Мрежни алатки, или од каде да започнете како петестер?

Комплет со алатки за почетник пентер: ви претставуваме краток преглед на главните алатки кои ќе бидат корисни при проверување на внатрешна мрежа. Овие алатки веќе активно се користат од широк спектар на специјалисти, па затоа ќе биде корисно сите да знаат за нивните способности и совршено да ги совладаат.

Содржина:

• Nmap
• Zmap
• Masscan
• Nessus
• Нето-кредити
• мрежа-рудар
• mitm6
• одговорот
• Evil_Foca
• Bettercap
• gateway_finder
• митпрокси
• СЕДУМ
• јерсинија
• прокси синџири

Nmap

Nmap – алатка со отворен код за скенирање мрежи, е една од најпопуларните алатки меѓу специјалистите за безбедност и системските администратори. Првенствено се користи за скенирање пристаништа, но покрај ова, има огромна количина на корисни функции, што во суштина го прави Nmap супер-жетвар за истражување на мрежата.

Покрај проверката на отворените/затворените порти, nmap може да ја идентификува услугата што слуша на отворената порта и нејзината верзија, а понекогаш помага и да се одреди оперативниот систем. Nmap има поддршка за скенирање скрипти (NSE - Nmap Scripting Engine). Користејќи скрипти, можно е да се проверат пропустите за различни услуги (ако, се разбира, има скрипта за нив, или секогаш можете да напишете своја) или да ги вратите лозинките за различни услуги.

Така, Nmap ви овозможува да креирате детална мапа на мрежата, да добиете максимални информации за извршувањето на услугите на домаќините на мрежата, а исто така проактивно да проверувате некои пропусти. Nmap има и флексибилни поставки за скенирање; можете да ја конфигурирате брзината на скенирање, бројот на нишки, бројот на групи за скенирање итн.
Практично за скенирање мали мрежи и незаменлив за скенирање на самото место на поединечни хостови.

Позитивни:

• Работи брзо со мал опсег на домаќини;
• Флексибилност на поставките - можете да комбинирате опции на таков начин што ќе ги добиете најинформативните податоци во прифатливо време;
• Паралелно скенирање - списокот на целни домаќини е поделен на групи, а потоа секоја група се скенира за возврат, паралелно скенирање се користи во рамките на групата. Исто така, поделбата во групи е мал недостаток (види подолу);
• Предефинирани множества на скрипти за различни задачи - не треба да трошите многу време за избирање конкретни скрипти, туку наведете групи на скрипти;
• Излезни резултати - 5 различни формати, вклучително и XML, кои може да се увезат во други алатки;

Конс:

• Скенирање група на хостови - информациите за кој било хост не се достапни додека не заврши скенирањето на целата група. Ова може да се реши со поставување во опциите за максималната големина на групата и максималниот временски интервал во кој ќе се очекува одговор на барање пред да се прекинат обидите или да се направи друг;
• При скенирање, Nmap испраќа SYN пакети до целната порта и чека каков било пакет одговор или истек на време ако нема одговор. Ова негативно влијае на перформансите на скенерот како целина, во споредба со асинхроните скенери (на пример, zmap или masscan);
• Кога скенирате големи мрежи, користењето знаменца за забрзување на скенирањето (-min-rate, --min-paralelism) може да произведе лажно-негативни резултати, поради што недостасуваат отворени порти на домаќинот. Исто така, овие опции треба да се користат со претпазливост, имајќи предвид дека големата стапка на пакети може да доведе до ненамерно DoS.

Zmap

Zmap (да не се меша со ZenMap) - исто така скенер со отворен код, создаден како побрза алтернатива на Nmap.

За разлика од nmap, кога испраќа SYN пакети, Zmap не чека додека не се врати одговорот, туку продолжува со скенирањето, истовремено чекајќи ги одговорите од сите хостови, така што всушност не ја одржува состојбата на врската. Кога ќе пристигне одговорот на пакетот SYN, Zmap ќе разбере од содржината на пакетот која порта е отворена и на кој хост. Дополнително, Zmap испраќа само еден SYN пакет по порта што се скенира. Исто така, можно е да се користи PF_RING за брзо скенирање на големи мрежи ако ви се случи да имате при рака 10-гигабитен интерфејс и компатибилна мрежна картичка.

