搜索

[19751] 2021-05-06_在线公开课丨物理隔离网络双向数据传输技术

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-05-06_在线公开课丨物理隔离网络双向数据传输技术 在 线 公 开 课 丨 物 理 隔 离 网 络 双 向 数 据 传 输 技 术 i 春 秋   2 0 2 1 - 0 5 - 0 6 通 过 无 法 访 问 互 联 网 的 封 闭 网 络 保 护 重 要 资 产 ， 攻 击 者 不 能 与 隔 离 网 络 直 接 通 过 网 络 接 触 ， 传 统 攻 击 渗 透 手 段 都 会 失 效 ， 但 是 隔 离 网 络 并 不 代 表 绝 对 安 全 ， 虽 然 隔 离 了 网 络 访 问 ， 但 由 于 网 络 维 护 、 数 据 交 互 等 原 因 ， 无 法 阻 断 物 理 介 质 数 据 传 输 和 物 理 设 备 的 接 入 ， 如 光 盘 、 U 盘 等 移 动 数 据 载 体 、 键 盘 、 鼠 标 等 硬 件 设 备 、 移 动 笔 记 本 、 临 时 热 点 等 未 按 规 定 接 入 等 ， 这 些 行 为 极 有 可 能 成 为 突 破 隔 离 网 络 的 桥 梁 。 在 完 全 没 有 连 接 上 任 何 网 络 时 ， 做 一 个 点 对 点 的 消 息 传 输 ， 国 外 习 惯 称 之 为 隔 离 网 ， 针 对 隔 离 网 的 攻 击 就 是 幽 灵 隧 道 。 本 节 公 开 课 主 要 讲 解 了 木 马 的 前 世 今 生 、 隔 离 网 介 绍 和 针 对 隔 离 网 的 案 例 攻 击 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 4 4 7 4
相 关 概 念 相 关 概 念 A i r - G a p p e d   D e v i c e s   从 未 连 接 互 联 网 的 设 备 ， 封 闭 的 计 算 机 网 络 或 独 立 的 安 全 隔 离 网 络 。 w i k i 上 英 文 ： A n   a i r   g a p ,   a i r   w a l l   o r   a i r   g a p p i n g   i s   a   n e t w o r k   s e c u r i t y m e a s u r e   e m p l o y e d   o n   o n e   o r   m o r e   c o m p u t e r s   t o   e n s u r e t h a t   a   s e c u r e   c o m p u t e r n e t w o r k   i s   p h y s i c a l l y   i s o l a t e d   f r o m   u n s e c u r e d   n e t w o r k s ,   s u c h   a s   t h e   p u b l i c   I n t e r n e t o r   a n u n s e c u r e d   l o c a l   a r e a   n e t w o r k . 物 理 隔 离 网 络 双 向 数 据 传 输 关 键 技 术 物 理 隔 离 网 络 双 向 数 据 传 输 关 键 技 术 1 、 植 入 技 术 ： 、 植 入 技 术 ： B r e a c h i n g   t h e   A i r - G a p （ （ 1 ） 恶 意 软 件 植 入 ） 恶 意 软 件 植 入 对 物 理 隔 离 网 络 目 标 主 机 数 据 窃 取 ， 不 能 采 取 传 统 互 联 网 通 过 上 传 或 下 载 文 件 的 方 法 。 有 效 的 方 法 是 ， 借 助 恶 意 软 件 将 敏 感 信 息 和 文 件 保 存 到 移 动 存 储 介 质 中 或 远 程 实 时 传 输 。 恶 意 软 件 的 作 用 包 括 搜 索 目 标 主 机 系 统 信 息 、 敏 感 文 件 ， 根 据 远 程 攻 击 端 指 令 ， 建 立 稳 定 的 数 据 传 输 通 道 。 恶 意 软 件 的 植 入 包 括 软 件 的 上 传 和 软 件 的 触 发 。 软 件 上 传 的 关 键 问 题 是 免 杀 ， 即 躲 避 目 标 杀 软 系 统 和 入 侵 检 测 系 统 。 文 章 使 用 的 恶 意 软 件 为 c l i e n t . e x e ， 经 前 期 测 试 ， 基 本 不 会 被 杀 软 系 统 拦 截 。 