搜索

[10803] 2016-12-07_用手机从锁定的计算机中偷取凭证信息

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-12-07_用手机从锁定的计算机中偷取凭证信息 用 手 机 从 锁 定 的 计 算 机 中 偷 取 凭 证 信 息 鸢 尾   F r e e B u f   2 0 1 6 - 1 2 - 0 7 简 介 简 介 R o o m 3 6 2 之 前 发 布 从 锁 定 计 算 机 中 盗 取 凭 证 信 息 一 文 ， 其 中 的 方 法 很 棒 。 这 种 攻 击 方 式 之 所 以 能 成 功 ， 主 要 原 因 在 于 系 统 访 问 设 备 的 时 候 ， 会 自 动 加 载 设 备 驱 动 ， 即 便 计 算 机 处 在 锁 定 状 态 也 是 如 此 ， 当 然 也 包 括 U S B 网 络 适 配 器 的 驱 动 程 序 。 了 解 到 这 一 点 之 后 ， 我 们 就 可 以 尝 试 用 了 解 到 这 一 点 之 后 ， 我 们 就 可 以 尝 试 用 A n d r o i d 网 络 共 享 功 能 网 络 共 享 功 能 — — 也 就 是 所 谓 的 也 就 是 所 谓 的 T e t h e r i n g 来 创 建 网 络 。 启 用 网 络 共 享 功 能 之 来 创 建 网 络 。 启 用 网 络 共 享 功 能 之 后 ， 手 机 设 备 就 能 够 接 收 来 自 主 机 的 所 有 通 信 数 据 ， 手 机 是 作 为 网 关 存 在 。 这 样 一 来 要 执 行 中 间 人 攻 击 简 直 轻 而 易 举 。 后 ， 手 机 设 备 就 能 够 接 收 来 自 主 机 的 所 有 通 信 数 据 ， 手 机 是 作 为 网 关 存 在 。 这 样 一 来 要 执 行 中 间 人 攻 击 简 直 轻 而 易 举 。 本 文 中 ， 我 将 为 大 家 讲 解 其 中 涉 及 的 步 骤 ， 工 具 ， 以 及 进 行 一 次 成 功 攻 击 所 需 要 的 配 置 。 A n d r o i d 网 络 共 享 功 能 网 络 共 享 功 能 A n d r o i d 设 备 进 入 U S B   T e t h e r i n g 网 络 共 享 模 式 的 时 候 ， 系 统 会 在 U S B 接 口 新 增 一 个 U S B 接 口 描 述 符 并 重 启 。 主 机 操 作 系 统 会 查 询 A n d r o i d 设 备 ， 也 就 是 通 过 U S B 端 口 连 接 手 机 的 时 候 ，   它 会 接 收 U S B 网 络 设 备 描 述 符 ， 之 后 加 载 驱 动 程 序 。 驱 动 一 旦 加 载 ， 主 机 操 作 系 统 会 创 建 一 个 新 的 网 络 接 口 （ 通 过 U S B ） 。 主 机 处 理 该 网 络 接 口 与 处 理 其 他 接 口 的 方 式 没 有 差 别 。 此 时 U S B 连 接 处 在 活 跃 状 态 ， 主 机 就 会 发 送 D H C P 请 求 来 获 取 I P 。 在 原 生 的 A n d r o i d 网 络 共 享 配 置 中 ， 系 统 会 用 d n s m a s p 建 立 一 个 D H C P 和 D N S 服 务 器 来 响 应 该 请 求 。 它 为 主 机 提 供 连 接 到 网 络 所 需 的 I P 地 址 以 及 路 由 信 息 。 在 A n d r o i d   T e t h e r i n g 网 络 共 享 的 具 体 实 施 中 ， 这 些 配 置 细 节 是 硬 编 码 到 T e t h e r i n g . j a v a 程 序 包 中 的 。 显 然 ， 在 已 获 得 r o o t 权 限 的 A n d r o i d 设 备 中 ， 我 们 自 己 动 手 配 置 这 些 信 息 不 是 难 事 。 除 此 之 外 ， i p t a b l e s 转 发 规 则 可 以 设 置 为 从 U S B 到 外 部 接 口 （ 通 常 为 W i - F i 或 3 G ） 间 转 发 流 量 。 完 成 这 项 操 作 后 ， 主 机 就 可 以 使 用 U S B 网 络 连 接 到 互 联 网 了 （ 即 网 络 共 享 功 能 ） 。 中 间 人 攻 击 中 间 人 攻 击 攻 击 者 在 网 络 中 投 放 恶 意 数 据 包 ， 迫 使 网 络 设 备 连 接 攻 击 者 的 网 络 ， 那 么 发 动 中 间 人 攻 击 也 就 不 需 要 T e t h e r i n g 了 。 就 像 前 文 所 说 的 那 样 ， 通 过 T e t h e r i n g 网 络 共 享 连 接 的 话 ， 主 机 所 有 的 流 量 都 会 流 经 设 备 。 