Позитивни:

• Брзина на скенирање;
• Zmap генерира етернет рамки заобиколувајќи го системот TCP/IP стекот;
• Можност за користење PF_RING;
• ZMap ги рандомизира целите за рамномерно да го распредели товарот на скенираната страна;
• Можност за интеграција со ZGrab (алатка за собирање информации за услуги на ниво на апликација L7).

Конс:

• Може да предизвика одбивање на услугата на мрежната опрема, на пример, уништување на средни рутери, и покрај дистрибуираниот товар, бидејќи сите пакети ќе минуваат низ еден рутер.

Masscan

Masscan - изненадувачки, тоа е и скенер со отворен код, кој е создаден со една цел - да го скенира Интернетот уште побрзо (за помалку од 6 минути со брзина од ~10 милиони пакети/с). Во суштина, работи речиси исто како Zmap, само уште побрзо.

Позитивни:

• Синтаксата е слична на Nmap, а програмата поддржува и некои опции компатибилни со Nmap;
• Брзина на работа - еден од најбрзите асинхрони скенери.
• Флексибилен механизам за скенирање - продолжување на прекинато скенирање, дистрибуирање на оптоварувањето низ неколку уреди (како во Zmap).

Конс:

• Исто како и кај Zmap, оптоварувањето на самата мрежа е исклучително големо, што може да доведе до DoS;
• Стандардно, нема можност за скенирање на слојот на апликацијата L7;

Nessus

Nessus — скенер за автоматизирање на скенирањето и откривањето на познатите пропусти во системот. Додека е затворен извор, постои бесплатна верзија на Nessus Home која ви овозможува да скенирате до 16 IP адреси со иста брзина и детална анализа како и платената верзија.

Може да идентификува ранливи верзии на услуги или сервери, да открие грешки во конфигурацијата на системот и да врши брутална сила на лозинките за речник. Може да се користи за одредување на исправноста на поставките за услугата (пошта, ажурирања, итн.), како и за подготовка за PCI DSS ревизија. Дополнително, можете да ги предадете ингеренциите на домаќинот на Nessus (SSH или сметка на домен во Active Directory) и скенерот ќе има пристап до домаќинот и ќе врши проверки директно на него, оваа опција се нарекува скенирање на акредитиви. Погодно за компании кои вршат ревизија на сопствените мрежи.

Позитивни:

• Посебни сценарија за секоја ранливост, чија база на податоци постојано се ажурира;
• Излез на резултати - обичен текст, XML, HTML и LaTeX;
• API Nessus - ви овозможува да ги автоматизирате процесите на скенирање и добивање резултати;
• Скенирање на акредитиви, можете да ги користите ингеренциите за Windows или Linux за да проверите дали има ажурирања или други пропусти;
• Способност да напишете свои вградени безбедносни модули - скенерот има свој јазик за скриптирање NASL (Nessus Attack Scripting Language);
• Можете да поставите време за редовно скенирање на локалната мрежа - поради тоа, Службата за безбедност на информации ќе биде свесна за сите промени во безбедносната конфигурација, појавата на нови хостови и употребата на речник или стандардни лозинки.

Конс:

• Може да има дефекти во работата на системите што се скенираат - треба внимателно да работите со оневозможена опција за безбедни проверки;
• Комерцијалната верзија не е бесплатна.

Нето-кредити

Нето-кредити е алатка во Python за собирање лозинки и хашови, како и други информации, на пример, посетени URL-адреси, преземени датотеки и други информации од сообраќајот, како во реално време за време на напад на MiTM, така и од претходно зачувани PCAP-датотеки. Погоден за брза и површна анализа на голем обем на сообраќај, на пример, за време на мрежни MiTM напади, кога времето е ограничено, а рачната анализа со помош на Wireshark бара многу време.

