搜索

[13188] 2018-09-15_使用CredSniper获取双因素认证令牌

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-09-15_使用CredSniper获取双因素认证令牌 使 用 C r e d S n i p e r 获 取 双 因 素 认 证 令 牌 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 1 5 前 言 前 言 面 对 日 趋 严 峻 的 网 络 安 全 形 式 ， 企 业 也 不 断 的 变 换 着 他 们 的 安 全 防 护 方 案 。 越 来 越 多 的 企 业 开 始 对 面 对 日 趋 严 峻 的 网 络 安 全 形 式 ， 企 业 也 不 断 的 变 换 着 他 们 的 安 全 防 护 方 案 。 越 来 越 多 的 企 业 开 始 对 G S u i t e 和 和 O W A 等 外 部 服 务 ， 推 出 强 制 性 的 等 外 部 服 务 ， 推 出 强 制 性 的 2 F A 验 证 。 验 证 。 这 一 举 措 为 外 部 边 界 创 造 了 更 高 级 别 的 安 全 性 ， 但 同 时 也 促 进 了 攻 这 一 举 措 为 外 部 边 界 创 造 了 更 高 级 别 的 安 全 性 ， 但 同 时 也 促 进 了 攻 击 者 对 捕 获 击 者 对 捕 获 2 F A 令 牌 技 术 的 不 断 创 新 。 令 牌 技 术 的 不 断 创 新 。 近 些 年 ， 网 上 也 出 现 了 许 多 有 关 窃 取 2 F A 令 牌 的 技 术 手 段 。 在 某 些 情 况 下 ， 攻 击 者 会 尝 试 欺 骗 移 动 电 话 上 的 G S M ， 或 是 尝 试 通 过 查 找 禁 用 双 因 素 的 旧 门 户 来 绕 过 2 A F 。 近 期 ， 我 们 还 发 现 了 有 攻 击 者 通 过 社 工 手 段 在 帐 户 上 伪 造 密 码 重 置 来 欺 骗 用 户 ， 以 窃 取 发 送 至 他 们 短 信 的 令 牌 。 本 文 主 要 讨 论 如 何 使 用 C r e d S n i p e r 来 窃 取 2 A F 令 牌   。 C r e d S n i p e r   简 介 简 介 凭 证 钓 鱼 也 算 是 个 老 生 常 谈 的 话 题 了 。 为 此 ， 大 多 数 企 业 也 开 始 在 正 常 的 入 职 流 程 中 推 出 安 全 意 识 培 训 。 但 据 我 所 知 ， 大 多 数 企 业 所 谓 的 培 训 就 是 例 如 如 何 在 E m a i l 中 找 到 f l a g s 这 类 的 问 题 ， 而 不 是 灌 输 真 正 的 网 络 安 全 意 识 。 因 此 ， 如 果 我 能 克 隆 一 个 完 美 且 他 们 熟 悉 的 认 证 门 户 再 结 合 一 些 社 工 技 巧 ， 那 么 我 相 信 ， 大 多 数 人 都 会 乖 乖 的 交 出 他 们 的 凭 据 和 2 A F 令 牌 。 H T T P S 是 强 制 性 的 是 强 制 性 的 如 果 你 要 克 隆 G S u i t e 门 户 网 站 ， 则 必 须 执 行 此 操 作 ， 否 则 G o o g l e   C h r o m e 浏 览 器 会 向 目 标 提 醒 该 网 站 为 恶 意 网 站 。 想 要 解 决 这 个 问 题 也 很 容 易 ， 只 需 将 其 切 换 为 H T T P S 即 可 ， 因 为 G o o g l e 并 不 会 拦 截 访 问 者 和 服 务 器 之 间 的 请 求 和 响 应 p a y l o a d 。 在 安 装 过 程 中 ， C r e d S n i p e r 将 为 你 的 主 机 从 L e t ’ s   E n c r y p t 请 求 一 个 新 的 S S L 证 书 。 唯 一 你 要 做 的 就 是 ， 将 你
使 用 的 主 机 名 指 向 托 管 克 隆 门 户 的 服 务 器 I P 地 址 。 模 块 化 认 证 门 户 模 块 化 认 证 门 户 虽 然 C r e d S n i p e r 附 带 了 用 于 G S u i t e 的 模 块 ， 但 我 们 可 以 以 最 小 的 开 销 来 创 建 新 模 块 。 在 未 来 这 将 更 加 简 化 ， 使 用 户 能 够 在 5 - 1 0 分 钟 内 完 成 新 门 户 模 块 的 创 建 。 该 模 块 定 义 了 模 板 和 路 由 之 间 的 映 射 。 例 如 ， 某 人 访 问 / 登 录 ， 则 模 块 将 智 能 识 别 该 认 证 过 程 阶 段 并 加 载 相 应 的 模 板 。 