搜索

[12973] 2018-07-23_3步以内利用中间人MitM攻击从RDP连接中获得密码

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-07-23_3步以内利用中间人MitM攻击从RDP连接中获得密码 3 步 以 内 利 用 中 间 人 M i t M 攻 击 从 R D P 连 接 中 获 得 密 码 2 c a t   F r e e B u f   2 0 1 8 - 0 7 - 2 3 P S ： 本 文 仅 做 技 术 讨 论 ， 严 禁 用 于 非 法 用 途 ： 本 文 仅 做 技 术 讨 论 ， 严 禁 用 于 非 法 用 途 今 天 和 大 家 分 享 个 小 技 术 ， 简 单 几 步 通 过 执 行 今 天 和 大 家 分 享 个 小 技 术 ， 简 单 几 步 通 过 执 行 M i t M 攻 击 同 时 从 攻 击 同 时 从 R D P 连 接 中 提 取 明 文 凭 据 。 连 接 中 提 取 明 文 凭 据 。 我 这 里 使 用 的 测 试 我 这 里 使 用 的 测 试 环 境 是 环 境 是 L i n u x （ （ 1 台 ） 、 台 ） 、 W i n d o w s （ （ 2 台 ） ， 此 环 境 仅 供 大 家 参 考 。 台 ） ， 此 环 境 仅 供 大 家 参 考 。 在 工 作 的 项 目 中 ， 经 常 会 有 用 户 问 及 使 用 远 程 桌 面 是 否 安 全 ， 对 此 我 们 更 多 想 到 的 是 关 于 R D P   3 3 8 9 的 各 种 爆 破 或 是 0 d a y 漏 洞 进 行 批 量 处 理 ， 但 爆 破 毕 竟 也 存 在 一 定 的 运 气 成 分 ， 万 一 手 潮 就 不 好 说 了 。 之 前 大 家 用 的 比 较 多 的 可 能 是 利 用 C a i n & A b e l 进 行 中 间 人 攻 击 ， 操 作 上 手 也 比 较 简 单 ， 在 w i n d o w s 环 境 下 的 图 形 界 面 进 行 操 作 ， 可 惜 只 能 嗅 探 不 能 执 行 c m d 等 扩 展 功 能 。 S e t h 是 一 个 用 P y t h o n 和 B a s h 编 写 的 工 具 ， 通 过 尝 试 降 级 连 接 用 以 提 取 明 文 凭 证 来 实 现 M i t M   R D P 连 接 。 它 的 出 现 可 以 让 更 多 人 提 高 安 全 认 识 ， 也 可 以 在 测 试 、 安 全 研 讨 会 或 会 谈 的 背 景 下 教 育 大 家 正 确 配 置 R D P 连 接 的 重 要 性 。 下 面 先 去 g i t h u b 下 载 工 具 包 。 使 用 环 境 ： ¨   p y t h o n 3 ¨   t c p d u m p ¨   a r p s p o o f ¨   a r p s p o o f ¨   o p e n s s l 通 过 帮 助 命 令 ， 可 以 查 看 命 令 语 法 和 使 用 格 式 ， 由 于 时 间 原 因 具 体 参 数 介 绍 略 过 。 r o o t @ 2 c a t s : ~ #   g i t   c l o n e h t t p s : / / g i t h u b . c o m / S y S S - R e s e a r c h / S e t h . g i t r o o t @ 2 c a t s : ~ / S e t h #   . / s e t h . p y   - h