Позитивни:

• Идентификацијата на услугата се заснова на анализа на пакети наместо да се идентификува услугата според бројот на портата што се користи;
• Лесен за користење
• Широк опсег на извлечени податоци - вклучувајќи најавувања и лозинки за протоколи FTP, POP, IMAP, SMTP, NTLMv1/v2, како и информации од HTTP барања, како што се формулари за најавување и основна проверка;

мрежа-рудар

мрежа-рудар - аналог на Net-Creds во однос на работата, но има поголема функционалност, на пример, можно е да се извлечат датотеки пренесени преку SMB протоколи. Како Net-Creds, погодно е кога треба брзо да анализирате голем обем на сообраќај. Исто така, има графички интерфејс лесен за користење.

Позитивни:

• Графички интерфејс;
• Визуелизацијата и класифицирањето на податоците во групи ја поедноставува анализата на сообраќајот и ја прави брза.

Конс:

• Пробната верзија има ограничена функционалност.

mitm6

mitm6 — алатка за извршување напади на IPv6 (SLAAC-напад). IPv6 е приоритет во Windows OS (општо кажано, и во другите оперативни системи), а во стандардната конфигурација IPv6 интерфејсот е овозможен, ова му овозможува на напаѓачот да инсталира свој DNS сервер за жртвата користејќи пакети за рекламирање на рутерот, по што напаѓачот може да го измами DNS на жртвата. Совршен за извршување на напад на Relay заедно со алатката ntlmrelayx, која ви овозможува успешно да ги напаѓате мрежите на Windows.

Позитивни:

• Работи одлично на многу мрежи токму поради стандардната конфигурација на хостовите и мрежите на Windows;

одговорот

одговорот — алатка за измама на протоколи за резолуција на име на емитување (LLMNR, NetBIOS, MDNS). Незаменлива алатка во мрежите на Active Directory. Покрај лажирањето, може да ја пресретне автентикацијата на NTLM; исто така доаѓа со збир на алатки за собирање информации и имплементација на напади на NTLM-Relay.

Позитивни:

• Стандардно, подига многу сервери со поддршка за NTLM автентикација: SMB, MSSQL, HTTP, HTTPS, LDAP, FTP, POP3, IMAP, SMTP;
• Дозволува DNS измама во случај на MITM напади (АРП измама, итн.);
• Отпечаток од водителите што го направија барањето за емитување;
• Режим на анализа - за пасивно следење на барањата;
• Форматот на пресретнати хашови за NTLM автентикација е компатибилен со John the Ripper и Hashcat.

Конс:

• Кога работи под Windows, врзувањето на портата 445 (SMB) е полн со некои тешкотии (потребно е запирање на соодветните услуги и рестартирање);

Evil_Foca

Злобната Фока - алатка за проверка на различни мрежни напади во мрежите IPv4 и IPv6. Ја скенира локалната мрежа, идентификувајќи ги уредите, рутерите и нивните мрежни интерфејси, по што е можно да се извршат разни напади врз учесниците во мрежата.

Позитивни:

• Практично за извршување MITM напади (АРП измама, DHCP ACK инјектирање, напад SLAAC, измама со DHCP);
• Може да извршите DoS напади - со ARP измама за IPv4 мрежи, со SLAAC DoS во мрежи IPv6;
• Можно е да се изврши киднапирање на DNS;
• Лесен за користење, графички интерфејс лесен за користење.

Конс:

• Работи само под Windows.

Bettercap

Bettercap - моќна рамка за анализа и напад на мрежи, а зборуваме и за напади на безжични мрежи, BLE (блутут ниска енергија) па дури и за напади на MouseJack на безжични HID уреди. Покрај тоа, содржи функционалност за собирање информации од сообраќајот (слично на net-creds). Во принцип, швајцарски нож (сите во едно). Неодамна сè уште има графички веб-базиран интерфејс.

