搜索

[10692] 2016-11-08_个人情报收集系统浅谈

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-11-08_个人情报收集系统浅谈 个 人 情 报 收 集 系 统 浅 谈 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 1 1 - 0 8 * 文 章 原 创 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 前 言 前 言 I T 的 全 称 为 的 全 称 为 i n f o r m a t i o n   t e c h n o l o g y ， 即 为 信 息 科 技 。 可 以 说 在 这 个 网 络 世 界 中 ， 信 息 即 为 这 个 世 界 中 的 根 本 ， 而 掌 握 了 信 息 也 就 掌 握 了 ， 即 为 信 息 科 技 。 可 以 说 在 这 个 网 络 世 界 中 ， 信 息 即 为 这 个 世 界 中 的 根 本 ， 而 掌 握 了 信 息 也 就 掌 握 了 I T 世 界 ， 这 个 理 论 同 样 适 用 于 网 络 安 全 行 业 。 世 界 ， 这 个 理 论 同 样 适 用 于 网 络 安 全 行 业 。 任 何 网 络 攻 击 ， 前 期 最 重 要 的 部 分 即 是 信 息 收 集 。 个 人 如 果 要 对 一 家 大 企 业 做 全 面 的 信 息 收 集 是 很 痛 苦 的 ， 只 有 任 何 网 络 攻 击 ， 前 期 最 重 要 的 部 分 即 是 信 息 收 集 。 个 人 如 果 要 对 一 家 大 企 业 做 全 面 的 信 息 收 集 是 很 痛 苦 的 ， 只 有 A P T 组 织 或 者 政 府 才 有 那 个 能 力 。 组 织 或 者 政 府 才 有 那 个 能 力 。 虽 然 我 是 一 个 菜 鸟 ， 但 是 我 还 是 想 尝 试 看 看 搭 建 一 个 个 人 情 报 收 集 系 统 是 否 可 行 。 虽 然 我 是 一 个 菜 鸟 ， 但 是 我 还 是 想 尝 试 看 看 搭 建 一 个 个 人 情 报 收 集 系 统 是 否 可 行 。 小 菜 一 枚 ， 不 喜 勿 喷 。 小 菜 一 枚 ， 不 喜 勿 喷 。 如 果 要 收 集 信 息 ， 首 先 要 做 到 的 就 是 隐 蔽 性 ， 好 比 众 多 的 A P T 攻 击 一 样 ， 数 年 之 后 才 会 被 发 现 ， 所 以 在 写 p a y l o a d 和 传 输 的 时 候 尤 其 要 注 意 。 其 次 就 是 兼 容 性 ， 因 为 你 的 收 集 目 标 不 单 纯 是 w i n d o w s ， 同 时 也 包 含 L i n u x ， a n d r o i d ， i O S ， 网 关 设 备 等 等 。 剩 下 的 就 是 管 理 性 ， 搭 建 起 情 报 收 集 系 统 后 ， 你 会 收 到 众 多 信 息 ， 你 需 要 一 个 强 悍 的 数 据 库 对 其 进 行 存 放 和 查 看 。 我 先 简 单 看 一 下 从 哪 些 地 方 可 以 对 流 量 进 行 收 集 ， 初 步 分 析 之 后 ， 想 着 可 以 在 V P S 上 建 立 一 个 数 据 整 理 系 统 ， 当 数 据 传 输 到 V P S 服 务 器 后 ， 则 会 由 L o g s t a s h 负 责 对 数 据 进 行 加 工 处 理 导 入 到 E S 所 在 的 控 制 服 务 器 中 ， 然 后 由 K i b a n a 来 查 看 数 据 。 注 ： 因 为 涉 及 到 的 系 统 ， 环 境 等 太 多 ， 要 把 这 些 说 完 差 不 多 可 以 出 一 本 书 了 ， 所 以 我 打 算 用 注 ： 因 为 涉 及 到 的 系 统 ， 环 境 等 太 多 ， 要 把 这 些 说 完 差 不 多 可 以 出 一 本 书 了 ， 所 以 我 打 算 用 w i n d o w s ， 网 关 设 备 和 ， 网 关 设 备 和 E L K 来 做 个 例 子 ， 以 达 到 抛 砖 引 玉 石 的 效 果 。 来 做 个 例 子 ， 以 达 到 抛 砖 引 玉 石 的 效 果 。 数 据 管 理 数 据 管 理 正 在 纠 结 是 用 什 么 数 据 库 的 时 候 ， 朋 友 推 荐 了 E S ， 梳 理 了 一 下 ， 打 算 采 用 E L K 先 把 数 据 存 储 系 统 搭 建 起 来 。 