搜索

[10987] 2017-02-04_图解Meterpreter实现网络穿透的方法

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-02-04_图解Meterpreter实现网络穿透的方法 图 解 M e t e r p r e t e r 实 现 网 络 穿 透 的 方 法 鸢 尾   F r e e B u f   2 0 1 7 - 0 2 - 0 4 纵 向 防 御 也 被 被 称 为 为 纵 向 防 御 也 被 被 称 为 为 “ 多 层 防 御 多 层 防 御 ” ， 这 样 的 概 念 被 运 用 于 ， 这 样 的 概 念 被 运 用 于 “ 信 息 安 全 信 息 安 全 ” 上 。 以 多 层 电 脑 安 全 技 术 去 减 轻 其 风 险 ， 在 其 中 有 些 上 。 以 多 层 电 脑 安 全 技 术 去 减 轻 其 风 险 ， 在 其 中 有 些 电 脑 被 入 侵 或 是 泄 密 时 ， 风 险 可 大 大 降 低 。 电 脑 被 入 侵 或 是 泄 密 时 ， 风 险 可 大 大 降 低 。 举 例 说 明 ， 防 毒 软 件 被 安 装 于 个 人 工 作 站 上 ， 电 脑 中 病 毒 在 防 火 墙 与 服 务 器 等 其 中 类 似 环 境 中 被 拦 拦 下 来 。 在 信 息 技 术 世 界 中 占 据 着 举 足 轻 重 的 地 位 。 本 文 我 们 将 通 过 示 例 分 析 怎 么 用 英 语 翻 译 。 是 什 么 意 思 进 行 网 络 穿 透 的 。             何 谓 路 由 何 谓 路 由 确 定 设 备 如 何 在 不 同 网 络 之 间 相 互 传 输 的 过 程 ， 也 即 通 过 互 联 的 网 络 把 信 息 从 源 地 址 传 输 到 目 的 地 址 的 活 动 被 称 为 为 路 由 。 通 常 用 于 执 行 路 由 活 动 的 设 备 被 称 为 路 由 器 。 通 过 使 用 路 由 表 ， 路 由 器 ， 规 划 网 络 包 到 各 自 目 的 地 的 线 路 。 路 由 的 功 能 不 只 是 例 如 路 由 器 等 网 络 设 备 能 够 完 成 ， 在 安 装 有 该 功 能 的 任 意 计 算 机 系 统 也 能 够 完 成 。 根 据 上 图 例 所 选 ， 为 了 在 1 9 2 . 1 6 8 . 1 . 0 / 2 4 与 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 网 络 之 间 进 行 通 信 是 需 要 一 个 路 由 表 记 录 的 。 根 据 路 由 器 中 的 规 则 定 义 ， 数 据 需 要 从 1 9 2 . 1 6 8 . 1 . 0 / 2 4 源 网 络 发 到 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 目 的 网 络 中 去 。 网 络 数 据 包 大 概 会 经 历 如 下 过 程 ：
何 谓 何 谓 P i v o t i n g 基 本 上 可 以 概 括 为 ， 在 正 常 情 况 下 仅 仅 只 是 通 过 使 用 被 控 制 的 计 算 机 我 们 可 以 依 旧 无 法 进 行 网 络 访 问 。 假 设 一 台 被 控 制 的 计 算 机 连 接 有 多 个 网 络 ， 将 其 作 为 我 们 的 跳 板 ， 那 么 网 络 隔 离 的 手 段 对 我 们 来 说 就 形 同 虚 设 。 跟 着 这 个 思 路 ， 攻 击 者 在 被 控 制 的 跳 板 主 机 上 执 行 路 由 操 作 ， 进 而 访 问 隐 藏 的 网 络 。 对 新 发 现 网 络 发 起 的 每 个 请 求 都 会 通 过 中 间 的 双 网 卡 跳 板 传 输 ， 形 象 化 一 点 说 来 就 像 是 洞 子 一 般 。 就 如 上 面 所 示 的 拓 扑 图 ， 设 备 有 两 张 网 卡 可 访 问 1 9 2 . 1 6 8 . 1 . 0 / 2 4 以 及 1 9 2 . 1 6 8 . 1 0 . 0 / 2 4 两 个 网 络 。 在 正 常 情 况 下 ， 这 两 个 网 络 之 间 是 不 能 相 互 访 问 的 ， 除 非 有 定 义 路 由 规 则 。 根 据 该 结 构 ， 授 权 用 户 （ 使 用 两 张 网 卡 的 计 算 机 ） 可 访 问 D M Z 区 内 的 一 些 服 务 。
