네트워크 도구 또는 침투 테스터는 어디에서 시작해야 합니까?

초보 침투 테스터를 위한 툴킷: 내부 네트워크에 침투 테스트할 때 유용할 주요 도구에 대한 간략한 요약을 제시합니다. 이러한 도구는 이미 다양한 전문가가 적극적으로 사용하고 있으므로 모든 사람이 자신의 능력을 알고 완벽하게 익히는 것이 유용할 것입니다.

Содержание :

• Nmap은
• zmap
• 매스캔
• 네서스
• 순크레딧
• 네트워크 광부
• 미트6
• 답변
• Evil_Foca
• 베터 캡
• 게이트웨이_파인더
• 미트프록시
• 세븐
• Yersinia
• 프록시체인

Nmap은

Nmap은 - 오픈 소스 네트워크 스캐닝 유틸리티는 보안 전문가와 시스템 관리자 사이에서 가장 인기 있는 도구 중 하나입니다. 주로 포트 스캐닝에 사용되지만 그 외에는 본질적으로 Nmap이 수행하는 것과 같은 유용한 기능이 많이 있습니다. 슈퍼 수확기 네트워크 연구를 위해.

열린/닫힌 포트를 확인하는 것 외에도 nmap은 열린 포트에서 수신 대기하는 서비스와 해당 버전을 식별할 수 있으며 때로는 OS를 결정하는 데 도움이 됩니다. Nmap은 스캐닝 스크립트(NSE - Nmap Scripting Engine)를 지원합니다. 스크립트를 사용하면 다양한 서비스에 대한 취약점을 확인하거나(물론 해당 스크립트가 있거나 언제든지 직접 작성할 수 있는 경우 제외) 다양한 서비스에 대한 무차별 비밀번호를 확인할 수 있습니다.

따라서 Nmap을 사용하면 네트워크의 상세한 맵을 생성하고, 네트워크의 호스트에서 실행 중인 서비스에 대한 최대 정보를 얻을 수 있으며, 일부 취약점을 사전에 확인할 수도 있습니다. Nmap에는 유연한 검색 설정도 있어서 검색 속도, 스레드 수, 검색할 그룹 수 등을 구성할 수 있습니다.
소규모 네트워크를 스캔하는 데 편리하며 개별 호스트의 스팟 스캔에 필수적입니다.

장점 :

• 소규모 호스트 범위에서 빠르게 작동합니다.
• 설정의 유연성 - 허용되는 시간에 가장 유익한 데이터를 얻는 방식으로 옵션을 결합할 수 있습니다.
• 병렬 스캐닝 - 대상 호스트 목록을 그룹으로 나눈 후 각 그룹을 차례로 스캔하고, 그룹 내에서는 병렬 스캐닝을 사용합니다. 또한 그룹으로 나누는 것은 작은 단점입니다(아래 참조).
• 다양한 작업을 위해 미리 정의된 스크립트 세트 - 특정 스크립트를 선택하는 데 많은 시간을 소비할 수 없지만 스크립트 그룹을 지정합니다.
• 출력 결과 - 다른 도구로 가져올 수 있는 XML을 포함한 5가지 형식;

단점 :

• 호스트 그룹 스캔 - 전체 그룹 스캔이 완료될 때까지 호스트에 대한 정보를 사용할 수 없습니다. 이 문제는 옵션에서 최대 그룹 크기와 시도를 중지하거나 다른 시도를 하기 전에 요청에 대한 응답이 예상되는 최대 시간 간격을 설정하여 해결됩니다.
• 스캐닝 시 Nmap은 SYN 패킷을 대상 포트로 보내고 응답 패킷이 나올 때까지 기다리거나 응답이 없으면 시간 초과를 기다립니다. 이는 비동기식 스캐너(예: zmap 또는 Masscan)에 비해 전체적으로 스캐너 성능에 부정적인 영향을 미칩니다.
• 대규모 네트워크를 스캔할 때 플래그를 사용하여 스캔 속도를 높이면(-min-rate, --min-parallelism) 호스트에서 열려 있는 포트가 누락되는 거짓 부정 결과가 발생할 수 있습니다. 또한 패킷 속도가 크면 의도하지 않은 DoS가 발생할 수 있으므로 이러한 옵션은 주의해서 사용해야 합니다.

zmap

zmap (ZenMap과 혼동하지 마세요) - Nmap의 더 빠른 대안으로 만들어진 오픈 소스 스캐너이기도 합니다.

nmap과 달리 SYN 패킷을 보낼 때 Zmap은 응답이 돌아올 때까지 기다리지 않고 스캔을 계속하면서 모든 호스트의 응답을 병렬로 기다리므로 실제로 연결 상태를 유지하지 않습니다. SYN 패킷에 대한 응답이 도착하면 Zmap은 패킷의 내용을 통해 어느 포트와 어느 호스트에서 열려 있는지 파악합니다. 또한 Zmap은 스캔된 포트당 하나의 SYN 패킷만 보냅니다. 갑자기 10기가비트 인터페이스와 호환 가능한 네트워크 카드가 있는 경우 PF_RING을 사용하여 대규모 네트워크를 빠르게 검색할 수도 있습니다.