Позитивни:

• Трагач на акредитиви - можете да фатите посетени URL-адреси и HTTPS-домаќини, HTTP автентикација, ингеренциите за многу различни протоколи;
• Многу вградени MITM напади;
• Модуларен HTTP(S) транспарентен прокси - можете да управувате со сообраќајот во зависност од вашите потреби;
• Вграден HTTP сервер;
• Поддршка за каплети - датотеки што овозможуваат сложени и автоматизирани напади да се опишат на јазик за скриптирање.

Конс:

• Некои модули - на пример, ble.enum - делумно не се поддржани од macOS и Windows, некои се дизајнирани само за Linux - packet.proxy.

gateway_finder

пронаоѓач на порти — Python скрипта која помага да се одредат можните порти на мрежата. Корисно за тестирање на сегментација или за наоѓање хостови кои можат да насочуваат до саканата подмрежа или Интернет. Погоден за внатрешни пентести кога треба брзо да проверите за неовластени правци или маршрути до други внатрешни локални мрежи.

Позитивни:

• Лесен за користење и приспособување.

митпрокси

митпрокси — алатка со отворен код за анализа на сообраќај заштитен со SSL/TLS. mitmproxy е погодно за пресретнување и менување на заштитениот сообраќај, се разбира, со некои предупредувања; Алатката не врши SSL/TLS напади за дешифрирање. Се користи кога треба да пресретнувате и снимате промени во сообраќајот заштитен со SSL/TLS. Се состои од Mitmproxy - за прокси сообраќај, mitmdump - слично на tcpdump, но за HTTP(S) сообраќај и mitmweb - веб-интерфејс за Mitmproxy.

Позитивни:

• Работи со различни протоколи, а исто така поддржува модификација на различни формати, од HTML до Protobuf;
• API за Python - ви овозможува да пишувате скрипти за нестандардни задачи;
• Може да работи во транспарентен режим на прокси со следење на сообраќајот.

Конс:

• Дамп форматот не е компатибилен со ништо - тешко е да се користи grep, мора да пишувате скрипти;

СЕДУМ

СЕДУМ — алатка за искористување на можностите на протоколот Cisco Smart Install. Можно е да се добие и модифицира конфигурацијата, како и да се преземе контролата на уредот Cisco. Ако успеавте да ја добиете конфигурацијата на уредот Cisco, можете да ја проверите користејќи CCAT, оваа алатка е корисна за анализа на безбедносната конфигурација на уредите на Cisco.

Позитивни:

Користењето на протоколот Cisco Smart Install ви овозможува:

• Променете ја адресата на tftp серверот на клиентскиот уред со испраќање на еден неформиран TCP пакет;
• Копирајте ја конфигурациската датотека на уредот;
• Променете ја конфигурацијата на уредот, на пример, со додавање нов корисник;
• Ажурирајте ја сликата на iOS на уредот;
• Извршете случаен сет на команди на уредот. Ова е нова функција која работи само во верзии на iOS 3.6.0E и 15.2(2)E;

Конс:

• Работи со ограничен сет на уреди на Cisco; исто така ви треба „бел“ IP за да добиете одговор од уредот или мора да сте на истата мрежа како и уредот;

јерсинија

јерсинија е рамка за напад L2 дизајнирана да ги искористи безбедносните недостатоци во различни протоколи на мрежата L2.

Позитивни:

• Ви овозможува да извршите напади на STP, CDP, DTP, DHCP, HSRP, VTP и други.

Конс:

• Не е најстариот лесен интерфејс.

прокси синџири

прокси синџири - алатка која ви овозможува да го пренасочите сообраќајот на апликациите преку одреден SOCKS прокси.

Позитивни:

• Помага за пренасочување на сообраќајот од некои апликации кои стандардно не можат да работат со прокси;

Во оваа статија, накратко ги разгледавме предностите и недостатоците на главните алатки за пробивање на внатрешната мрежа. Останете во тек, планираме во иднина да објавуваме вакви збирки: веб, бази на податоци, мобилни апликации - дефинитивно ќе пишуваме и за ова.

Споделете ги вашите омилени алатки во коментарите!

Извор: www.habr.com