拿 下 第 一 层 双 网 卡 中 转 跳 板 及 端 口 转 发 拿 下 第 一 层 双 网 卡 中 转 跳 板 及 端 口 转 发 根 据 我 们 的 攻 击 场 景 ， 先 得 下 命 名 为 R D 的 主 机 然 后 获 得 到 的 米 翻 壳 ， R D 能 连 接 到 D M Z 网 络 。 随 后 ， 在 信 息 收 集 过 程 中 确 定 了 目 标 有 两 张 网 卡 。 注 意 ： 环 境 中 的 路 由 器 在 两 个 网 络 之 间 并 没 有 联 通 。
在 我 们 设 计 的 这 个 场 景 中 ， 获 得 R D 系 统 访 问 权 限 的 攻 击 者 将 会 使 用 第 二 张 网 卡 （ 7 . 7 . 7 . 0 / 2 4 ） 访 问 网 络 。 在 执 行 这 项 操 作 之 前 ， 攻 击 者 必 须 先 在 R D 中 定 义 路 由 规 则 中 。 在 M e t a s p l o i t 中 可 以 轻 松 完 成 这 项 任 务 ， 在 当 前 m e t e r p r e t e r 会 话 下 键 入 以 下 命 令 可 创 建 路 由 规 则 ：   根 据 定 义 的 路 由 规 则 ， 只 要 M e t e r p r e t e r 就 会 I D 值 为 2 的 会 话 在 运 行 ， 那 么 在 M e t a s p l o i t 的 框 架 中 就 可 以 访 问 7 . 7 . 7 . 0 / 2 4 网 络 。 这 一 步 骤 之 后 ， 使 用 类 似 a r p _ s c a n n e r 的 端 口 模 块 就 能 检 测 到 J C 系 统 的 I P 地 址 . J C 为 7 . 7 . 7 . 2 0 内 网 中 的 另 一 台 计 算 机 。 在 7 . 7 . 7 . 0 / 2 4 网 络 中 存 活 系 统 的 I P 地 址 ， 包 括 命 名 为 J C 的 系 统 主 机 ， 都 已 经 检 测 到 了 。
自 然 而 然 的 ， 我 们 想 到 了 以 下 问 题 ： s u c h   s u c h   a r p _ s c a n n e r 的 端 口 模 块 对 这 些 类 型 的 扫 描 工 作 可 能 存 在 着 不 足 之 处 ， 那 么 n m a p 风 格 的 扫 描 工 具 是 否 能 登 场 呢 ？ 通 过 中 转 跳 板 进 行 通 过 中 转 跳 板 进 行 N m a p 扫 描 扫 描 对 此 必 须 在 M e t a s p l o i t 中 激 活 路 由 配 置 ， 并 且 该 配 置 必 须 能 够 通 过 s o c k s 4 代 理 进 行 转 发 。 这 里 有 一 个 m e t a s p l o i t 模 块 刚 好 满 足 以 上 需 求 。 使 用 m e t a s p l o i t 的 s o c k s 4 代 理 模 块 ：   P r o x y C h a i n s 是 为 G N U     L i n u x 操 作 系 统 而 开 发 的 工 具 ， 任 何 T C P 连 接 都 可 以 通 过 T O R 或 者 S O C K S 4 ， S O C K S 5 ， H T T P   /   H T T P S 路 由 到 目 的 地 。 在 这 个 通 道 技 术 中 可 以 使 用 多 个 代 理 服 务 器 。 除 此 之 外 提 供 匿 名 方 式 ， 诸 如 用 于 中 转 跳 板 的 应 用 程 序 也 可 以 用 于 对 发 现 的 新 网 络 进 行 直 接 通 信 。