可 利 用 社 会 工 程 学 的 方 法 ， 让 物 理 隔 离 网 络 内 部 人 员 主 动 接 触 和 下 载 程 序 ； 也 可 利 用 B A D U S B 模 拟 键 盘 执 行 的 方 式 ， 将 存 储 在 H I D 设 备 芯 片 固 件 中 的 c l i e n t . e x e 触 发 执 行 ， 并 设 置 为 随 开 机 启 动 ， 执 行 后 无 窗 口 界 面 ， 隐 蔽 运 行 。 （ （ 2 ） 硬 件 植 入 ） 硬 件 植 入 硬 件 设 备 植 入 的 关 键 是 隐 蔽 性 。 文 章 中 使 用 的 S T M 3 2 D u c k y 本 质 是 H I D 模 拟 设 备 ， 即 采 用 S T M 3 2 最 小 开 发 芯 片 模 拟 H I D 设 备 ； 实 际 应 用 中 ， 可 嵌 入 目 标 主 机 的 U S B 键 盘 、 鼠 标 等 具 有 U S B 接 口 的 设 备 中 。 目 标 主 机 对 接 入 的 H I D 设 备 无 法 枚 举 为 普 通 的 移 动 存 储 设 备 ， 也 无 法 对 其 内 部 闪 存 上 的 恶 意 代 码 进 行 检 测 ， 基 本 上 可 规 避 杀 毒 软 件 和 安 全 策 略 的 检 测 。 2 、 双 向 数 据 传 输 技 术 ： 、 双 向 数 据 传 输 技 术 ： B r i d g i n g   t h e   A i r - G a p B r i d g i n g   t h e   A i r - G a p ， 即 物 理 隔 离 网 络 桥 接 ， 实 际 上 是 在 远 程 攻 击 机 和 物 理 隔 离 网 络 主 机 之 间 建 立 一 个 稳 定 的 C & C 通 道 （ 即 C o m m a n d 命 令 和 C o n t r o l 控 制 ） ， 最 终 实 现 双 向 数 据 传 输 。 具 体 内 容 如 下 ： （ （ 1 ） 无 线 网 络 通 道 的 建 立 ） 无 线 网 络 通 道 的 建 立 无 线 网 络 通 道 的 建 立 ， 采 用 E S P 8 2 6 6   无 线 传 输 模 块 ， 该 模 块 集 成 在 S T M 3 2 芯 片 上 。 E S P 8 2 6 6 模 块 的 作 用 是 ， 使 物 理 隔 离 网
络 主 机 实 现 了 无 线 基 站 拓 展 。 由 无 线 模 块 在 目 标 机 建 立 A P （ a c c e s s   p o i n t ） 网 络 节 点 ， 并 作 为 服 务 器 ； 同 时 ， 远 端 的 攻 击 机 利 用 无 线 网 卡 主 动 接 入 目 标 机 的 A P 网 络 中 ， 从 而 实 现 了 无 线 通 道 的 建 立 。 因 此 ， 远 端 攻 击 机 进 行 指 令 控 制 和 数 据 传 输 的 距 离 与 无 线 模 块 直 接 相 关 ， 经 测 试 ， 有 效 传 输 距 离 不 小 于 1 5 米 。 （ （ 2 ） 数 据 通 道 建 立 和 远 控 ） 数 据 通 道 建 立 和 远 控 在 无 线 通 道 的 基 础 上 ， 数 据 通 道 建 立 依 赖 四 个 程 序 ， 分 别 是 目 标 机 上 的 c l i e n t . e x e 、 S T M 3 2 模 块 上 的 s t m 3 2 . i n o 、 e s p 8 2 6 6 模 块 的 e s p . i n o 、 攻 击 机 上 的 s e r v e r . e x e 。 具 体 实 现 过 程 如 下 ： ① 目 标 机 程 序 ① 目 标 机 程 序 c l i e n t . e x e c l i e n t . e x e 程 序 ， 可 通 过 社 工 的 方 法 植 入 目 标 机 中 ， 并 隐 蔽 运 行 ， 根 据 指 令 执 行 文 件 搜 索 、 数 据 回 传 等 功 能 。 目 标 机 与 S T M 3 2 模 块 的 交 互 是 通 过 c l i e n t . e x e 完 成 的 ， 程 序 功 能 主 要 包 括 S T M 3 2 D u c k y 设 备 识 别 、 控 制 指 令 交 互 、 文 件 传 输 交 互 。 