C r e d S n i p e r 希 望 目 标 用 户 首 先 使 用 真 正 的 门 户 进 行 身 份 验 证 ， 而 后 当 2 F A S M S   t o k e n 被 发 送 给 目 标 用 户 后 ， C r e d S n i p e r 就 会 提 示 用 户 输 入 它 。 模 板 是 真 正 门 户 网 站 的 H T M L 副 本 ， 但 带 有 必 要 的 模 板 标 签 。 C r e d S n i p e r 使 用 的 模 板 语 言 是 J i n j a 2 ， 它 提 供 了 一 种 使 用 用 户 提 供 的 数 据 个 性 化 网 络 钓 鱼 页 面 的 无 缝 方 式 。 例 如 ， 像 G S u i t e 这 样 的 一 些 身 份 验 证 门 户 ， 它 们 首 先 会 要 求 用 户 提 供 电 子 邮 件 地 址 ， 然 后 将 其 发 送 到 密 码 页 再 发 送 到 2 F A 页 面 。 在 密 码 页 中 ， G S u i t e 会 在 其 电 子 邮 件 地 址 旁 显 示 用 户 个 人 资 料 。 由 于 C r e d S n i p e r 在 网 络 钓 鱼 的 第 一 阶 段 已 经 捕 获 了 电 子 邮 件 地 址 ， 因 此 在 后 续 页 面 中 使 用 它 只 需 在 H T M L 模 板 中 放 置 标 记 （ 例 如 { { u s e r n a m e } } ） 即 可 。 在 渲 染 模 板 时 ， J i n j a 2 会 自 动 将 标 记 替 换 为 值 。 此 外 ， 我 们 可 以 在 模 块 内 配 置 任 意 数 量 的 路 由 ， 以 应 对 身 份 验 证 过 程 中 所 有 不 同 的 情 况 。 A P I 集 成 集 成 C r e d S n i p e r 还 附 带 了 轻 量 级 A P I ， 因 此 用 户 可 以 将 捕 获 的 凭 据 集 成 到 其 他 应 用 程 序 中 。 由 于 2 F A 令 牌 时 效 性 较 短 ， 因 此 A P I 提 供 了 一 种 快 速 使 用 凭 据 来 自 动 执 行 身 份 验 证 任 务 的 方 法 。 在 运 行 C r e d S n i p e r 时 ， 屏 幕 上 将 生 成 一 个 A P I 令 牌 ， 你 可 以 使 用 该 令 牌 查 看 凭 据 、 标 记 凭 据 以 及 更 新 配 置 。 查 看 凭 据 （ 查 看 凭 据 （ G E T ） ） 标 记 凭 据 （ 标 记 凭 据 （ G E T ） ） 更 新 配 置 （ 更 新 配 置 （ P O S T ） ） 安 装 安 装 C r e d S n i p e r 要 求 你 为 计 划 使 用 的 主 机 名 配 置 D N S 。 L e t ’ s   E n c r y p t 需 要 能 够 在 颁 发 S S L 证 书 之 前 验 证 主 机 名 ， 因 此 需 要 将 主 机 名 分 配 给 托 管 C r e d S n i p e r 的 主 机 的 I P 地 址 。 之 前 有 人 报 告 说 ， 安 装 脚 本 在 U b u n t u   1 6 . 0 4 之 外 的 发 行 版 上 会 抛 出 错 误 。 虽 然 该 脚 本 支 持 在 其 他 L i n u x 版 本 或 发 行 版 上 安 装 运 行 ， 但 这 里 我 强 烈 建 议 大 家 使 用 U b u n t u   1 6 . 0 4 ， 避 免 可 因 此 带 来 的 不 必 要 麻 烦 。 首 先 ， 我 们 从 G i t H u b   r e p o 克 隆 该 项 目 ， 这 将 为 我 们 获 取 所 有 必 要 文 件 。   克 隆 完 成 后 ， 切 换 目 录 并 运 行 i n s t a l l . s h 脚 本 。 安 装 过 程 中 ， 脚 本 将 会 向 你 询 问 一 些 基 本 配 置 信 息 。 