장점 :

• 스캔 속도;
• Zmap은 시스템 TCP/IP 스택을 우회하여 이더넷 프레임을 생성합니다.
• PF_RING을 사용하는 능력;
• ZMap은 대상을 무작위로 지정하여 스캔한 면에 부하를 고르게 분산시킵니다.
• ZGrab(애플리케이션 계층 L7에서 서비스에 대한 정보를 수집하는 도구)과 통합하는 기능.

단점 :

• 모든 패킷이 하나의 라우터를 통과하므로 분산된 로드에도 불구하고 중간 라우터를 파괴하는 등 네트워크 장비의 서비스 거부를 유발할 수 있습니다.

매스캔

매스캔 - 놀랍게도 인터넷을 더욱 빠르게 스캔한다는 하나의 목표를 위해 만들어진 오픈 소스 스캐너이기도 합니다(~6천만 패킷/초의 속도로 10분 미만). 실제로 Zmap과 거의 동일하게 작동하며 훨씬 더 빠릅니다.

장점 :

• 구문은 Nmap과 유사하며 프로그램은 일부 Nmap 호환 옵션도 지원합니다.
• 작동 속도 - 가장 빠른 비동기 스캐너 중 하나입니다.
• 유연한 스캐닝 메커니즘 - 중단된 스캐닝을 재개하고 여러 장치에 로드를 분산시킵니다(Zmap에서와 같이).

단점 :

• Zmap과 마찬가지로 네트워크 자체의 부하가 극도로 높기 때문에 DoS가 발생할 수 있습니다.
• 기본적으로 L7 애플리케이션 계층에서는 스캔할 수 있는 옵션이 없습니다.

네서스

네서스 — 시스템의 알려진 취약점을 자동으로 검색하고 감지하는 스캐너입니다. 비공개 소스이지만 유료 버전과 동일한 속도와 상세한 분석으로 최대 16개의 IP 주소를 스캔할 수 있는 무료 버전의 Nessus Home이 있습니다.

서비스 또는 서버의 취약한 버전을 식별하고, 시스템 구성의 오류를 감지하고, 사전 비밀번호에 대한 무차별 대입을 수행할 수 있습니다. 서비스 설정(메일, 업데이트 등)의 정확성을 확인하고 PCI DSS 감사를 준비하는 데 사용할 수 있습니다. 또한 호스트 자격 증명을 Nessus(SSH 또는 Active Directory의 도메인 계정)에 전달할 수 있으며 스캐너는 호스트에 액세스하여 직접 검사를 수행합니다. 이 옵션을 자격 증명 스캔이라고 합니다. 자체 네트워크에 대한 감사를 수행하는 회사에 편리합니다.

장점 :

• 데이터베이스가 지속적으로 업데이트되는 각 취약점에 대한 별도의 시나리오
• 결과 출력 - 일반 텍스트, XML, HTML 및 LaTeX;
• API Nessus - 검색 및 결과 획득 프로세스를 자동화할 수 있습니다.
• 자격 증명 스캔을 사용하면 Windows 또는 Linux 자격 증명을 사용하여 업데이트나 기타 취약점을 확인할 수 있습니다.
• 자체 내장 보안 모듈 작성 기능 - 스캐너에는 자체 스크립트 언어 NASL(Nessus Attack Scripting Language)이 있습니다.
• 로컬 네트워크를 정기적으로 검색하는 시간을 설정할 수 있습니다. 이로 인해 정보 보안 서비스는 보안 구성의 모든 변경 사항, 새 호스트의 출현 및 사전 또는 기본 비밀번호의 사용을 인식하게 됩니다.

단점 :

• 스캔 중인 시스템 작동에 오작동이 있을 수 있습니다. 안전 확인 옵션을 비활성화한 상태에서 주의 깊게 작업해야 합니다.
• 상업용 버전은 무료가 아닙니다.

순크레딧

순크레딧 MiTM 공격 중 실시간으로, 그리고 이전에 저장된 PCAP 파일에서 방문한 URL, 다운로드한 파일 및 트래픽의 기타 정보와 같은 기타 정보뿐만 아니라 비밀번호 및 해시를 수집하기 위한 Python 도구입니다. 예를 들어, 네트워크 MiTM 공격 중 시간이 제한되어 있고 Wireshark를 사용한 수동 분석에 많은 시간이 필요한 경우 대량의 트래픽을 빠르고 피상적으로 분석하는 데 적합합니다.

