΆα
ααααΌαααΆαααααΎααααααΆαααΈααα yamux α¬αααΆαααΈαααααα yamux α αα
αααααα½αααΆαααΆααααααΆααα»α ααΆααΈααΆα
ααααααΆαααααΌαααααααΎααααα
ααΆαααααΆαααααΎααΆααα·αααααΆααααΌα
ααααΆ (ααΆααα·αααα) αααααΆααΆαααα½αα ααΆααΌαα
Keepalive ααΊααΆ ping ααΌα
ααααΆ αααααΆαααα yamux ααα»αααααα
αα
αα
αααααααααα·ααααα·ααΆαααΆααααΌααα multiplexer: αααααααααα
ααααααααΆα ααΆαααα‘αΎαααΆααααααΆαα αα·αααααααα
αα αα·αααααααΆαααααααα·ααααααααααΌαααΆααα·αααααΆαααα’α·ααα
αααα»α
ααα ααααΈααααα·ααααΆααα αααααααΈαα½α
ααΌα
αααααα
αααα»ααααααααααΌαααα’ααααα ααΎαααΆαααααΆααα§ααααααα½αα
ααα½ααααααΆαααααα
αααααΌαααΌααααααααΈ αα·αα·αααααΎααα»ααααααααα· αα·ααα»ααα·ααααα·ααααααΆ αα·ααααΆααΈααααααΆαααααααα·ααααα·ααΆααααα Yamux multiplexer αα·αααΆααα·αααααΆα’αααΈαααααΌαααΆαααΌαααααΆααααααΆαααααΌαα»α powershell αααααΎααααααΎαααααΈα αα
ααααααααααΆααααΎαααΉαα’αα·αααααααΌαα»αααααααα½αααΆααααΆααα αα
βααΆαβααΆβααααβαααα αα»αααααΌα :)
ααααα: www.habr.com