实 际 上 ， 攻 击 机 远 控 的 s h e l l 权 限 也 是 基 于 c l i e n t . e x e 实 现 的 ， c l i e n t . e x e 存 储 运 行 的 位 置 和 权 限 ， 即 为 攻 击 机 远 控 的 权 限 ， 攻 击 机 远 控 的 s h e l l 文 件 目 录 即 为 c l i e n t . e x e 所 处 的 路 径 。 图 中 目 标 机 程 序 c l i e n t . e x e 主 要 包 含 h i d a p i . h 、 h i d c l i e n t . c p p 。 其 中 h i d a p i . h 是 一 个 跨 平 台 的 、 用 于 U S B   H I D 设 备 通 信 的 库 文 件 ， 提 供 了 h i d 设 备 识 别 函 数 （ 包 括 h i d _ d e v i c e _ i n f o 结 构 体 、 h i d _ e n u m e r a t e 设 备 枚 举 函 数 、 h i d _ o p e n 设 备 打 开 函 数 等 ） ， h i d 设 备 读 写 函 数 （ 包 括 h i d _ w r i t e (   ) 设 备 写 、 h i d _ r e a d (   ) 设 备 读 等 ） ； h i d c l i e n t . c p p 文 件 调 用 h i d a p i . h ， 完 成 设 备 识 别 、 远 程 控 制 和 文 件 传 输 等 。 在 远 控 指 令 识 别 方 面 ， 文 章 将 指 令 类 型 放 在 数 据 缓 存 b u f f e r 的 第 一 个 字 节 ， 即 b u f f e r [ 0 ] ， 并 定 义 系 统 控 制 指 令 （ 即 D O S 环 境 中 能 识 别 的 命 令 ） 识 别 符 为 0 x 4 0 ， 文 件 传 输 识 别 符 为 0 x 5 0 。 c l i e n t . e x e 根 据 b u f f e r 判 断 是 控 制 指 令 还 是 文 件 双 向 传 输 指 令 ， 并 作 出 响 应 。 ② ② S T M 3 2 控 制 程 序 控 制 程 序 s t m 3 2 . i n o
S T M 3 2 D u c k y 便 携 设 备 中 的 S T M 3 2 模 块 是 通 过 U S B 口 直 接 与 目 标 主 机 连 接 的 。 s t m 3 2 . i n o 程 序 基 于 A r d u i n o   I D E 环 境 开 发 ， 通 过 S T - l i n k 或 J - l i n k 的 方 式 烧 录 到 S T M 3 2 开 发 板 中 。 s t m 3 2 . i n o 程 序 依 赖 U S B C o m p o s i t e . h 库 文 件 ， 该 库 文 件 是 U S B   H I D 设 备 兼 容 库 ， 在 文 章 中 的 主 要 功 能 是 ： 将 S T M 3 2 模 块 U S B 接 口 定 义 为 H I D 设 备 ， 并 对 设 备 描 述 符 、 接 口 描 述 符 、 中 断 传 输 中 端 点 等 进 行 了 定 义 ； 提 供 了 双 向 数 据 传 输 的 A P I 接 口 。 S T M 3 2 模 块 和 目 标 机 读 写 交 互 。 与 c l i e n t . e x e 中 的 h i d _ w r i t e (   ) 和 h i d _ r e a d (   ) 相 对 应 ， 在 s t m 3 2 . i n o 中 ， 通 过 g e t o u t p u t (   ) 和 s e n d (   ) 函 数 与 目 标 机 数 据 交 互 。 S T M 3 2 模 块 和 E S P 8 2 6 6 无 线 模 块 双 向 交 互 。 S T M 3 2 模 块 主 要 负 责 转 发 目 标 机 和 无 线 模 块 的 数 据 。 S T M 3 2 D u c k y 便 携 设 备 内 部 ， 两 个 模 块 在 物 理 端 口 连 接 的 基 础 上 ， 通 过 s e r i a l . r e a d (   ) 和 s e r i a l . w r i t e (   ) 函 数 进 行 串 口 通 信 。 ③ 无 线 基 站 控 制 程 序 ③ 无 线 基 站 控 制 程 序 e s p . i n o E S P 8 2 6 6 模 块 建 立 的 无 线 网 络 A P 热 点 ， 是 在 物 理 隔 离 网 络 和 远 控 主 机 之 间 主 动 构 建 无 线 信 道 的 关 键 。 