搜索

[13233] 2018-09-27_SMBetray：一款SMB中间人攻击工具分享

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-09-27_SMBetray：一款SMB中间人攻击工具分享 S M B e t r a y ： 一 款 S M B 中 间 人 攻 击 工 具 分 享 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 2 7 P S ： 本 文 仅 作 技 术 分 析 ， 禁 止 用 于 其 他 非 法 用 途 ： 本 文 仅 作 技 术 分 析 ， 禁 止 用 于 其 他 非 法 用 途 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 S M B e t r a y 的 工 具 ， 这 是 一 款 的 工 具 ， 这 是 一 款 S M B 中 间 人 攻 击 工 具 ， 该 工 具 可 以 通 过 文 件 内 容 交 中 间 人 攻 击 工 具 ， 该 工 具 可 以 通 过 文 件 内 容 交 换 、 换 、 l n k 交 换 和 明 文 数 据 入 侵 来 对 目 标 客 户 端 实 施 攻 击 。 交 换 和 明 文 数 据 入 侵 来 对 目 标 客 户 端 实 施 攻 击 。 S M B e t r a y 该 工 具 可 允 许 攻 击 者 拦 截 和 修 改 不 安 全 的 S M B 连 接 ， 在 已 知 证 书 的 情 况 下 ， 该 工 具 还 可 以 入 侵 某 些 安 全 的 S M B 连 接 。 背 景 内 容 背 景 内 容 该 工 具 发 布 于 D e f c o n   2 6 上 ， 相 关 演 讲 主 题 为 “ S M B e t r a y   –   后 门 与 签 名 攻 击 ” 。 在 S M B 连 接 中 ， 需 要 使 用 安 全 机 制 来 保 护 服 务 器 和 客 户 端 之 间 传 输 数 据 的 完 整 性 ， 而 这 种 安 全 机 制 就 是 S M B 签 名 和 加 密 。 首 先 ， 在 签 名 过 程 中 需 要 从 服 务 器 端 获 取 密 钥 和 证 书 ， 并 对 S M B 数 据 包 进 行 签 名 ， 最 后 再 通 过 网 络 发 送 数 据 包 。 如 果 用 户 密 码 已 知 ， 那 么 攻 击 者 就 可 以 重 新 创 建 S e s s i o n B a s e K e y 和 所 有 其 他 的 S M B 密 钥 ， 并 利 用 它 们 来 修 改 S M B 数 据 包 ， 然 后 对 修 改 后 的 数 据 包 进 行 重 新 签 名 。 除 此 之 外 ， 很 多 网 站 管 理 员 默 认 会 禁 用 签 名 功 能 ， 因 此 这 种 攻 击 方 式 的 效 率 也 会 比 较 高 。 功 能 介 绍 功 能 介 绍 1 . 被 动 下 载 通 过 有 线 网 络 发 送 的 任 意 文 件 明 文 数 据 ； 2 . 将 目 标 客 户 端 降 级 为 N T L M v 2 （ 而 非 K e r b e r o s ） ； 3 . 当 目 标 目 录 被 用 户 访 问 后 ， 向 目 标 目 录 中 注 入 文 件 ； 4 . 用 同 名 的 l n k 文 件 替 换 掉 所 有 的 原 始 文 件 ， 并 在 用 户 点 击 后 执 行 攻 击 者 指 定 的 命 令 或 代 码 ；
5 . 仅 用 同 名 的 l n k 文 件 替 换 目 标 系 统 中 的 可 执 行 文 件 ， 并 在 用 户 点 击 后 执 行 攻 击 者 指 定 的 命 令 或 代 码 ； 6 . 用 攻 击 者 注 入 的 本 地 目 录 中 的 文 件 内 容 （ 扩 展 名 为 “ X “ ） 替 换 目 标 系 统 中 扩 展 名 为 “ X “ 的 文 件 内 容 ， 扩 展 名 可 区 分 大 小 写 ； 工 具 安 装 工 具 安 装 该 工 具 要 求 系 统 可 使 用 i p t a b l e s ， 安 装 命 令 如 下 ： 工 具 使 用 工 具 使 用 首 先 ， 对 目 标 系 统 、 网 关 或 目 的 网 络 执 行 b i - d i r e c t i o n a l   a r p - c a c h e 感 染 攻 击 ， 比 如 说 ： 接 下 来 ， 运 行 s m b e t r a y 以 及 相 关 的 攻 击 模 块 ： D e m o 点 击 【 这 里 】 查 看 该 工 具 的 使 用 样 例 。 * 参 考 来 源 ： 参 考 来 源 ： s m b e t r a y ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 s u d o   b a s h   i n s t a l l . s h s u d o   a r p s p o o f   - i   < i f a c e >   - c   b o t h   - t   < t a r g e t _ i p >   - r   < g a t e w a y _ i p > s u d o   . / s m b e t r a y . p y   - - p a s s i v e   . / S t o l e n F i l e s F o l d e r   - - l n k S w a p A l l   " p o w e r s h e l l   - n o P - s t a   - w   1   - e n c   A A B C A D . . . . ( e t c ) "   - I   e t h 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理