E L K 的 全 称 为 E l a s t i c s e a r c h   L o g s t a s h   K i b a n a ， 是 很 多 企 业 必 须 精 通 的 索 引 系 统 。 说 起 E L K 就 得 说 说 E l a s t i c 公 司 。 E L K 是 该 公 司 的 开 源 项 目 之 一 ， 旗 下 还 有 很 多 开 源 项 目 。 E L K 主 要 是 做 系 统 日 志 分 析 ， 管 理 和 存 储 的 ， 但 是 因 为 它 高 效 的 索 引 技 术 ， 可 以 拓 展 的 地 方 还 有 很 多 。 E l a s t i c s e a r c h ： 简 称 为 E S ， 属 于 一 个 索 引 存 储 系 统 L o g s t a s h ： 数 据 加 工 系 统 ， 可 以 使 用 这 个 工 具 将 数 据 导 入 到 E S 内 。 K i b a n a ： 数 据 可 视 化 平 台 ， 基 于 J a v a 编 写 ， 可 以 从 E S 中 读 取 索 引 数 据 ， 建 立 可 视 化 模 型 。 在 以 前 ， 我 是 用 M y s q l 和 C o r e s e e k 来 进 行 大 数 据 查 询 。 但 是 只 要 数 据 一 旦 过 亿 ， 对 于 服 务 器 的 运 算 压 力 是 很 大 的 ， 就 算 用 C o r e s e e k 做 索 引 也 不 能 满 足 基 本 需 求 。 这 个 时 候 需 要 一 个 全 新 的 索 引 方 案 。 原 本 我 是 想 用 S o l r ， 后 面 同 事 和 我 说 可 以 试 试 看 E S 。 我 简 单 看 了 一 下 ， F r e e B u f 上 也 有 E S 搭 建 的 教 程 。 我 原 本 以 为 我 可 以 很 快 的 把 系 统 搭 建 起 来 ， 随 后 做 数 据 优 化 处 理 。 但 是 ， 在 实 际 的 搭 建 过 程 中 ， 我 遇 到 了 很 多 技 术 壁 垒 ， 并 且 在 网 上 也 没 有 相 关 的 解 决 方 案 ， 当 时 我 一 直 以 为 是 我 没 烧 香 导 致 B U G 出 现 了 。 现 在 问 题 解 决 了 ， 所 以 我 打 算 出 篇 文 章 详 细 的 说 一 下 。
神 坑 神 坑 - 更 新 相 关 环 境 更 新 相 关 环 境 E L K 支 持 跨 平 台 操 作 ， 也 就 是 说 ， 它 基 本 上 支 持 市 面 上 很 多 主 流 的 操 作 系 统 ， M a c   O S ， C e n t e r   O S ,   W i n d o w s ,   U b u n t u 等 。 我 的 测 试 系 统 是 W i n   1 0   6 4 位 。 首 先 大 家 可 以 去 E l a s t i c 的 官 网 下 载 最 新 版 本 的 E l a s t i c s e a r c h   L o g s t a s h 和 K i b a n a 。 W i n d o w s 用 户 安 装 的 话 直 接 解 压 就 行 了 ， l i n u x 则 需 要 自 己 系 统 的 安 装 指 令 对 其 进 行 安 装 。 E l a s t i c 官 网 地 址 ： h t t p s : / / w w w . e l a s t i c . c o / 然 后 是 必 须 安 装 J a v a 最 新 版 本 ！ 最 新 版 本 ！ 最 新 版 本 ！ 这 里 特 别 要 注 意 ， 我 的 j a v a 版 本 安 装 时 间 比 较 久 了 ， 可 以 支 持 b r u p   s u i t e 之 类 的 。 我 以 为 没 什 么 问 题 ， 但 是 K i b a n a 就 是 怎 么 都 没 办 法 启 动 ， 后 面 尝 试 对 J a v a 进 行 更 新 才 解 决 了 。 更 新 j a v a 后 记 得 设 置 环 境 变 量 。 至 于 服 务 器 环 境 的 搭 建 ， 大 家 可 以 随 意 。 有 些 用 的 是 a p a c h e ， 有 些 用 的 是 w i n d o w s   s e r v i c e ， 我 采 用 的 是 简 单 高 效 的 N g i n x 。 这 个 没 多 大 影 响 ， 大 家 可 以 自 由 搭 配 。 