搜索

[10493] 2016-09-12_InfectionMonkey数据中心边界及内部服务器安全检测工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-09-12_InfectionMonkey数据中心边界及内部服务器安全检测工具 I n f e c t i o n   M o n k e y   |   数 据 中 心 边 界 及 内 部 服 务 器 安 全 检 测 工 具 d a w n e r   F r e e B u f   2 0 1 6 - 0 9 - 1 2 I n f e c t i o n   M o n k e y 是 一 款 由 以 色 列 安 全 公 司 是 一 款 由 以 色 列 安 全 公 司 G u a r d i C o r e 在 在 2 0 1 6 黑 帽 大 会 上 发 布 的 数 据 中 心 安 全 检 测 工 具 ， 其 主 要 用 于 数 据 中 黑 帽 大 会 上 发 布 的 数 据 中 心 安 全 检 测 工 具 ， 其 主 要 用 于 数 据 中 心 边 界 及 内 部 服 务 器 安 全 性 的 自 动 化 检 测 。 心 边 界 及 内 部 服 务 器 安 全 性 的 自 动 化 检 测 。 该 工 具 在 架 构 上 ， 则 分 为 该 工 具 在 架 构 上 ， 则 分 为 M o n k e y （ 扫 描 及 漏 洞 利 用 端 ） 以 及 （ 扫 描 及 漏 洞 利 用 端 ） 以 及 C & C 服 务 器 （ 相 当 于 服 务 器 （ 相 当 于 r e p o r t e r ， 但 仅 仅 只 是 用 于 收 集 ， 但 仅 仅 只 是 用 于 收 集 m o n k e y 探 探 测 的 信 息 ） 。 测 的 信 息 ） 。 工 具 特 性 工 具 特 性 1 . 多 种 传 播 攻 击 技 术 ： 默 认 口 令 攻 击 常 用 e x p 攻 击 2 . 多 种 e x p 利 用 途 径 ： S S H S M B R D P W M I S h e l l s h o c k 3 . C & C 服 务 器 端 有 着 专 门 的 可 视 化 数 据 中 心 U I 界 面 。 运 行 平 台 运 行 平 台
C & C 服 务 器 在 U b u n t u   1 4 . 0 4 、 1 5 . 0 4 和 1 6 . 0 4 能 完 美 运 行 。 M o n k e y 在 W i n d o w s   X P 、 8 . 1 和 1 0 上 测 试 过 ， L i n u x 版 本 已 经 在 U b u n t u   1 4 . 0 4 和 1 5 . 1 0 上 测 试 过 。 安 装 指 导 安 装 指 导 大 家 如 果 需 要 这 款 工 具 的 话 ， 可 以 下 载 相 应 的 d e b i a n 包 ， 根 据 我 们 的 博 客 上 的 指 南 进 行 安 装 。 另 外 ， 设 置 C & C 服 务 器 的 方 法 请 点 击 阅 读 原 文 。 如 果 你 想 要 自 行 编 译 二 进 制 文 件 ， 可 以 根 据 指 南 利 用 源 去 进 行 b u i l d 。 初 始 配 置 初 始 配 置 无 论 你 是 直 接 下 载 或 者 编 译 源 代 码 ， I n f e c t i o n   M o n k e y 都 由 4 个 可 执 行 文 件 组 成 （ 多 平 台 ） ， 另 外 还 附 加 一 个 默 认 的 配 置 文 件 。 M o n k e y 配 置 存 储 在 两 个 地 方 ： 1 . M o n k e y 的 配 置 文 件 （ 默 认 c o n f i g . b i n ） ， 这 个 配 置 文 件 必 须 包 括 C & C 服 务 器 的 地 址 。 2 . 在 成 功 连 接 到 C & C 服 务 器 后 ， M o n k e y 会 从 上 面 下 载 一 个 新 的 配 置 文 件 （ 默 认 c o n f i g . b i n ） 来 覆 盖 原 来 的 配 置 。 我 们 可 以 通 过 C & C 服 务 器 那 边 的 主 控 端 的 U I 界 面 ， 来 修 改 默 认 的 配 置 文 件 。 在 上 面 两 种 情 况 下 ， 命 令 服 务 器 的 主 机 名 应 该 改 为 指 向 c & c 服 务 器 （ 注 意 这 不 需 要 马 上 连 接 ） 。 此 外 ， 为 了 提 升 M o n k e y 传 播 攻 击 的 成 功 率 ， 你 可 以 使 用 证 书 和 常 用 的 用 户 名 进 行 预 配 置 。 