用 文 本 编 辑 器 打 开 / e t c / p r o x y c h a i n s . c o n f ， 在 文 件 的 最 后 一 行 添 加 新 创 建 的 s o c k s 4 代 理 服 务 器 。 使 用 代 理 链 执 行 n m a p 扫 描 任 务 非 常 简 单 ， 网 络 数 据 包 将 会 通 过 定 义 的 代 理 发 送 到 目 的 地 。 根 据 扫 描 的 结 果 ， 目 标 系 统 中 运 行 着 S S H 以 及 H T T P 服 务 。 在 进 一 步 利 用 之 前 ， 我 们 还 将 涉 及 另 一 种 被 称 为 端 口 转 发 的 通 信 路 由 （ t r a f f i c   r o u t i n g ） 技 术 。 端 口 转 发 端 口 转 发 端 口 转 发 是 实 现 中 转 跳 板 的 基 本 步 骤 ， 目 前 还 无 法 直 接 访 问 到 隐 藏 网 络 中 的 服 务 ， 这 是 因 为 没 有 建 立 双 向 路 由 。 我 们 知 道 如 何 到 达 目 标 系 统 ， 所 以 可 以 发 起 请 求 。 但 这 个 请 求 会 失 败 ， 这 是 因 为 目 标 系 统 不 知 道 如 何 到 达 我 们 这 边 。 基 于 这 个 原 因 ， 我 们 可 以 通 过 定 义 m e t e r p r e t e r 会 话 在 我 们 的 本 地 开 启 一 个 端 口 ， 将 本 地 数 据 包 发 送 到 目 的 地 。 只 要 进 程 存 活 ， 路 由 就 会 一 直 工 作 。 再 次 必 须 记 住 ， 运 行 a u t o r o u t e 命 令 建 立 的 路 由 仅 在 M e t a s p l o i t 框 架 下 有 效 ， 我 们 也 可 以 尝 试 使 用 k a l i 工 具 实 现 目 的 ， 这 里 我 们 就 要 借 助 类 似 端 口 转 发 的 工 具 或 代 理 链 。 使 用 p o r t f w d 模 块 （ M e t a s p l o i t 中 的 一 个 后 模 块 ） 可 以 完 成 端 口 转 发 。   当 我 们 在 浏 览 器 中 向 本 地 2 3 2 3 端 口 发 送 一 个 链 接 请 求 时 ， 该 连 接 请 求 将 会 转 发 到 I P 地 址 为 7 . 7 . 7 . 2 0 的 计 算 机 的 8 0 端 口 。 得 益 于 P r o x y C h a i n s   N m a p 的 状 语 从 句 ， 早 先 我 们 就 已 经 确 定 了 的 W e b 服 务 运 行 在 7 . 7 . 7 . 2 0 的 8 0 端 口 。 为 了 访 问 这 个 服 务 ， 本 地 系 统 的 2 3 2 3 端 口 将 被 转 发 到 7 . 7 . 7 . 2 0 的 8 0 端 口
通 过 p o r t f w d   l i s t 命 令 可 以 查 看 当 前 活 跃 的 端 口 转 发 规 则 ： 检 测 到 I P 地 址 为 7 . 7 . 7 . 2 0 目 标 系 统 的 8 0 端 口 上 运 行 着 名 为 E a s h 文 件 共 享 文 件 共 享 W e b 服 务 器 服 务 器 的 应 用 通 过 中 转 跳 板 进 行 通 过 中 转 跳 板 进 行 S S H 暴 力 破 解 暴 力 破 解 正 在 加 载 . . . “ 的 翻 译 和 解 释 例 句 与 用 法 1 .   S S H _ e n u m u s e r s 这 个 辅 助 模 块 来 完 成 这 个 工 作 。 除 了 M e t a s p l o i t 框 架 中 的 辅 助 模 块 外 ， K a l i 工 具 包 中 的 H y d r a 也 可 以 完 成 这 项 任 务 。 通 过 在 P r o x y C h a i n s 下 运 行 H y d r a ， 所 有 的 通 信 数 据 将 会 通 过 被 控 制 的 主 机 （ 双 网 卡 主 机 ） 传 送 到 目 标 系 统 中 。  