장점 :

• 서비스 식별은 사용된 포트 번호로 서비스를 식별하는 대신 패킷 스니핑을 기반으로 합니다.
• 사용하기 쉬운;
• 광범위한 검색 데이터 - FTP, POP, IMAP, SMTP, NTLMv1/v2 프로토콜에 대한 로그인 및 비밀번호는 물론 로그인 양식 및 기본 인증과 같은 HTTP 요청 정보를 포함합니다.

네트워크 광부

네트워크 광부 - 작동 원리 측면에서 Net-Creds와 유사하지만 SMB 프로토콜을 통해 전송된 파일을 추출하는 등 더 많은 기능이 있습니다. Net-Creds와 마찬가지로 대량의 트래픽을 빠르게 분석해야 할 때 유용합니다. 또한 사용자 친화적인 그래픽 인터페이스도 갖추고 있습니다.

장점 :

• 그래픽 인터페이스;
• 데이터를 그룹으로 시각화 및 분류 - 트래픽 분석을 단순화하고 빠르게 만듭니다.

단점 :

• 평가판에는 기능이 제한되어 있습니다.

미트6

미트6 - IPv6에 대한 공격(SLAAC 공격)을 수행하기 위한 도구입니다. IPv6는 Windows OS(일반적으로 다른 OS에서도 마찬가지)에서 우선 순위이며 기본 구성에서는 IPv6 인터페이스가 활성화되어 있으므로 공격자가 라우터 광고 패킷을 사용하여 자신의 DNS 서버를 설치할 수 있으며 그 후에 공격자는 기회를 얻습니다. 피해자의 DNS를 교체합니다. Windows 네트워크를 성공적으로 공격할 수 있는 ntlmrelayx 유틸리티와 함께 ​​릴레이 공격을 수행하는 데 매우 적합합니다.

장점 :

• Windows 호스트 및 네트워크의 표준 구성으로 인해 많은 네트워크에서 훌륭하게 작동합니다.

답변

답변 - 브로드캐스트 이름 확인 프로토콜(LLMNR, NetBIOS, MDNS)을 스푸핑하기 위한 도구입니다. Active Directory 네트워크에 없어서는 안될 도구입니다. 스푸핑 외에도 NTLM 인증을 가로챌 수 있으며 정보 수집 및 NTLM 릴레이 공격 구현을 위한 도구 세트도 함께 제공됩니다.

장점 :

• 기본적으로 SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP 등 NTLM 인증을 지원하는 많은 서버를 생성합니다.
• MITM 공격(ARP 스푸핑 등)이 발생한 경우 DNS 스푸핑을 허용합니다.
• 브로드캐스트를 요청한 호스트의 지문
• 분석 모드 - 요청을 수동적으로 모니터링합니다.
• NTLM 인증을 위해 가로채는 해시 형식은 John the Ripper 및 Hashcat과 호환됩니다.

단점 :

• Windows에서 실행하는 경우 포트 445(SMB) 바인딩에는 몇 가지 어려움이 있습니다(해당 서비스를 중지하고 재부팅해야 함).

Evil_Foca

이블 포카 - IPv4 및 IPv6 네트워크에서 다양한 네트워크 공격을 검사하는 도구입니다. 로컬 네트워크를 스캔하여 장치, 라우터 및 해당 네트워크 인터페이스를 식별한 후 네트워크 구성원에 대해 다양한 공격을 수행할 수 있습니다.

장점 :

• MITM 공격(ARP 스푸핑, DHCP ACK 주입, SLAAC 공격, DHCP 스푸핑)을 수행하는 데 편리합니다.
• IPv4 네트워크에 대한 ARP 스푸핑, IPv6 네트워크에 SLAAC DoS를 사용하여 DoS 공격을 수행할 수 있습니다.
• DNS 하이재킹을 수행하는 것이 가능합니다.
• 사용하기 쉽고 사용자 친화적인 GUI.

단점 :

• Windows에서만 작동합니다.

베터 캡

베터 캡 는 네트워크를 분석하고 공격하기 위한 강력한 프레임워크이며, 무선 네트워크에 대한 공격, BLE(블루투스 저에너지), 심지어 무선 HID 장치에 대한 MouseJack 공격에 대해서도 이야기하고 있습니다. 또한 트래픽에서 정보를 수집하는 기능도 포함되어 있습니다(net-cred와 유사). 일반적으로 스위스 나이프(올인원)입니다. 최근에는 그래픽 웹 기반 인터페이스.

