搜索

[481] 2016-08-05_DNSShell初体验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-08-05_DNSShell初体验 D N S   S h e l l 初 体 验 楚 子 航   A r k T e a m   2 0 1 6 - 0 8 - 0 5 背 景 介 绍 背 景 介 绍 我 们 遇 到 过 各 种 各 样 的   S h e l l , 从 协 议 上 来 看 , 最 开 始 基 于   T C P 、 U D P   的   S h e l l , 到 后 来 基 于 I C M P   的   S h e l l   。 从 依 托 工 具 上 看 , 有   n c 反 弹 、 t e l n e t   反 弹 、 S S H   端 口 转 发 等 手 段 , 极 度 猥 琐 的 甚 至 还 有 利 用   a w k   的 反 弹   S h e l l 。 从 语 言 上 看 , 各 种 流 行 的 语 言 都 能 用 来 写 后 门 , 从 b a s h   到   3 P ( P e r l   P y t h o n   P H P ) 再 到   R u b y   和   J a v a   , 大 牛 总 是 可 以 根 据 不 同 的 环 境 情 况 选 择 不 同 的   S h e l l   来 利 用 。 各 种 各 种   S h e l l   都 有 它 自 己 的 优 点 和 缺 点 都 有 它 自 己 的 优 点 和 缺 点 , 采 用 采 用   T C P   和 和   U D P   的 虽 然 功 能 强 大 的 虽 然 功 能 强 大 , 但 是 却 受 到 了 防 火 墙 和 杀 毒 软 件 的 严 格 监 控 但 是 却 受 到 了 防 火 墙 和 杀 毒 软 件 的 严 格 监 控 , R u b y   和 和 J a v a   写 成 的 又 不 一 定 有 相 应 的 运 行 环 境 。 写 成 的 又 不 一 定 有 相 应 的 运 行 环 境 。 主 角 登 场 主 角 登 场 我 们 今 天 介 绍 一 个 利 用   D N S   协 议 进 行 通 信 的 反 弹   S h e l l ， 和   I C M P   反 弹   S h e l l   的 原 理 几 乎 相 同 ， 只 是 传 输 的 协 议 变 为 了   D N S 。 使 用   D N S   请 求 来 伪 装 通 信 进 行 命 令 控 制 带 来 的 好 处 不 言 而 喻 , 不 管 你 做 了 多 么 严 格 的 网 络 控 制 , 你 也 要 满 足 至 少 对 一 个 服 务 器 发 起 的 D N S   查 询 请 求 , 那 么 就 可 以 被 攻 击 者 恶 意 利 用 。 利 用   D N S   的 想 法 并 不 新 奇 , 在 黑 帽 大 会 上 也 多 次 提 到 过   D N S   隧 道 , 之 前 的   D N S   域 传 送 漏 洞 也 是 一 个 利 用 方 法 , 今 天 我 们 选 取 一 个 开 源 的 工 具 进 行 学 习 – D N S h e l l   。 有 关 于   D N S   的 相 关 细 节 不 再 赘 述 , 有 想 了 解 详 细 内 容 的 移 步 相 关 的   R F C   文 档 , 如   R F C   4 0 3 4 、 R F C   3 7 5 5 等 等 。 准 备 工 作 准 备 工 作 如 作 者 所 说 , 这 是 一 个 使 用   P y t h o n   编 写 的 、 利 用   D N S   作 为 命 令 控 制 信 道 的 反 弹   S h e l l 。 对 于   P y t h o n   库 的 准 备 就 不 再 多 说 了 , 依 赖 的 环 境 应 该 是   P y t h o n   2 . 7 , 因 为 其 在 服 务 器 端 的 代 码 中 使 用 了   r a w _ i n p u t   和   . f o r m a t ( )   。 众 所 周 知 ,   r a w _ i n p u t   函 数 在   P y t h o n 3   中 被 砍 掉 了 , 而   s t r . f o r m a t ( )   则 是 在   P y t h o n   2 . 6   才 加 入 的 函 数 。 上 图 是 我 的   P a c k a g e   页 f r o m   C r y p t o . C i p h e r   i m p o r t   A E S   引 入 错 误 , 如 果 在 装 了   C r y p t o   后 还 是 错 误 , 就 需 要 装 p y c r y p t o   这 个 库 。 