两 种 配 置 方 法 都 使 用 了 J S O N 格 式 来 指 定 选 项 ， 请 参 阅 表 格 来 阅 读 更 多 的 内 容 。 运 行 运 行 C C 服 务 器 服 务 器 为 了 运 行 C & C 服 务 器 ， 我 们 需 要 在 特 定 的 服 务 器 上 安 装 我 们 i n f e c t e d   M o n k e y 的 d e b i a n 包 ， 而 初 始 的 M o n k e y 机 器 并 不 需 要 直 连 到 C & C 服 务 器 。 释 放 释 放 M o n k e y 当 配 置 完 成 后 ， 咱 们 应 该 运 行 ： . / m o n k e y - l i n u x - 6 4   m 0 n k 3 y   - c   c o n f i g . b i n   - s   4 1 . 5 0 . 7 3 . 3 1 : 5 0 0 0 这 条 命 令 ， 可 以 在 网 络 中 多 点 同 时 运 行 。 命 令 行 选 项 包 括 ： - c ,   – c o n f i g :   指 定 J S O N 配 置 文 件 ， 可 以 用 来 覆 盖 默 认 的 配 置 - p ,   – p a r e n t :   设 置 m o n k e y 的 父 u u i d ， 以 便 C & C 服 务 器 端 更 好 地 分 类 识 别 m o n k e y - t ,   – t u n n e l :   i p : p o r t ,   为 M o n k e y 设 置 默 认 连 接 C & C 服 务 器 的 隧 道 - d ,   – d e p t h   :   设 置 M o n k e y 当 前 的 检 测 深 度 M o n k e y 是 如 何 工 作 的 是 如 何 工 作 的 1 . 唤 醒 与 C & C 服 务 器 的 连 接 ， 向 C & C 服 务 器 发 送 当 前 机 器 的 基 本 信 息 ， 以 及 M o n k e y 使 用 的 配 置 ： 首 次 尝 试 直 接 连 接 到 C & C 服 务 器 如 果 直 连 失 败 ， 它 会 尝 试 通 过 隧 道 进 行 连 接 （ 默 认 隧 道 ， 或 者 多 播 请 求 其 他 M o n k e y 响 应 得 到 的 隧 道 ） 如 果 没 有 连 上 C & C 服 务 器 ， M o n k e y 会 自 行 运 行
2 . 如 果 当 前 机 器 上 有 防 火 墙 ， 它 会 尝 试 添 加 规 则 来 允 许 我 们 的 流 量 通 过 （ 支 持 w i n   x p 和 w i n   7 + 的 防 火 墙 ） 。 3 . 向 其 他 M o n k e y 开 放 隧 道 （ 如 果 自 身 能 连 接 到 C & C 服 务 器 ） ： 检 查 防 火 墙 是 否 允 许 监 听 套 接 字 （ 如 果 我 们 没 能 在 w i n d o w s 防 火 墙 添 加 流 量 通 行 规 则 ， 隧 道 是 不 会 创 建 成 功 的 ） 响 应 其 他 M o n k e y 寻 找 隧 道 的 多 播 请 求 4 . 运 行 e x p 会 话 ， 会 根 据 配 置 启 动 N 个 会 话 ： 连 接 到 C & C 服 务 器 ， 获 取 最 新 的 配 置 根 据 配 置 扫 描 I P 段 在 配 置 里 定 义 S M B F i n g e r ,   S S H F i n g e r 等 指 纹 库 ， 尝 试 分 析 各 个 主 机 的 响 应 包 ， 进 而 对 它 们 进 行 指 纹 识 别 尝 试 在 发 现 的 主 机 上 ， 根 据 指 纹 尝 试 e x p 攻 击 检 索 出 适 合 目 标 主 机 的 e x p 各 个 e x p 都 会 根 据 指 纹 识 别 的 数 据 ， 对 各 主 机 进 行 专 项 打 击   如 果 没 有 找 到 合 适 的 ， e x p 就 会 利 用 失 败 e x p 利 用 成 功 的 主 机 ， 在 接 下 来 的 攻 击 里 会 忽 略 掉 会 跳 过 所 有 e x p 都 利 用 失 败 的 主 机 （ 可 以 在 配 置 里 禁 用 ） 5 . 会 在 m o n k e y 使 用 隧 道 清 理 添 加 的 防 火 墙 规 则 后 ， 将 隧 道 关 闭 。 下 载 相 关 下 载 相 关 点 击 阅 读 原 文 ， 查 看 官 方 下 载 地 址 。 * 参 考 来 源 ： G i t h u b ， F B 小 编 d a w n e r 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理