장점 :

• 자격 증명 스니퍼 - 방문한 URL 및 HTTPS 호스트, HTTP 인증, 다양한 프로토콜에 대한 자격 증명을 포착할 수 있습니다.
• 내장된 MITM 공격이 많습니다.
• 모듈식 HTTP(S) 투명 프록시 - 필요에 따라 트래픽을 관리할 수 있습니다.
• 내장 HTTP 서버;
• 캐플릿 지원 - 스크립팅 언어로 복잡하고 자동화된 공격을 설명할 수 있는 파일입니다.

단점 :

• 일부 모듈(예: ble.enum)은 macOS 및 Windows에서 부분적으로 지원되지 않으며 일부 모듈은 Linux(packet.proxy)용으로만 설계되었습니다.

게이트웨이_파인더

게이트웨이 찾기 - 네트워크에서 가능한 게이트웨이를 결정하는 데 도움이 되는 Python 스크립트입니다. 분할을 확인하거나 원하는 서브넷이나 인터넷으로 라우팅할 수 있는 호스트를 찾는 데 유용합니다. 승인되지 않은 경로나 다른 내부 로컬 네트워크로의 경로를 빠르게 확인해야 하는 경우 내부 침투 테스트에 적합합니다.

장점 :

• 사용 및 사용자 정의가 쉽습니다.

미트프록시

미트프록시 SSL/TLS로 보호되는 트래픽을 분석하기 위한 오픈소스 도구입니다. mitmproxy는 물론 일부 예약을 통해 보안 트래픽을 가로채고 수정하는 데 편리합니다. 이 도구는 SSL/TLS 암호 해독을 공격하지 않습니다. SSL/TLS로 보호되는 트래픽의 변경 사항을 가로채고 수정해야 할 때 사용됩니다. 이는 프록시 트래픽용 Mitmproxy, tcpdump와 유사하지만 HTTP(S) 트래픽용 mitmdump, Mitmproxy용 웹 인터페이스인 mitmweb으로 구성됩니다.

장점 :

• 다양한 프로토콜과 함께 작동하며 HTML에서 Protobuf까지 다양한 형식의 수정도 지원합니다.
• Python용 API - 비표준 작업을 위한 스크립트를 작성할 수 있습니다.
• 트래픽 차단 기능이 있는 투명 프록시 모드에서 작동할 수 있습니다.

단점 :

• 덤프 형식은 어떤 것과도 호환되지 않습니다. grep을 사용하기 어렵고 스크립트를 작성해야 합니다.

세븐

세븐 - Cisco Smart Install 프로토콜의 기능을 활용하기 위한 도구입니다. 구성을 획득 및 수정할 수 있을 뿐만 아니라 Cisco 장치를 제어할 수도 있습니다. Cisco 장치 구성을 얻을 수 있는 경우 다음을 통해 확인할 수 있습니다. CCAT, 이 도구는 Cisco 장치의 보안 구성을 분석하는 데 유용합니다.

장점 :

Cisco Smart Install 프로토콜을 사용하면 다음을 수행할 수 있습니다.

• 잘못된 형식의 TCP 패킷 하나를 전송하여 클라이언트 장치의 tftp 서버 주소를 변경합니다.
• 장치 구성 파일을 복사합니다.
• 예를 들어 새 사용자를 추가하여 장치 구성을 변경합니다.
• 기기에서 iOS 이미지를 업데이트합니다.
• 장치에서 임의의 명령 세트를 실행합니다. 이는 iOS 버전 3.6.0E 및 15.2(2)E에서만 작동하는 새로운 기능입니다.

단점 :

• 제한된 Cisco 장치 세트와 작동하며 장치로부터 응답을 받으려면 "화이트" IP가 필요하거나 장치와 동일한 네트워크에 있어야 합니다.

Yersinia

Yersinia 다양한 L2 네트워크 프로토콜의 보안 결함을 악용하도록 설계된 L2 공격 프레임워크입니다.

장점 :

• STP, CDP, DTP, DHCP, HSRP, VTP 등에 대한 공격을 수행할 수 있습니다.

단점 :

• 가장 사용자 친화적인 인터페이스는 아닙니다.

프록시체인

프록시체인 - 지정된 SOCKS 프록시를 통해 애플리케이션 트래픽을 리디렉션할 수 있는 도구입니다.

장점 :

• 기본적으로 프록시 작업 방법을 모르는 일부 애플리케이션의 트래픽을 리디렉션하는 데 도움이 됩니다.

이 기사에서는 주요 내부 네트워크 침투 테스트 도구의 장점과 단점을 간략하게 검토했습니다. 계속 지켜봐 주시기 바랍니다. 우리는 앞으로 웹, 데이터베이스, 모바일 애플리케이션과 같은 컬렉션을 게시할 계획입니다. 이에 대해서도 확실히 쓸 것입니다.

댓글로 좋아하는 유틸리티를 공유해 주세요!

출처 : habr.com