如 果 想 修 改 代 码 到   P y t h o n 3   下 运 行 , 遇 到   i m p o r t   d n s . r e s o l v e r   引 入 错 误 , 是 需 要 装 d n s p y t h o n 3   的 。 D N S   查 询 查 询 简 单 介 绍 一 下 如 何 利 用   P y t h o n   来 进 行   D N S   查 询 , 这 也 是 核 心 的 方 法 , D N S   作 为 信 道 进 行 隐 蔽 通 信 的 核 心 就 是 把 要 传 递 的 数 据 作 为   D N S   请 求 的   h o s t n a m e   部 分 。 i m p o r t   d n s . r e s o l v e r m y R e s o l v e r   =   d n s . r e s o l v e r . R e s o l v e r ( )
m y A n s w e r s   =   m y R e s o l v e r . q u e r y ( “ g o o g l e . c o m ” ,   “ A ” ) f o r   d a t a   i n   m y A n s w e r s : p r i n t   d a t a 先 创 建 一 个 实 例 , 然 后 查 询   G o o g l e . c o m   的   A   记 录 。 以 同 样 的 方 式 , 我 们 可 以 执 行 对   M X   和 N S   的 查 询 , 只 需 要 改 动   A   的 那 部 分 就 可 以 了 , 很 简 单 。 当 用 它 来 进 行 反 向   D N S   查 找 ( 主 机 名 到   I P )   时 , 就 不 是 简 单 的 输 入   I P   地 址 直 接 执 行   A   记 录 查 找 。 我 们 需 要 执 行   P T R   查 找 , 查 找 时 要 将 待 查 找 的   I P   地 址 逆 向 书 写 , 并 将   “ . i n   a d d r . a r p a ” 追 加 到 它 后 面 。 例 如 , 为 解 析   I P   地 址 为   1 1 4 . 1 2 4 . 1 3 4 . 3   的 主 机 名 , 我 们 使 用 的 代 码 是 ： D N S   解 析 程 序 也 给 我 们 指 定 我 们 自 己 的 域 名 服 务 器 的 选 项 。 这 可 以 通 过 使 用 ： 这 里 也 引 出 了 一 种 对 抗 的 方 法 , 我 们 将 在 后 面 进 行 说 明 。 分 析 与 问 题 分 析 与 问 题 m y A n s w e r s   =   m y R e s o l v e r . q u e r y ( " 3 . 1 3 4 . 1 2 4 . 1 1 4 . i n - a d d r . a r p a " ,   " P T R " )   1 .   m y R e s o l v e r   =   d n s . r e s o l v e r . R e s o l v e r ( )     2 .   m y R e s o l v e r . n a m e s e r v e r s   =   [ ' 8 . 8 . 8 . 8 ' ,   ' 8 . 8 . 4 . 4 ' ]
上 图 将   D N S h e l l   的 一 次 命 令 控 制 过 程 进 行 了 展 示 , 由 于 两 个 文 件 代 码 量 并 不 大 , 我 们 不 进 行 逐 段 的 详 细 解 释 和 分 析 了 , 只 对 一 些 地 方 进 行 简 要 阐 述 , 想 彻 底 弄 懂 或 者 改 写 代 码 的 请 自 行 研 究 。 先 运 行 服 务 器 端 , 再 执 行 被 控 制 端 , 这 一 点 在   G i t H u b   的 项 目 主 页 上 作 者 也 有 提 醒 。 P y t h o n   有 两 个 内 建 的 模 块 用 于 处 理 命 令 行 参 数 , 一 个 是   g e t o p t   另 一 个 是   o p t p a r s e   , 作 者 在 这 个 代 码 中 使 用 的 是   o p t p a r s e   模 块 用 来 解 析 命 令 行 参 数 。 监 听 的 端 口 是 常 见 的   D N S   服 务 器 端 口   5 3 , 如 果 你 的 服 务 器 恰 好 搭 建 了   D N S   服 务 , 或 者 有 程 序 占 用 这 个 端 口 , 你 就 无 法 对 这 个 端 口 进 行 监 听 了 , 必 须 先 停 止 占 用 端 口 的 程 序 。 程 序 使 用 了   b a s e 6 4   进 行 编 码 解 码 , 使 用   A E S   进 行 加 密 解 密 , 在 程 序 两 端 都 要 更 改 密 钥 和 向 量 来 保 证 加 密 的 安 全 性 。 