即 便 设 备 连 接 到 其 他 网 络 ， 部 分 网 络 流 量 还 是 会 流 经 U S B 网 络 ， 这 对 于 某 些 身 份 凭 证 信 息 的 泄 露 已 经 足 够 了 。 盗 取 凭 证 盗 取 凭 证 这 一 例 中 ， 中 间 人 攻 击 工 具 我 们 选 择 了 R e s p o n d e r 。 这 是 个 被 动 凭 证 收 集 工 具 ， R e s p o n d e r 监 听 指 定 的 N e t B I O S   N a m e   S e r v i c e ( N B T - N S ) 以 及 本 地 链 路 多 播 名 称 解 析   ( L L M N R ) 查 询 。 该 工 具 包 含 了 通 过 T C P 和 U D P 端 口 监 听 的 欺 骗 身 份 验 证 服 务 器 。 受 害 者 被 重 定 向 至 这 些 服 务 器 ， 这 样 就 能 获 取 到 这 些 人 的 身 份 验 证 凭 证 了 。 使 用 R e s p o n d e r 劫 持 流 量 并 捕 获 凭 证 非 常 高 效 。 特 别 是 当 用 户 在 网 上 的 动 作 比 较 活 跃 的 时 候 （ 例 如 ， 浏 览 网 页 ， 访 问 内 部 共 享 等 ） 。 从 锁 定 机 器 中 盗 取 凭 证 从 锁 定 机 器 中 盗 取 凭 证 该 攻 击 向 量 首 先 假 定 用 户 不 在 或 者 在 网 络 中 不 活 跃 。 还 有 些 先 决 条 件 ， 用 户 之 前 必 须 已 经 登 录 过 主 机 ， 或 者 说 已 经 在 主 机 上 进 行 过 身 份 认 证 ， 另 外 当 然 也 需 要 我 们 能 够 实 际 接 触 到 这 台 主 机 及 其 U S B 端 口 。
网 络 代 理 自 发 现 协 议   ( W P A D ) 协 议 可 用 来 自 动 定 位 p r o x y   a u t o - c o n f i g   ( P A C ) 文 件 。 P A C 的 位 置 可 以 通 过 D H C P 响 应 “ s i t e - l o c a l ” 选 项 2 5 2 ( 即 a u t o - p r o x y - c o n f i g ) 与 “         h t t p : / / e x a m p l e . c o m / w p a d . d a t ” 值 提 供 给 用 户 。 D H C P 比 D N S 拥 有 更 高 的 优 先 权 。 如 果 D H C P 提 供 W P A D   U R L ， 则 D N S 不 会 执 行 查 询 ， 这 只 适 用 于 D H C P v 4 。 在 D H C P v 6 中 没 有 定 义 W P A D 选 项 。 所 有 的 W e b 浏 览 器 都 支 持 该 协 议 ， 包 括 W i n d o w s ， M a c O S X ， L i n u x 以 及 i O S 和 A n d r o i d 系 统 的 。 不 过 默 认 只 有 在 W i n d o w s 操 作 系 统 中 启 用 。 方 法 结 合 方 法 结 合 谈 到 网 络 共 享 功 能 和 D H C P ， 我 们 前 面 已 经 提 过 ， 用 A n d r o i d 设 备 可 以 创 建 网 络 和 D H C P 服 务 器 。 使 用 A n d r o i d 的 d n s m a s q 也 可 以 很 方 便 的 创 建 D H C P 服 务 器 ， 并 且 配 置 W P A D 选 项 指 向 R e s p o n d e r 。 至 于 身 份 验 证 ， 在 锁 定 的 计 算 机 上 之 所 以 可 以 这 样 攻 击 是 因 为 代 理 自 动 配 置 文 件 包 含 了 D H C P 响 应 所 需 的 细 节 信 息 。 当 主 机 尝 试 检 索 P A C 文 件 ， R e s p o n d e r 的 H T T P 服 务 会 返 回 一 个 “ ( 4 0 7 ) 身 份 验 证 请 求 ” 信 息 。 在 大 多 数 情 况 下 ， 主 机 通 过 用 户 缓 存 的 凭 证 进 行 身 份 验 证 。 W i n d o w s 使 用 N T L M 协 议 来 完 成 认 证 ， 这 是 个 c h a l l e n g e - r e s p o n s e 身 份 验 证 协 议 。 用 户 密 码 h a s h 以 及 c h a l l e n g e - r e s p o n s e 步 骤 在 此 作 为 用 户 身 份 验 证 的 t o k e n 。 