W i n d o w s 用 户 可 以 运 行 b i n 文 件 下 的 b a t 文 件 启 动 L i n u x 用 户 可 以 运 行 以 s e r v i c e 命 令 启 动 然 后 ， 接 下 来 我 就 得 说 说 我 遇 到 的 各 种 技 术 问 题 。 神 坑 之 端 口 占 用 神 坑 之 端 口 占 用 W i n d o w s 用 户 有 些 可 能 会 碰 到 启 动 E l a s t i c s e a r c h   . b a t 或 者 L o g s t a s h . b a t 后 一 闪 而 过 。 大 部 分 原 因 主 要 是 因 为 端 口 占 用 的 问 题 。 K i b a n a 的 端 口 是 5 6 0 1 ， E S 的 端 口 是 9 2 0 0 。 切 记 ， 切 记 ！ 当 然 ， 你 也 可 以 修 改 配 置 文 件 来 更 改 默 认 端 口 ， 但 是 我 不 建 议 你 这 么 做 ， 到 后 面 你 要 进 行 二 次 开 发 的 时 候 你 会 碰 到 一 对 的 B U G 。 你 以 为 你 开 发 的 是 代 码 ， 实 际 上 你 开 发 的 是 B U G 。 。 。
神 坑 之 指 令 更 新 神 坑 之 指 令 更 新 我 之 前 已 经 介 绍 过 ， 导 入 数 据 要 用 的 工 具 主 要 是 L o g s t a s h ， 当 然 你 也 可 以 查 看 官 方 开 发 文 档 自 己 写 一 个 导 入 脚 本 。 L o g s t a s h 这 个 工 具 可 以 使 用 - f 命 令 读 取 配 置 文 件 ， 然 后 进 行 导 入 。 配 置 文 件 主 要 分 为 了 三 个 部 分 ， 分 别 是 i n p u t ， f i l t e r 和 o u t p u t 。 以 为 F r e e B u f 之 前 有 出 过 一 篇 《 E L K 大 数 据 查 询 系 列 ： E l a s t i c s e a r c h 与 L o g s t a s h 基 础 篇 》 ， 里 面 有 L o g s t a s h 配 置 文 件 的 代 码 。 我 原 本 想 以 那 个 配 置 文 件 做 修 改 的 ， 但 是 却 发 现 那 个 配 置 文 件 不 适 用 于 新 版 本 。 我 在 运 行 这 个 配 置 文 件 的 时 候 爆 出 了 很 多 的 错 误 。 在 查 阅 官 方 文 档 后 ， 可 以 确 定 盒 子 的 L o g s t a s h 版 本 比 较 老 ， 那 篇 文 章 的 指 令 并 不 适 用 于 新 版 本 的 L o g s t a s h 。 L o g s t a s h 新 版 本 做 了 很 多 的 改 变 ， 首 先 是 新 版 本 已 经 移 除 了 p r o t o c o l 指 令 ，   其 次 则 是 h o s t 指 令 改 为 了 h o s t s 等 。 新 版 本 增 加 了 很 多 新 特 性 ， 老 版 本 的 配 置 文 件 并 不 适 用 。 神 坑 之 字 符 转 码 神 坑 之 字 符 转 码 更 改 完 配 置 文 件 后 ， 我 分 了 五 条 数 据 进 行 测 试 ， 测 试 量 比 较 小 ， 在 导 入 的 过 程 中 发 现 中 文 存 在 乱 码 。 主 要 原 因 是 在 o u t p u t 模 块 处 没 有 加 上 字 符 解 析 代 码 。 在 L o g s t a s h 官 方 文 档 中 ， 字 符 解 析 用 到 的 指 令 是 c o d e c ， 为 了 支 持 中 文 ， 我 们 往 往 都 会 加 上 U T F - 8 字 符 类 型 ， 那 么 直 接 在 o u t p u t 处 加 上 c o d e c   = >   j s o n 指 令 。 因 为 j s o n 命 令 对 于 文 件 内 容 的 读 取 格 式 默 认 为 U T F - 8 。 神 坑 之 神 坑 之 s i n c e d b 文 件 删 除 文 件 删 除 有 时 候 ， 会 碰 到 L o g s t a s h 导 入 不 进 数 据 的 情 况 。 其 中 之 一 的 原 因 是 因 为 每 当 导 入 一 个 文 件 时 ， 最 后 一 个 字 节 处 理 保 存 在 s i n c e d b 中 。 