使 用 H y d r a 执 行 暴 力 攻 击 ， 我 们 获 得 代 理 服 务 器 的 用 户 名 为 a d m i n ， 密 码 为 1 2 3 4 5 6 . 同 时 使 用 P r o x y C h a i n s 工 具 可 以 连 接 到 远 程 的 S S H 服 务 获 得 第 二 层 中 转 跳 板 的 访 问 获 得 第 二 层 中 转 跳 板 的 访 问 如 果 你 还 记 得 ， 我 们 之 前 使 用 n m a p 扫 描 7 . 7 . 7 . 0 / 2 4 找 到 了 两 个 漏 洞 。 一 个 是 M S 0 8 - 0 6 7 ， 另 一 个 是 E a s y   F i l e 分 享 应 用 中 的 B O F 漏 洞 ， 这 两 个 方 向 都 让 我 们 访 问 到 目 标 主 机 。 当 然 还 有 一 个 选 择 便 是 继 续 使 用 上 面 获 取 的 s s h 进 行 访 问 ， 但 这 里 我 们 选 择 以 上 两 个 方 向 。 M S 0 8 - 0 6 7 搭 配 绑 定 搭 配 绑 定 T C P 该 模 块 的 完 整 路 径 为 e x p l o i t   /   w i n d o w s   /   s m b   /   m s 0 8 _ 0 6 7 _ n e t a p i ， 在 M e t a s p l o i t 框 架 下 利 用 M S 0 8 - 0 6 7 漏 洞 攻 击 目 标 系 统 。 由 于 没 有 定 义 双 向 路 由 ， 目 标 系 统 无 法 直 接 到 达 我 们 的 计 算 机 ， 为 此 需 要 将 b i n d _ t c p 设 置 为 p a y l o a d 类 型 。 在 e x p l o i t 操 作 成 功 之 后 ， 就 将 要 对 连 接 到 目 标 系 统 的 端 口 进 行 监 听 . b i n d _ t c p 和 r e v e r s e _ t c p 的 区 别 如 下 图 ：
点 击 阅 读 原 文 查 看 完 整 设 置 。 E a s y   F i l e   S h a r e 应 用 的 应 用 的 B o F 漏 洞 漏 洞 另 一 个 漏 洞 就 是 有 关 于 E a s y   F i l e   S h a r e 应 用 的 了 ， 点 击 阅 读 原 文 查 看 设 置 步 骤 。 攻 击 流 程 如 下 图 由 于 我 们 可 以 访 问 7 . 7 . 7 . 2 0 机 器 ， 我 们 需 要 再 次 执 行 信 息 收 集 。 被 命 名 为 J C 的 机 器 和 R D 机 器 一 样 有 两 张 网 卡 ， 这 也 意 味 着 我 们 找 到 了 第 二 个 隐 藏 网 络 （ 8 . 8 . 8 . 0 / 2 4   ）
在 第 二 个 隐 藏 网 络 下 执 行 A r p 扫 描 继 续 收 集 信 息 A R P 扫 描 结 果 显 示 在 该 网 络 下 存 在 4 台 机 器 之 后 再 次 添 加 路 由 规 则 两 层 中 中 转 跳 板 两 层 中 中 转 跳 板 在 J C 主 机 上 收 集 信 息 时 发 现 了 8 . 8 . 8 . 0 / 2 4 网 络 ， 另 外 之 前 我 们 就 已 经 建 立 了 1 7 2 . 1 6 . 0 . 0 / 2 4 到 7 . 7 . 7 . 0 / 2 4 网 络 的 路 由 规 则 。 在 当 前 的 情 况 下 ， 网 络 数 据 包 从 1 7 2 . 1 6   . 0 . 2 0 发 送 到 J C 设 备 （ 第 一 层 中 转 跳 板 ） ， 数 据 首 先 要 发 送 到 R D 设 备 （ 第 一 层 中 转 跳 板 ） ， 然 后 R D 主 机 再 将 数 据 传 送 到 J C 主 机 。 如 果 攻 击 者 （ 1 7 2 . 1 6 . 0 . 2 0 ） 数 据 发 送 到 8 . 8 . 8 . 