程 序 基 于 A r d u i n o   I D E 环 境 开 发 ， 完 成 初 步 的 编 译 和 固 件 生 成 ， 由 E S P 6 2 6 6 F l a s h e r 烧 录 程 序 将 固 件 通 过 S T - l i n k 烧 录 到 E S P 8 2 6 6 模 块 的 闪 存 中 。 其 主 要 功 能 是 ： 提 供 无 线 网 络 的 接 入 ， 实 现 S T M 3 2 模 块 和 攻 击 机 的 双 向 数 据 转 发 。 E S P 8 2 6 6 模 块 和 攻 击 机 的 双 向 数 据 传 输 。 e s p . i n o 程 序 调 用 E S P A s y n c T C P . h 库 文 件 ， 并 通 过 o n D a t a ( ) 函 数 响 应 和 接 收 远 控 端 s e r v e r . e x e 的 数 据 ； 通 过 库 文 件 中 的 s e n d (   ) 函 数 将 S T M 3 2 模 块 的 数 据 转 发 到 远 控 端 s e r v e r . e x e 。 ④ 攻 击 端 控 制 程 序 ④ 攻 击 端 控 制 程 序 s e r v e r . e x e 攻 击 端 控 制 程 序 s e r v e r . e x e 运 行 在 远 程 攻 击 机 主 机 上 ， 借 助 攻 击 机 主 机 自 带 的 无 线 网 卡 ， 按 照 约 定 的 无 线 网 络 配 置 ， 接 入 A P 网 络 中 。 程 序 由 P y t h o n 语 言 编 写 ， 直 接 在 攻 击 机 主 机 上 运 行 。 其 主 要 功 能 是 ： 接 入 A P 无 线 网 络 中 ； 主 动 与 目 标 机 c l i e n t . e x e 建 立 通 信 ； 发 送 控 制 指 令 到 目 标 机 ， 接 收 回 传 的 指 令 和 文 件 。 s e r v e r . e x e 在 p y t h o n 开 发 环 境 中 ， 调 用 s o c k e t 库 文 件 ， 通 过 s o c k e t . s e n d (   ) 和 s o c k e t . r e c v (   ) 函 数 与 e s p . i n o 双 向 数 据 交 互 。 总 结 总 结 封 闭 的 隔 离 网 络 并 不 意 味 着 绝 对 安 全 。 隔 离 网 络 除 了 要 修 复 系 统 和 软 件 的 安 全 漏 洞 ， 还 要 加 强 管 理 严 格 控 制 数 据 的 进 出 ， 包 括 外 部 数 据 存 储 介 质 和 硬 件 设 备 的 接 入 。 特 别 提 示 ： 特 别 提 示 ：
1 、 物 理 隔 离 计 算 机 、 打 印 机 、 扫 描 仪 等 设 备 ， 一 定 要 把 出 厂 携 带 的 无 线 网 卡 进 行 拆 除 ， 防 止 出 现 利 用 无 线 的 离 线 攻 击 。 2 、 对 供 应 链 进 行 严 格 管 理 ， 防 止 供 应 商 通 过 供 应 链 对 设 备 芯 片 和 物 理 配 件 进 行 更 替 。 机 房 装 修 时 ， 也 可 能 出 现 意 外 。 E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   请 求 接 口 中 的 J S 参 数 校 验 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全 ▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全
▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班 杭 州 班 ： 报 名 立 减 5 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 北 京 、 天 津 班 ： 报 名 立 减 3 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 广 州 班 ： 报 名 立 减 4 0 0 0 元 ， 开 课 时 间 ： 6 月 中 旬 ； 成 都 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 中 旬 。 快 速 咨 询 入 口 快 速 咨 询 入 口
师 老 师 李 老 师 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理