它 是 通 过 i n o d e 定 期 读 取 出 来 的 文 件 ， 如 果 文 件 有 相 同 的 i n o d e 号 ， 程 序 会 认 为 是 相 同 的 文 件 。 只 要 把 s i n c e d b 文 件 删 除 了 就 行 。 S i n c e d b 文 件 会 默 认 保 存 在 h o m e 目 录 或 者 w i n d o w s 用 户 目 录 下 ， 当 然 大 家 也 可 以 通 过 s i n c e d b _ p a t h 参 数 指 定 路 径 来 方 便 删 除 s i n c e d b ， L i n u x 用 户 要 是 嫌 麻 烦 ， 那 么 可 以 指 定 s i n c e d b _ p a t h 为 / d e v / n u l l 。 这 样 可 以 欺 骗 L o g s t a s h 不 去 读 取 s i n c e d b 文 件 。 神 坑 之 导 入 大 数 据 神 坑 之 导 入 大 数 据 在 我 做 完 几 个 小 数 据 测 试 ， 没 问 题 后 ， 准 备 开 始 导 入 一 个 5 G 多 的 文 件 。 在 导 入 的 时 候 ， 却 停 一 直 不 动 。 尝 试 用 该 命 令 - v v 命 令 查 看 运 行 状 态 ， 发 现 根 本 就 没 有 写 入 数 据 。 当 时 我 去 G o o g l e 这 个 问 题 ， 有 个 老 外 也 是 一 样 的 问 题 ， 后 面 他 解 决 了 ， 我 问 他 怎 么 解 决 的 ， 他 说 换 了 一 个 系 统 就 好 了 … … W T F ？ ！ 我 于 是 开 始 以 为 是 新 版 本 不 支 持 w i n d o w s ， 然 后 尝 试 了 c e n t o s ， u b u n t u ， k a l i 等 ， 但 是 都 不 行 。 当 时 我 就 想 着 ， 一 定 是 我 没 为 电 脑 开 光 导 致 的 。
玩 笑 归 玩 笑 ， 问 题 还 是 要 解 决 的 。 只 能 硬 着 头 皮 把 L o g s t a s h 的 开 发 文 档 全 部 看 一 遍 。 最 后 终 于 找 到 问 题 原 因 了 。 主 要 原 因 是 i g n o r e _ o l d e r 的 默 认 值 为 8 6 4 0 0 。 i g n o r e _ o l d e r 的 作 用 是 如 果 这 个 文 件 的 创 建 时 间 大 于 等 于 你 设 定 的 秒 数 ， 那 么 将 会 忽 略 不 读 取 ， 而 8 6 4 0 0 秒 转 换 后 刚 好 是 2 4 个 小 时 ， 也 就 是 一 天 。 于 是 将 i g n o r e _ o l d e r 设 定 为 9 9 9 9 9 9 9 9 9 9 9 9 。 神 坑 之 索 引 任 意 文 件 神 坑 之 索 引 任 意 文 件 幻 想 一 下 ， 当 你 的 p a y l o a d 在 多 个 系 统 运 行 后 ， 你 会 收 到 各 种 名 称 的 信 息 。 在 使 用 L o g s t a s h 索 引 文 件 的 时 候 尤 其 要 主 要 p a t h 的 格 式 。 如 果 我 将 收 到 的 数 据 保 存 在 D : b i g d a t a 这 个 目 录 下 ， 而 文 件 格 式 为 C S V 。 在 用 L o g s t a s h 索 引 任 意 C S V 文 件 的 时 候 不 能 是 D : b i g d a t a * C S V ， 必 须 是 D : / b i g d a t a / * . C S V ， 一 个 是 / 一 个 是 ， 路 径 分 割 符 不 一 样 ， 这 点 要 注 意 。                                                       最 终 代 码 最 终 代 码 折 腾 了 几 天 这 个 配 置 文 件 终 于 搞 定 了 ， 下 面 就 是 最 终 的 代 码 。 