0 / 2 4 网 络 （ 发 现 的 第 二 个 隐 藏 网 络 ） 的 任 何 一 个 主 机 时 ， 就 得 建 立 一 个 新 的 路 由 规 则 。 为 了 使 用 M e t a s p l o i t 框 架 以 外 的 其 他 工 具 ， 我 们 必 须 运 行 一 个 s o c k s 4 代 理 服 务 来 连 接 两 个 跳 板 主 机 ， 并 在 p r o x y c h a i n s 工 具 的 配 置 文 件 中 重 新 定 义 新 的 代 理 服 务 器 。 m e t e r p r e t e r   >   r u n   p o s t / w i n d o w s / g a t h e r / a r p _ s c a n n e r   R H O S T S = 8 . 8 . 8 . 0 / 2 4 [ * ]   R u n n i n g   m o d u l e   a g a i n s t   S R V 0 3 [ * ]   A R P   S c a n n i n g   8 . 8 . 8 . 0 / 2 4 [ * ]       I P :   8 . 8 . 8 . 3   M A C   0 8 : 0 0 : 2 7 : 2 9 : c d : c b   ( C A D M U S   C O M P U T E R   S Y S T E M S ) [ * ]       I P :   8 . 8 . 8 . 1   M A C   0 a : 0 0 : 2 7 : 0 0 : 0 0 : 0 3   ( U N K N O W N ) [ * ]       I P :   8 . 8 . 8 . 9   M A C   0 8 : 0 0 : 2 7 : 5 6 : f 1 : 7 c   ( C A D M U S   C O M P U T E R   S Y S T E M S ) [ * ]         I P :   8 . 8 . 8 . 1 3   M A C   0 8 : 0 0 : 2 7 : 1 3 : a 3 : b 1   ( C A D M U S   C O M P U T E R   S Y S T E M S ) m e t e r p r e t e r   >   r u n   a u t o r o u t e   - s   8 . 8 . 8 . 0 / 2 4 [ * ]   A d d i n g   a   r o u t e   t o   8 . 8 . 8 . 0 / 2 5 5 . 2 5 5 . 2 5 5 . 0 . . . [ + ]   A d d e d   r o u t e   t o   8 . 8 . 8 . 0 / 2 5 5 . 2 5 5 . 2 5 5 . 0   v i a   7 . 7 . 7 . 2 0 [ * ]   U s e   t h e   - p   o p t i o n   t o   l i s t   a l l   a c t i v e   r o u t e s m s f   >   r o u t e   p r i n t A c t i v e   R o u t i n g   T a b l e = = = = = = = = = = = = = = = = = = = =   S u b n e t   N e t m a s k   G a t e w a y   - - - - - -   - - - - - - -   - - - - - - -   7 . 7 . 7 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0   S e s s i o n   1   8 . 8 . 8 . 0   2 5 5 . 2 5 5 . 2 5 5 . 0   S e s s i o n   3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理