虽 然 没 有 明 文 凭 证 可 供 攻 击 者 直 接 使 用 ， 但 破 解 出 h a s h 并 获 得 用 户 密 码 还 是 有 可 能 的 。 如 果 密 码 强 度 比 较 弱 ， 那 么 破 解 所 需 的 时 间 不 会 太 长 。 不 过 对 于 刚 启 动 的 机 器 来 说 由 于 还 没 有 缓 存 凭 证 ， 所 以 这 种 攻 击 方 式 是 无 效 的 。 然 而 一 旦 用 户 先 前 就 进 行 过 身 份 验 证 ， 主 机 就 可 以 尝 试 再 次 获 取 文 件 。 不 过 还 面 临 一 个 挑 战 ， 就 是 如 何 在 A n d r o i d 设 备 上 跑 R e s p o n d e r （ 这 是 个 P y t h o n 项 目 ） 。 这 里 提 供 多 种 解 决 方 案 供 考 虑 ， 最 简 单 粗 暴 的 方 法 就 是 安 装 q P y t h o n 应 用 。 q P y t h o n 是 一 款 针 对 A n d r o i d 的 P y t h o n 编 译 器 ， 它 能 够 完 美 的 运 行 R e s p o n d e r 。 还 有 个 替 代 方 案 是 安 装 N e t H u n t e r ， N e t H u n t e r 是 从 K a l i         L i n u x 移 植 到 A n d r o i d 之 上 的 ， 同 样 的 它 也 包 含 P y t h o n 编 译 器 。 一 台 已 一 台 已 r o o t 的 的 A n d r o i d 设 备 ， 一 颗 好 奇 的 心 ？ 设 备 ， 一 颗 好 奇 的 心 ？ 安 装 q P y t h o n ， 下 载 脚 本 和 R e s p o n d e r ， 然 后 按 指 示 进 行 。 这 段 视 频 展 示 的 是 W i n d o w s   1 0 锁 屏 界 面 。 测 试 主 机 最 新 安 装 了 W i n d o w s 操 作 系 统 ， 且 没 有 加 入 任 何 域 ， 未 连 接 到 其 他 任 何 网 络 ， 用 户 之 前 通 过 了 身 份 验 证 后 锁 定 了 屏 幕 。
连 接 一 台 A n d r o i d 设 备 ， 运 行 上 面 提 到 的 R e s p o n d e r 脚 本 。 注 意 在 执 行 R e s p o n d e r 后 的 几 秒 钟 ， 在 没 有 进 行 任 何 交 互 的 情 况 下 ， 用 户 的 N T L M   h a s h 已 经 捕 获 到 。 下 图 展 示 了 捕 获 到 的 数 据 ：
脚 本 执 行 步 骤 ， 通 过 设 置 网 络 并 运 行 R e s p o n d e r 启 用 网 络 共 享 功 能 。
黄 色 部 分 为 捕 获 到 的 h a s h 解 决 方 案 解 决 方 案 在 操 作 系 统 和 浏 览 器 中 禁 用 自 动 代 理 配 置 设 置 ， 至 少 可 以 防 止 上 述 锁 屏 攻 击 。 不 过 在 公 司 网 络 中 需 要 用 到 代 理 或 者 依 赖 于 自 动 配 置 ， 当 然 就 会 有 些 麻 烦 了 。 不 过 我 们 要 使 用 代 理 ， 最 好 是 硬 编 码 设 置 或 者 由 自 动 配 置 脚 本 提 供 。 以 下 为 不 同 操 作 系 统 规 避 这 种 攻 击 的 设 置 方 法 ： W i n d o w s   1 0 ,   8 . 1 ,   a n d   8 打 开 设 置   ( 开 始   →   在 W i n d o w s   1 0 中 为 设 置   /   左 下 角   →   W i n d o w s   8 ,   8 . 1 为 更 改 计 算 机 设 置 ) . 选 择   网 络 网 络   之 后 选 择 左 边 的 代 理 . 确 保 “ 自 动 检 测 设 置 ” 已 禁 用 . W i n d o w s   7 ,   V i s t a ,   X P 单 击 开 始 进 入 控 制 面 板 . 在 控 制 面 板 中 选 择 互 联 网 选 项 . 在 连 接 选 项 卡 中 选 择 L A N 设 置 . 确 保 “ 自 动 检 测 设 置 ” 已 禁 用 . M a c O S X 打 开 系 统 偏 好 . 选 择 网 络 网 络 之 后 选 择 活 跃 连 接 选 择 高 级 高 级 之 后 进 入 代 理 代 理 选 项 卡 . 确 保 “ 自 动 发 现 代 理 ” 已 禁 用 .
* 参 考 来 源 ： C i g i t a l ， F B 小 编 鸢 尾 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理