i n p u t   {         f i l e   {                 p a t h   = >   " D : / b i g d a t a / * . C S V "   # 这 里 是 导 入 文 件 的 路 径                 s t a r t _ p o s i t i o n   = >   " b e g i n n i n g "   # 读 取 开 始 位 置                 i g n o r e _ o l d e r   = >   9 9 9 9 9 9 9 9 9   # 请 看 神 坑 - 之 导 入 大 数 据                 c o d e c   = >   p l a i n   { c h a r s e t   = >   [ " U T F - 8 " ] }   # U T F - 8 读 取 文 件 内 容         } } f i l t e r   {     c s v   {             s e p a r a t o r   = >   " , "   # 文 件 分 隔 符             s o u r c e   = >   " m e s s a g e "   # 我 感 觉 这 个 可 以 不 用 要 ， 加 着 也 没 什 么 影 响             c o l u m n s   = >   [ " i d " , " c o l u m n 1 " , " c o l u m n 2 " , " c o l u m n 3 " , " s o u r c e " , " c o l u m n 4 " ,   " c o l u m n 5 " , " c o l u m n 6 " ]   # 为 c o l u m n s 命 名     }   m u t a t e   {   r e m o v e _ f i e l d   = >   [ " m e s s a g e " , " h o s t " , " @ t i m e s t a m p " , " p a t h " , " @ v e r s i o n " , " i d " ]   }   # 删 除 不 要 的 c o l u m n s }   o u t p u t   {             e l a s t i c s e a r c h   {                 h o s t s   = >   " l o c a l h o s t "   # 要 导 入 的 E S 地 址                 i n d e x   = >   " d a t a b a s e "   # i n d e x 命 名                 d o c u m e n t _ t y p e   = >   " d a t a b a s e "         }         s t d o u t   {                 c o d e c   = >   j s o n   # 设 定 输 出 数 据 格 式 为 j s o n         } } O p e r a t i n g   S y s t e m 信 息 收 集 信 息 收 集 在 开 放 式 系 统 中 ， 大 部 分 可 以 利 用 的 主 要 是 a n d r o i d ， i O S ,   W i n d o w s 和 L i n u x 这 么 四 大 主 流 操 作 系 统 。 而 这 次 我 们 以 w i n d o w s 为 例 子 。 在 才 开 始 构 造 p a y l o a d 的 时 候 ， 我 们 必 须 要 考 虑 到 p a y l o a d 的 简 洁 性 ， 隐 藏 性 等 ， 以 一 个 r o o t k i t 的 标 准 去 构 思 这 个 东 西 。 在 抓 包 的 时 候 朋 友 们 也 和 我 推 荐 各 种 抓 包 工 具 ， 比 如 w i r e s h a r k 等 。 但 是 这 里 有 一 个 问 题 ， 普 通 用 户 是 不 会 去 采 用 这 些 抓 包 工 具 的 。 如 果 在 p a y l o a d 中 强 行 安 装 这 些 插 件 ， 可 能 很 容 易 引 起 杀 毒 软 件 或 者 用 户 的 警 觉 ， 如 果 碰 到 对 计 算 机 稍 有 常 识 的 人 ， 一 旦 查 看 进 程 列 表 必 定 会 引 起 怀 疑 ， 这 样 在 隐 蔽 性 这 里 就 完 全 失 败 了 。 综 合 考 虑 后 决 定 用 N e t s h 这 个 工 具 。 N e t s h 这 个 工 具 是 w i n d o w s 系 统 中 自 带 的 ， 可 以 直 接 在 C M D 命 令 下 启 动 ， 那 么 也 就 是 说 ， 我 们 可 以 直 接 写 一 个 文 件 ， 调 用 其 b a t 文 件 ， 然 后 b a t 文 件 再 调 用 其 C M D 指 令 就 可 以 达 到 这 个 目 的 。 