N X T   资 源 记 录 通 过 在 域 中 创 建 所 有 字 面 上 的 所 有 者 名 称 链 , 指 出 某 个 名 称 在 域 中 不 存 在 。 它 们 同 时 也 指 出 , 一 个 已 有 名 称 当 前 有 什 么 资 源 记 录 类 型 。 在 加 解 密 的 时 候 , 因 为   A E S   是 分 块 加 密 的 , 在 加 解 密 时 作 者 使 用   l a m b d a   表 达 式 这 种 匿 名 函 数 来 实 现 , 十 分 简 洁 。 执 行 命 令 用 的 传 统   s u b p r o c e s s   子 进 程 的 方 法 , 如 果 要 改 进 代 码 的 话 , 这 里 还 有 提 升 空 间 可 以 解 决 很 多 问 题 , 比 如 执 行 命 令 时 的 权 限 问 题 、   W i n d o w s   和   L i n u x   的 命 令 不 尽 相 同 的 问 题 等 。 如 果 被 控 制 端 需 要 放 在   W i n d o w s   上 运 行 , 不 仅 要 考 虑 到 其 没 有   P y t h o n   运 行 环 境 是 否 打 包 成 e x e   文 件 才 能 运 行 的 问 题 、 是 否 触 发   U A C   的 验 证 引 起 用 户 警 觉 , 还 有 应 该 使 用 加 壳 、 加 密 等 手 段 来 绕 过 像 管 家 、 3 6 0   等 杀 软 的 问 题 。 N u l l e g e   是 一 个 查 询 源 代 码 和 文 档 的 好 地 方 , 和 谷 歌 配 合 使 用 疗 效 显 著 。 如 果 你 对 其 中 的 某 些 函 数 感 到 陌 生 或 者 困 惑 , 不 但 可 以 查 官 方 文 档 , 也 可 以 在 这 里 查 找 很 多 示 例 的 源 代 码 增 进 理 解 。 实 际 部 署 实 际 部 署
服 务 器 端 放 在 了 一 台   V P S   上 , 如 上 图 所 示 。 在 被 控 制 端 脚 本 执 行 后 , 服 务 器 端 会 出 现 一 个   S H E L L   的 提 示 行 , 我 们 在 这 里 输 入 命 令   在 被 控 制 端 , 我 们 可 以 清 楚 的 看 到 , 经 过 解 码 和 解 密 , 已 经 成 功 得 到 了   i p c o n f i g   - a l l   这 个 命 令 , ( 需 要 注 意 的 是 , 我 对 代 码 进 行 了 些 微 的 改 动 , 可 能 导 致 行 号 和 作 者 版 本 的 行 号 不 相 同 , 不 过 这 并 不 影 响 什 么 ) 在 调 试 器 中 查 看 执 行 命 令 的   s t d o u t   可 以 看 到 i p c o n f i g   - a l l
即 远 程 的 命 令 可 以 成 功 执 行 。 即 远 程 的 命 令 可 以 成 功 执 行 。 我 们 再 输 入 退 出 的 指 令   q u i t   来 测 试 一 下  
被 控 制 端 直 接 退 出 了 , 也 完 成 了 远 程 的 命 令 。 接 着 我 们 用   W i r e s h a r k   进 行 抓 包 可 以 看 到 这 条 发 送 出 去 的   D N S   请 求 返 回 的 响 应 中 , 我 们 也 确 实 看 到 了 携 带 的 数 据 对 抗 方 法 对 抗 方 法 在 在   D N S   查 询 小 节 中 查 询 小 节 中 , 我 们 讲 到 了 在 查 询 时 指 定 域 名 服 务 器 的 方 法 。 这 也 是 对 抗 使 用 我 们 讲 到 了 在 查 询 时 指 定 域 名 服 务 器 的 方 法 。 这 也 是 对 抗 使 用   D N S   请 求 作 为 隐 蔽 通 信 信 道 的 方 法 请 求 作 为 隐 蔽 通 信 信 道 的 方 法 , 在 可 在 可 能 的 情 况 下 能 的 情 况 下 , 使 用 自 己 搭 建 的 使 用 自 己 搭 建 的   D N S   服 务 器 服 务 器 , 这 样 就 可 以 直 接 得 出 这 样 就 可 以 直 接 得 出 : 除 了 这 一 台 除 了 这 一 台   D N S   服 务 器 要 与 外 界 进 行 服 务 器 要 与 外 界 进 行   D N S   请 求 交 互 请 求 交 互 , 其 余 服 其 余 服 务 器 任 何 试 图 与 外 界 务 器 任 何 试 图 与 外 界 D N S   服 务 器 发 起 的 请 求 都 是 恶 意 的 。 服 务 器 发 起 的 请 求 都 是 恶 意 的 。   更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理