h t t p s : / / < p h i s h   s i t e > / c r e d s / v i e w ? a p i _ t o k e n = < a p i   t o k e n > h t t p s : / / < p h i s h   s i t e > / c r e d s / s e e n / < c r e d _ i d > ? a p i _ t o k e n = < a p i   t o k e n > h t t p s : / / < p h i s h   s i t e > / c o n f i g {       ' e n a b l e _ 2 f a ' :   t r u e ,       ' m o d u l e ' :   ' g m a i l ' ,       ' a p i _ t o k e n ' :   ' s o m e - r a n d o m - s t r i n g ' } $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / u s t a y r e a d y / C r e d S n i p e r $   c d   C r e d S n i p e r ~ / C r e d S n i p e r $   . / i n s t a l l . s h
M o d u l e   t o   d e p l o y   ( e x :   g m a i l ) ： ： 将 要 运 行 的 C r e d S n i p e r 模 块 。 有 关 列 表 ， 请 参 阅 m o d u l e s / 目 录 。 F i n a l   r e d i r e c t   U R L ： ： 钓 鱼 后 目 标 浏 览 器 最 终 重 定 向 到 的 U R L 。 E n a b l e   S S L ?   [ Y / n ] ： ： 是 否 启 用 S S L 进 行 网 络 钓 鱼 。 E n a b l e   t w o - f a c t o r   p h i s h i n g ?   [ Y / n ] ： ： 是 否 启 用 双 因 素 钓 鱼 。 E n t e r   h o s t n a m e   f o r   c e r t i f i c a t e s   ( e x :   a p p . e x a m p l e . c o m ) ： ： L e t ’ s   E n c r y p t 将 使 用 该 主 机 名 来 检 索 C r e d S n i p e r 的 S S L 证 书 。 为 了 使 该 主 机 名 能 够 访 问 C r e d S n i p e r ， 在 运 行 i n s t a l l . s h 之 前 ， 主 机 名 的 D N S 必 须 指 向 主 机 名 的 I P 地 址 。 P o r t   t o   l i s t e n   o n   ( d e f a u l t :   8 0 / 4 4 3 ) ： ： 默 认 情 况 下 ， 如 果 C r e d S n i p e r 在 H T T P 模 式 下 运 行 ， 则 分 配 端 口 为 8 0 。 如 果 在 H T T P S 模 式 下 运 行 ， 则 分 配 端 口 为 4 4 3 。 如 果 以 下 尚 未 安 装 ， 则 该 脚 本 也 会 为 你 安 装 ： L e t ’ s   E n c r y p t   A p t   R e p o s i t o r y P y t h o n 3 V i r t u a l E n v G n u P G C e r t B o t P y t h o n 3   模 块 ： F l a s k ,   m e c h a n i c a l s o u p ,   p y o p e n s s l 使 用 P y t h o n 3 为 你 创 建 一 个 虚 拟 环 境 并 安 装 一 些 必 要 的 P y t h o n 3 模 块 。 紧 接 着 ， 将 会 为 你 启 用 P y t h o n 的 端 口 绑 定 ， 你 将 可 以 从 u s e r l a n d 侦 听 端 口 8 0 / 4 4 3 。 最 后 ， S S L 证 书 的 证 书 和 私 钥 将 被 复 制 到 c e r t s / 文 件 夹 中 。 安 装 完 成 后 ， 将 会 运 行 C r e d S n i p e r ！ 之 后 想 要 运 行 C r e d S n i p e r ， 只 需 简 单 的 键 入   p y t h o n   c r e d s n i p e r . p y   - h e l p   即 可 。 如 果 你 想 退 出 主 机 并 希 望 在 之 后 运 行 C r e d S n i p e r ， 请 确 保 你 在 运 行 c r e d s n i p e r . p y 之 前 已 激 活 了 P y t h o n 虚 拟 环 境 ： 使 用 使 用 C r e d S n i p e r 具 有 较 强 的 使 用 灵 活 性 ， 可 在 多 种 不 同 的 可 配 置 模 式 下 运 行 。 