n e t s h   t r a c e   s t a r t 则 会 开 启 抓 包 任 务 ， 而 s c e n a r i o = I n t e r n e t C l i e n t 则 会 选 用 抓 取 用 户 I n t e r n e t C l i e n t 中 通 过 的 数 据 包 ， 当 然 你 也 可 以 设 置 别 的 s c e n a r i o ， 除 了 H T T P 流 量 外 ， 也 可 以 抓 取 到 本 地 的 流 量 等 。
而 l e v e l = 5 则 会 抓 取 全 部 的 网 络 流 量 。 t r a c e f i l e 则 是 指 定 抓 取 到 数 据 包 保 存 的 路 径 。 因 为 在 执 行 任 务 的 时 候 ， 会 采 取 多 次 抓 包 任 务 。 那 么 在 指 令 后 再 添 加 o v e r w r i t e = y e s 。 输 入 以 下 指 令 后 就 会 开 始 抓 取 数 据 包 。 输 入 以 下 指 令 则 停 止 抓 包 ， 并 且 生 成 抓 包 报 告 。 因 为 L o g s t a s h 是 没 有 办 法 对 e t l 文 件 进 行 解 析 的 ， 所 以 我 们 需 要 将 e t l 再 次 编 译 成 C S V 文 件 ， 所 以 再 使 用 以 下 命 令 将 e t l 转 换 成 C S V 。 这 时 几 个 非 常 重 要 部 分 都 解 决 了 ， 可 以 将 这 几 个 指 令 加 入 到 b a t 文 件 中 ， 然 后 加 一 个 循 环 指 令 。 同 时 在 b a t 文 件 路 径 下 建 立 一 个 V B S 文 以 此 来 隐 藏 c m d 窗 口 。 至 于 数 据 传 输 的 问 题 ， 大 家 这 里 可 以 自 由 发 挥 ， 可 以 选 用 w i n d o w s 自 带 的 F T P 工 具 ， 或 者 直 接 用 H T T P 来 传 输 。 C S V 文 件 传 到 V P S 服 务 器 后 ， L o g s t a s h 就 会 解 析 数 据 并 建 立 E S 索 引 。 这 个 过 程 虽 然 略 有 瑕 疵 ， 但 是 完 全 基 于 w i n d o w s 自 带 的 工 具 ， 敲 打 几 个 命 令 就 完 成 了 整 个 信 息 收 集 过 程 ， 在 其 隐 蔽 性 上 已 经 尽 量 做 了 保 障 。 针 对 其 它 系 统 也 是 一 样 。 这 个 步 骤 要 表 达 的 重 点 ， 主 要 就 是 隐 蔽 性 ！ 君 子 报 仇 ， 十 年 不 晚 ， 要 以 这 个 心 理 来 构 造 各 种 各 样 的 p a y l o a d 。 至 于 传 播 方 式 很 简 单 了 ， 搞 个 免 费 V P N ， 破 解 软 件 什 么 的 ， 到 时 候 有 一 堆 人 来 下 载 的 ， 而 你 也 就 构 建 起 了 自 己 的 被 动 式 开 放 系 统 情 报 收 集 平 台 。 硬 件 设 备 硬 件 设 备 当 然 ， 除 了 被 动 式 收 集 以 外 ， 我 们 也 同 样 可 以 采 取 主 动 式 收 集 情 报 。 L a n   t u r t l e L a n   T u r t l e 会 伪 装 成 一 个 U S B 以 太 网 适 配 器 ， 但 是 它 内 置 了 一 个 虚 拟 操 作 系 统 ， 可 以 用 来 加 载 任 何 恶 意 脚 本 ， 以 便 实 现 中 间 人 攻 击 。 一 般 情 况 下 ， L a n   T u r t l e 会 和 路 由 器 交 换 机 来 配 合 使 用 。 使 用 L a n   T u r t l e 进 行 A R P 窃 听 ， 同 时 跟 踪 其 交 换 机 ， 路 由 器 ， 防 火 墙 等 网 关 设 备 的 登 陆 口 令 。 n e t s h   t r a c e   s t a r t   c a p t u r e = y e s   r e p o r t = n o   p e r s i s t e n t = y e s   s c e n a r i o = I n t e r n e t C l i e n t   l e v e l = 5   t r a c e f i l e = C : 1 . e t l   o v e r w r i t e = y e s n e t s h   t r a c e   s t o p n e t s h   t r a c e   c o n v e r t   i n p u t = C : 1 . e t l   d u m p = c s v   o u t p u t = C : 1 . c s v   r e p o r t = n o
