搜索

[17828] 2021-02-01_技术分享利用Goby发现企业云网络中的安全隐患

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-02-01_技术分享利用Goby发现企业云网络中的安全隐患 技 术 分 享   |   利 用 G o b y 发 现 企 业 云 网 络 中 的 安 全 隐 患 原 创   z z l y z q   G o b y S e c   2 0 2 1 - 0 2 - 0 1 G o b y 社 区 第 1 2   篇 技 术 分 享 文 章 全 文 共 ： 2 5 6 1   字       预 计 阅 读 时 间 ： 7   分 钟 前 言 ： 前 言 ： 网 络 安 全 是 云 中 心 运 维 工 作 中 重 要 的 一 项 工 作 。 有 一 家 云 计 算 网 络 公 司 ， 在 过 去 的 两 年 里 ， 每 年 都 会 发 生 网 络 安 全 事 件 ， 给 工 程 师 和 业 务 用 户 造 成 了 不 小 的 麻 烦 ， 那 么 痛 定 思 痛 ， 造 成 这 些 事 件 的 原 因 是 什 么 ？ 如 何 “ 亡 羊 补 牢 ” ， 确 保 网 络 安 全 呢 ？   0 1   网 络 安 全 体 系 介 绍 网 络 安 全 体 系 介 绍
1 . 1   主 动 防 御 主 动 防 御 主 动 防 御 是 指 采 用 软 硬 件 设 施 ， 主 动 侦 测 网 络 攻 击 并 进 行 实 时 拦 截 ， 及 时 制 止 网 络 攻 击 行 为 。 该 类 设 备 主 要 包 括 防 火 墙 、 入 侵 防 御 、 W A F 、 防 D D o S 等 。 1 . 1 . 1   防 火 墙 防 火 墙 主 要 部 署 在 网 络 边 界 ， 包 括 互 联 网 边 界 和 专 线 边 界 ， 主 要 承 载 隔 离 内 外 网 、 不 同 区 域 网 络 ， 以 及 端 口 映 射 等 功 能 ， 有 些 防 火 墙 还 带 有 防 病 毒 软 件 。 日 常 使 用 中 ， 防 火 墙 要 注 意 如 下 内 容 ： 精 确 的 防 火 墙 策 略 定 时 更 新 的 防 毒 墙 授 权 定 期 备 份 防 火 墙 配 置 文 件 1 . 1 . 2   入 侵 防 御 入 侵 防 御 主 要 部 署 在 网 络 边 界 ， 包 括 互 联 网 边 界 和 专 线 边 界 ， 一 般 采 用 透 明 接 入 的 方 式 ， 主 要 根 据 漏 洞 库 进 行 实 时 识 别 并 根 据 策 略 进 行 相 应 允 许 或 阻 断 动 作 。 日 常 使 用 中 ， 入 侵 防 御 要 注 意 如 下 内 容 ： 可 以 将 手 动 禁 止 的 端 口 和 地 址 采 用 专 用 的 策 略 条 目 进 行 配 置 定 时 更 新 入 侵 防 御 特 征 库 定 期 备 份 入 侵 防 御 配 置 文 件 1 . 2   被 动 防 御 被 动 防 御 被 动 防 御 是 指 ， 采 用 软 硬 件 设 施 ， 针 对 异 常 攻 击 等 行 为 有 识 别 、 侦 测 的 功 能 ， 但 无 法 实 现 实 时 阻 断 等 操 作 。 该 类 型 设 备 主 要 包 括 态 势 感 知 、 日 志 审 计 、 人 工 分 析 等 。 1 . 2 . 1   态 势 感 知 态 势 感 知
主 要 以 旁 路 的 方 式 部 署 ， 通 过 核 心 交 换 机 、 接 入 交 换 机 端 口 流 量 镜 像 的 方 式 ， 将 需 要 分 析 的 流 量 镜 像 给 态 势 感 知 设 备 ， 态 势 感 知 设 备 依 靠 自 身 分 析 软 件 以 及 攻 击 识 别 策 略 进 行 识 别 、 侦 测 并 进 行 日 志 输 出 或 邮 件 告 警 。 1 . 2 . 2   日 志 审 计 日 志 审 计 主 要 以 旁 路 的 方 式 部 署 ， 实 时 接 收 网 络 设 备 、 操 作 系 统 的 日 志 并 存 储 ， 通 过 自 身 分 析 策 略 输 出 分 析 结 果 。 1 . 2 . 3   人 工 分 析 人 工 分 析 主 要 通 过 查 看 态 势 感 知 、 日 志 审 计 ， 深 入 分 析 网 络 威 胁 ， 并 采 取 相 应 措 施 。 