如 果 你 选 择 在 不 使 用 内 置 A P I 的 情 况 下 监 控 网 络 钓 鱼 凭 据 ， 则 应 该 熟 悉 以 下 两 个 文 件 ： 临 时 缓 存 凭 据 临 时 缓 存 凭 据 ~ / $   c d   C r e d S n i p e r ~ / C r e d S n i p e r $   s o u r c e   b i n / a c t i v a t e ( C r e d S n i p e r )   ~ / C r e d S n i p e r $   p y t h o n   c r e d s n i p e r . p y   – h e l p u s a g e :   c r e d s n i p e r . p y   [ - h ]   - - m o d u l e   M O D U L E   [ - - t w o f a c t o r ]   [ - - p o r t   P O R T ]   [ - - s s l ]   [ - - v e r b o s e ]   - - f i n a l   F I N A L   - - h o s t n a m e   H O S T N A M E o p t i o n a l   a r g u m e n t s : - h ,   - - h e l p                                                       显 示 帮 助 信 息 并 退 出 - - m o d u l e   M O D U L E                                             钓 鱼 模 块 名 称   -   例 如 ,   " g m a i l " - - t w o f a c t o r                                                     启 用 双 因 素 钓 鱼 - - p o r t   P O R T                                                     侦 听 端 口   ( 默 认 :   8 0 / 4 4 3 ) - - s s l                                                                 通 过 L e t ' s   E n c r y p t 使 用 S S L - - v e r b o s e                                                         启 用 详 细 输 出 - - f i n a l   F I N A L                                                 钓 鱼 完 成 后 用 户 重 定 向 到 的 最 终 U R L - - h o s t n a m e   H O S T N A M E                                     S S L 主 机 名
. c a c h e ： 缓 存 文 件 主 要 用 于 在 启 用 双 因 素 凭 据 的 临 时 存 储 ， 以 防 止 在 目 标 未 完 成 双 因 素 步 骤 的 情 况 下 丢 失 凭 据 。 s n i p e d 文 件 文 件 . s n i p e d ： s n i p e d 文 件 提 供 捕 获 凭 据 的 平 面 文 件 ( F l a t   F i l e ) 存 储 以 及 双 因 素 信 息 ， I P 地 址 和 地 理 位 置 等 信 息 。 在 某 些 情 况 下 ， 如 果 你 在 一 个 从 未 登 录 的 位 置 进 行 身 份 验 证 ， G m a i l 将 可 能 要 求 你 提 供 经 过 身 份 验 证 的 最 后 位 置 信 息 。 通 过 抓 取 钓 鱼 目 标 的 I P 地 址 ， 并 快 速 对 其 进 行 地 理 定 位 ， 可 以 为 你 提 供 准 确 可 靠 的 答 案 。 页 面 克 隆 虽 然 唯 一 公 开 的 内 置 模 块 是 G m a i l ， 但 m o d u l e s / 目 录 中 还 有 一 个 示 例 模 块 可 帮 助 你 快 速 创 建 新 模 块 。 为 了 快 速 的 克 隆 一 个 页 面 ， 我 倾 向 于 使 用 名 为 “ S a v e   P a g e   W E ” 的 F i r e F o x 插 件 ， 该 插 件 可 以 为 你 在 一 个 H T M L 页 面 内 嵌 入 外 部 资 源 。 