渗 透 测 试 具 体 用 法 ： 如 果 在 同 一 网 段 ， R D P 主 机 与 受 害 计 算 机 位 于 同 一 子 网 上 不 需 要 加 网 关 地 址 ， 否 则 I P 网 关 地 址 必 须 、 必 须 写 上 。 是 最 后 一 个 参 数 , 是 可 选 的 。 它 可 以 包 含 通 过 按 键 事 件 注 入 模 拟 W I N   +   R 在 R D P 主 机 上 执 行 的 命 令 。 按 键 注 入 取 决 于 受 害 者 使 用 的 键 盘 布 局 ， 目 前 它 仅 在 英 国 美 国 版 O S 上 可 靠 。 建 议 通 过 使 用 避 免 使 用 特 殊 字 符 p o w e r s h e l l   - e n c   ， 其 中 S T R I N G 是 您 的 U T F - 1 6 l e 和 B a s e 6 4 编 码 命 令 。 但 是 ， c a l c 应 用 非 常 普 遍 ， 我 们 以 后 渗 透 测 试 也 会 用 到 它 并 完 成 测 试 。 用 s h e l l 脚 本 执 行 A R P 欺 骗 以 获 得 M a n - i n - t h e - M i d d l e 位 置 并 重 定 向 流 量 ， 使 其 通 过 R D P 代 理 运 行 ， 代 理 可 以 单 独 调 用 。 也 可 以 将 S e t h 与 R e s p o n d e r 结 合 使 用 ， 这 个 非 常 有 用 。 使 用 R e s p o n d e r 获 得 M a n - i n - t h e - M i d d l e 位 置 并 同 时 运 行 S e t h 。 运 行 s e t h . p y   - h 以 获 取 更 多 信 息 。 具 体 渗 透 测 试 过 程 如 下 ： 查 看 渗 透 测 试 A t t a c k 主 机 ， 已 经 配 置 好 并 对 接 口 和 相 关 主 机 进 行 监 听 ， 如 果 成 功 ， 将 执 行 弹 出 c a l c 计 算 器 程 序 。 环 境 搭 建 好 ， 我 们 进 行 渗 透 测 试 ， 在 远 程 P C 客 户 端 进 行 R D P 连 接 操 作 。 $   . / s e t h . s h   < I N T E R F A C E >   < A T T A C K E R   I P > < V I C T I M   I P >   < G A T E W A Y   I P | H O S T   I P >   [ < C O M M A N D > ] r o o t @ 2 c a t s : ~ / S e t h #   . / s e t h . s h   e t h 0 1 9 2 . 1 6 8 . 4 1 . { 1 7 5 , 1 4 1 , 1 7 3 }   c a l c
提 示 弹 出 用 户 （ a d m i n i s t r a t o r ） 和 密 码 （ S e c @ 1 2 3 ） 进 行 认 证 操 作 。 弹 出 警 告 提 示 框 ， 我 们 这 里 选 择 Y e s 继 续 。 下 面 显 示 已 经 成 功 进 行 R D P 操 作 ， 并 且 连 接 成 功 ， 且 弹 出 计 算 器 程 序 。
我 们 进 一 步 测 试 ， 在 远 程 桌 面 服 务 器 运 行 c m d 命 令 后 ， 执 行 了 i p c o n f i g 查 看 本 机 网 络 的 命 令 操 作 。 下 面 显 示 成 功 的 截 获 P C 客 户 端 R D P 的 连 接 信 息 ， 并 克 隆 最 初 始 目 标 主 机 的 x 5 0 9 证 书 。 远 程 目 标 主 机 的 用 户 名 和 密 码 信 息 已 经 获 取 ， 同 时 记 录 的 用 户 键 盘 的 操 作 命 令 。
就 用 户 使 用 R D P 服 务 的 安 全 问 题 ， 常 见 安 全 加 固 方 法 有 4 个 方 面 ： 可 以 修 改 端 口 ； 受 信 的 S S L 证 书 ； 连 接 时 仅 使 用 网 络 级 别 的 身 份 验 证 或 使 用 防 火 墙 限 制 源 地 址 等 。 好 了 ， 今 天 分 享 到 这 里 ， 有 兴 趣 的 兄 弟 可 以 留 言 讨 论 哈 ， 还 有 哪 些 更 好 的 防 御 措 施 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 2 c a t ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理