措 施 主 要 包 括 ： 通 过 防 火 墙 、 入 侵 防 御 封 禁 攻 击 源 ， 及 时 通 知 用 户 警 惕 有 可 能 或 已 经 发 生 的 网 络 安 全 事 件 。 1 . 3   安 全 检 查 安 全 检 查 安 全 检 查 是 指 对 云 中 心 在 产 品 交 付 、 系 统 漏 洞 扫 描 、 安 全 评 估 等 ， 从 交 付 前 、 交 付 中 、 交 付 后 等 维 度 ， 确 保 各 项 流 程 符 合 规 范 ， 保 证 质 量 。 经 过 团 队 内 部 梳 理 ， 形 成 保 障 体 系 ， 而 “ 工 欲 善 其 事 ， 必 先 利 其 器 ” ， 好 的 漏 扫 就 像 工 兵 的 扫 雷 器 一 样 ， 十 分 必 要 。   0 2 实 战 扫 描 测 试 实 战 扫 描 测 试 2 . 1   办 公 内 网 扫 描 办 公 内 网 扫 描 最 早 知 道 G o b y 是 从 某 地 安 全 部 门 得 知 的 ， 专 家 推 荐 当 然 得 试 用 一 下 了 。
我 的 电 脑 是 M a c ， 下 载 后 提 示 权 限 不 足 ， 点 击 “ P e r m i s s i o n ” 然 后 输 入 密 码 就 可 以 直 接 使 用 了 。 扫 描 速 度 很 快 ， 一 会 儿 工 夫 一 个 C 段 就 扫 完 了 ， 1 0 4 个 资 产 ， 6 6 个 I P ， 1 6 1 个 端 口 ， 有 危 险 的 有 3 个 ， 其 中 居 然 还 有 永 恒 之 蓝 。 关 于 G o b y 权 限 不 足 解 决 办 法 可 参 考 ： h t t p s : / / g o b i e s . o r g / f a q . h t m l # C r a s h e s o n M a c O S 分 析 扫 描 结 果 之 后 ， 拿 给 信 息 部 门 看 ， 他 们 不 禁 捏 了 把 汗 ， 平 常 看 起 来 很 安 全 的 系 统 ， 没 想 到 存 在 很 多 隐 患 。 解 决 方 法 ： 解 决 方 法 ： 1 .   最 简 单 粗 暴 的 方 法 关 闭 关 闭 4 4 5 端 口 端 口 。 2 .   打 补 丁 打 补 丁 ， 此 漏 洞 补 丁 微 软 在 1 7 年 就 已 经 发 布 连 接 如 下 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - u p d a t e s / s e c u r i t y b u l l e t i n s / 2 0 1 7 / m s 1 7 - 0 1 0 # s e c u r i t y - u p d a t e - f o r - m i c r o s o f t - w i n d o w s - s m b - s e r v e r - 4 0 1 3 3 8 9 3 .   安 装 火 绒 安 全 安 装 火 绒 安 全 也 可 以 抵 御 此 漏 洞 攻 击 。 尝 试 利 用 此 漏 洞 ， 并 验 证 是 否 修 补 成 功 。 由 于 此 机 器 不 是 重 要 的 应 用 服 务 器 ， 尝 试 利 用 其 学 习 一 下 其 中 原 理 ： 先 用 k a l i   L i n u x 中 m s f c o n s o l e 的 s m b 模 块 扫 描 ， 看 看 是 否 能 扫 描 到 此 漏 洞 ， 可 以 看 到 此 主 机 是 有 漏 洞 的 ， 如 下 图 : 下 面 一 顿 操 作 就 不 细 说 了 ， 很 容 易 就 可 以 拿 到 a d m i n i s t r a t o r 的 c m d 操 作 权 限 。 打 上 补 丁 再 试 一 遍 ， 显 示 此 主 机 不 可 操 作 。
2 . 2   视 频 内 网 扫 描 视 频 内 网 扫 描 网 传 摄 像 头 漏 洞 多 ， 那 我 们 测 试 下 我 们 的 视 频 内 网 漏 洞 。 将 I P 地 址 段 放 进 扫 描 目 标 ， 一 通 扫 描 爆 出 来 5 个 漏 洞 ， 其 中 有 1 个 海 康 摄 像 头 漏 洞 。 点 击 海 康 漏 洞 。