这 样 可 以 避 免 加 载 克 隆 网 站 托 管 的 嵌 入 资 源 ， 希 望 删 除 C r e d S n i p e r 可 能 意 外 发 生 的 任 何 回 调 。 请 务 必 遵 循 示 例 模 块 H T M L 模 板 ， 以 包 含 正 确 的 模 板 参 数 。 有 关 更 多 内 容 ， 你 可 以 关 注 后 续 我 们 关 于 C r e d S n i p e r 克 隆 页 面 的 文 章 ， 或 是 观 看 我 们 发 布 在 Y o u T u b e 上 的 T r a d e c r a f t   S e c u r i t y   W e e k l y 视 频 “ 使 用 C r e d S n i p e r 钓 取 2 F A 令 牌 ” 。 对 于 G m a i l 等 网 站 ， 会 有 多 个 页 面 。 身 份 验 证 过 程 的 生 命 周 期 大 致 如 下 ： 用 户 提 供 电 子 邮 件 地 址 ， 用 户 提 供 电 子 邮 件 地 址 ， G o o g l e 会 验 证 该 帐 户 会 验 证 该 帐 户 如 果 无 效 ， 则 告 知 用 户 电 子 邮 件 无 效 ； 如 果 有 效 ， 则 继 续 。 G o o g l e 要 求 提 供 用 户 密 码 要 求 提 供 用 户 密 码 如 果 无 效 ， 则 告 知 用 户 密 码 无 效 ； 如 果 有 效 且 2 F A 未 激 活 ， 则 重 定 向 到 G S u i t e ； 如 果 有 效 且 2 F A 已 激 活 ， 则 继 续 。 G o o g l e 请 求 请 求 2 F A 令 牌 令 牌 如 果 是 S M S ， 则 使 用 代 码 向 用 户 触 发 文 本 消 息 ； 如 果 是 A u t h e n t i c a t o r ， 则 提 示 输 入 O T P 代 码 ； 如 果 是 Y u b i k e y ， 则 提 示 插 入 并 激 活 U 2 F 设 备 ； 如 果 是 触 摸 提 示 ， 则 提 示 用 户 触 摸 手 机 ； 如 果 u s e r - a g e n t 反 映 未 知 浏 览 器 ， 则 提 示 短 信 ； 如 果 令 牌 有 效 ， 则 重 定 向 到 G S u i t e ； 如 果 令 牌 有 效 但 仍 存 可 疑 ， 则 提 示 用 户 输 入 其 他 信 息 。 C r e d S n i p e r 的 处 理 方 式 也 很 简 单 ： 提 示 用 户 发 送 电 子 邮 件 提 示 用 户 发 送 电 子 邮 件 使 用 谷 歌 的 P i c a s o 服 务 在 后 台 使 用 电 子 邮 件 加 载 配 置 文 件 提 示 用 户 输 入 密 码 提 示 用 户 输 入 密 码
使 用 电 子 邮 件 和 密 码 在 后 台 进 行 认 证 ， 然 后 确 认 是 否 启 用 了 2 F A ； 如 果 启 用 了 2 F A ， 则 捕 获 其 他 信 息 （ 即 S M S 的 最 后 几 位 数 字 ， O T P 应 用 程 序 名 称 （ D u o / A u t h e n t i c a t o r / e t c ） ， I P 地 址 ， 地 理 位 置 ） ； 如 果 禁 用 2 F A ， 则 重 定 向 到 C r e d S n i p e r 中 配 置 的 最 终 目 标 U R L 。 提 示 用 户 输 入 提 示 用 户 输 入 2 F A 令 牌 令 牌 重 定 向 到 最 终 目 标 U R L 结 语 结 语 C r e d S n i p e r 在 B l a c k   H i l l s 受 到 了 用 户 的 广 泛 好 评 。 除 了 C r e d S n i p e r ， 在 这 里 我 还 想 为 大 家 推 荐 另 一 款 功 能 强 大 的 工 具 E v i l g i n x 2 。 E v i l g i n x 2 是 一 个 可 绕 过 双 因 素 验 证 的 高 级 钓 鱼 框 架 ， 用 于 远 程 捕 获 任 何 W e b 服 务 的 凭 证 和 会 话 c o o k i e 。 因 此 ， 如 果 C r e d S n i p e r 不 是 你 想 要 的 ， 那 么 我 强 烈 建 议 你 尝 试 使 用 e v i l g i n x 2 。 最 后 ， 感 谢 大 家 的 阅 读 ！ * 参 考 来 源 ： 参 考 来 源 ： b l a c k h i l l s i n f o s e c ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理