获 得 登 陆 口 令 后 ， 用 这 些 设 备 做 一 个 流 量 镜 像 ， 将 流 量 备 份 到 受 控 制 主 机 ， 以 此 来 查 看 整 个 内 网 中 的 网 络 通 讯 。 光 纤 分 流 光 纤 分 流 这 个 有 些 高 级 ， 只 有 X X X 搞 过 这 个 东 西 。 现 在 城 市 里 面 大 部 分 都 接 入 光 纤 了 ， 但 是 物 理 黑 客 们 可 以 尝 试 对 其 光 纤 系 统 进 行 一 个 分 流 ， 以 此 来 达 到 窃 听 的 效 果 。 一 般 小 区 的 光 纤 管 理 箱 都 是 破 旧 不 堪 ， 很 容 易 就 能 接 触 到 。 这 里 我 们 需 要 用 到 这 么 几 个 东 西 ， 光 纤 耦 合 器 ， 光 纤 熔 接 机 和 光 纤 分 流 器 。 这 么 三 个 东 西 加 在 一 起 就 组 成 了 一 个 完 美 的 分 光 器 。 你 可 能 有 疑 问 怎 么 才 能 搞 到 这 些 东 西 ， 很 简 单 ， 我 们 有 万 能 的 淘 宝 ！
以 最 低 的 价 格 来 算 ， 这 个 东 西 不 超 过 2 0 0 块 钱 。 其 操 作 也 非 常 简 单 。 先 剪 断 目 标 的 光 纤 ， 然 后 用 光 纤 熔 接 机 将 目 标 的 光 纤 和 光 纤 分 流 器 结 合 在 一 起 ， 随 后 将 多 出 来 的 一 截 光 纤 线 用 光 纤 熔 接 机 和 光 纤 交 换 机 或 者 其 他 光 纤 解 析 设 备 结 合 。 这 样 ， 你 就 可 以 持 续 性 获 取 非 常 全 面 的 网 络 交 流 数 据 。 其 它 其 它 实 际 上 ， 针 对 硬 件 对 网 关 设 备 进 行 情 报 收 集 的 思 路 还 有 很 多 ， 比 如 什 么 B a d   U S B ， 移 动 信 号 降 级 攻 击 等 等 。 而 这 里 只 是 列 出 两 个 作 为 例 子 。 大 家 可 以 脑 洞 更 大 一 些 ， 扩 展 自 己 的 思 路 。 总 结 总 结 高 级 的 情 报 收 集 系 统 和 A P T 攻 击 并 无 太 大 区 别 ， 这 篇 文 章 主 要 表 达 的 是 在 现 有 的 材 料 和 技 术 下 ， 一 个 普 普 通 通 的 技 术 人 员 也 可 以 造 成 很 严 重 的 网 络 威 胁 。 我 们 可 以 计 算 一 下 ， 一 个 V P S 一 个 月 我 算 多 点 大 概 2 0 0 块 ， L a n   T u r t l e 交 往 税 收 运 费 后 大 概 在 5 0 0 人 民 币 ， 分 光 机 差 不 多 在 2 0 0 ， B a d   U S B 大 概 也 就 3 0 0 块 ， U S R P   B 2 0 0 大 概 也 就 4 0 0 0 人 民 币 左 右 等 。 也 就 是 说 ， 一 个 人 要 进 行 大 规 模 的 监 控 活 动 ， 花 费 可 以 控 制 在 万 元 左 右 ， 而 那 些 信 息 所 造 成 的 损 失 是 无 法 估 量 的 。 当 然 ， 这 篇 文 章 中 还 有 诸 多 细 节 没 有 见 到 ， 比 如 说 光 纤 接 口 接 到 交 换 机 后 的 数 据 分 析 ， 传 输 ， p a y l o a d 整 体 的 代 码 示 例 等 。 本 人 小 菜 一 枚 ， 文 章 略 水 ， 主 要 是 表 达 一 个 基 础 情 报 收 集 框 架 的 模 型 结 构 ， 安 全 无 绝 对 ， 谢 谢 观 看 。 * 文 章 原 创 作 者 ：   A r t h u r K i l l e r ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）            
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理