安 装 插 件 之 后 可 以 进 行 验 证 。 可 以 直 接 看 到 摄 像 头 图 的 照 片 ， 并 且 5 秒 钟 刷 新 1 次 。 此 时 心 里 的 感 觉 是 紧 张 的 ， 要 是 被 黑 客 进 行 内 网 渗 透 ， 那 么 隐 私 将 被 泄 露 。 有 没 有 种 仿 佛 电 影 大 片 的 f e e l ， 黑 客 将 电 脑 接 入 企 业 内 网 ， 然 后 G o b y 一 通 扫 描 ， 单 点 进 入 ， 内 网 渗 透 ， 数 据 库 被 盗 或 者 被 勒 索 等 等 。
2 . 3   1 - 6 5 5 3 5 默 认 的 扫 描 端 口 是 包 括 一 些 常 见 的 T C P 端 口 和 U D P 端 口 ， 但 是 对 于 很 多 企 业 来 说 ， 非 一 般 端 口 用 于 映 射 内 网 服 务 已 是 普 遍 操 作 ， 例 如 1 2 3 7 8 映 射 到 内 网 8 0 等 ， G o b y 在 应 对 这 种 情 况 下 也 是 可 以 很 好 的 进 行 端 口 存 活 探 测 、 服 务 存 活 以 及 漏 洞 侦 测 。 在 应 对 这 种 情 况 下 也 是 可 以 很 好 的 进 行 端 口 存 活 探 测 、 服 务 存 活 以 及 漏 洞 侦 测 。 我 们 只 需 要 在 探 测 端 口 范 围 中 输 入 1 - 6 5 5 3 5 即 可 。 主 要 扫 描 结 果 包 括 开 放 的 所 有 H T T P 业 务 和 截 图 。
2 . 4   D D o S 攻 击 攻 击 在 一 次 扫 描 任 务 中 ， 为 了 加 快 速 度 ， 将 扫 描 速 率 调 整 成 1 0 0 0 0 。 也 是 因 为 这 种 调 整 ， 导 致 我 们 的 公 网 掉 线 了 。 经 过 分 析 ， 一 般 防 火 墙 有 三 个 技 术 指 标 ， 分 别 是 ： 吞 吐 量 、 每 秒 新 建 连 接 数 、 总 在 线 数 吞 吐 量 、 每 秒 新 建 连 接 数 、 总 在 线 数 。 由 于 并 发 量 1 0 0 0 0 ， 导 致 防 火 墙 在 很 短 的 时 间 内 超 过 了 自 身 服 务 能 力 ， 最 终 形 成 D D o S 拒 绝 服 务 的 现 象 。 停 止 攻 击 后 ， 过 了 几 分 钟 自 己 也 就 恢 复 了 。
本 身 G o b y 作 为 漏 洞 扫 描 ， 可 是 在 这 种 场 景 下 却 成 了 D D o S 工 具 ， 实 在 是 厉 害 ！   0 3 总 结 总 结 网 络 安 全 已 经 越 来 越 被 大 众 所 熟 知 ， 个 人 认 为 一 般 的 扫 描 系 统 主 要 是 某 辰 、 某 盟 等 安 全 厂 商 生 产 的 硬 件 产 品 ， 软 件 主 要 包 括 N e s s u s 、 O p e n V A S 等 ， 但 是 要 么 是 需 要 花 钱 ， 要 么 是 安 装 使 用 复 杂 ， G o b y 很 好 的 迎 合 了 目 前 网 络 安 全 漏 洞 扫 描 的 需 求 ， 免 费 、 高 效 ， 并 且 还 有 灵 活 的 自 定 义 P o C 、 插 件 等 功 能 ， 实 在 是 网 络 安 全 从 业 者 的 必 备 工 具 。
最 新 最 新 G o b y 使 用 技 巧 分 享 使 用 技 巧 分 享 ： ： •   f 1 t z   |   从 C V E - 2 0 2 0 - 1 7 5 1 8 到 一 键 G e t s h e l l •   l i m b 0   |   如 何 利 用 G o b y 获 得 多 个 地 市 h v v 一 等 奖 •   梦 幻 的 彼 岸   |   A p a c h e   T o m c a t 样 例 目 录 s e s s i o n •   k i o   |   如 何 利 用 G o b y 将 防 守 单 位 打 出 局 •   b y t e s e c   |   从 致 远 O A - a j a x . d o 漏 洞 复 现 到 利 用 更 多   > >     打 野 手 册 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ G o b y   介 绍 / 扫 描 / 口 令 爆 破 / 漏 洞 利 用 / 插 件 开 发 /   P o C   编 写 等 文 章 均 可 ） ， 欢 迎 投 稿 到 我 们 公 众 号 ， 超 级 内 测 版 等 着 你 们 ~ ~ ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理