搜索

[10996] 2017-02-06_我与学校SafeConnect软件斗智斗勇的经历

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-02-06_我与学校SafeConnect软件斗智斗勇的经历 我 与 学 校 S a f e C o n n e c t 软 件 斗 智 斗 勇 的 经 历 z a s d f g b n m   F r e e B u f   2 0 1 7 - 0 2 - 0 6 * 本 文 原 创 作 者 ： z a s d f g b n m ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载   故 事 是 这 样 的 ， 本 文 作 者 在 美 国 某 大 学 读 书 ， 学 校 I T 部 门 要 求 我 们 如 果 W i n d o w s 或 者 M a c   O S 要 连 接 学 校 网 络 的 话 ， 必 须 安 装 S a f e C o n n e c t 客 户 端 。 由 于 S a f e C o n n e c t 客 户 端 不 支 持 L i n u x 系 统 ， 同 时 学 校 中 L i n u x 用 户 的 数 量 相 当 多 ， 所 以 L i n u x 系 统 不 需 要 安 装 任 何 客 户 端 ， 直 接 就 能 访 问 网 络 ， 这 是 一 个 关 键 性 的 切 入 点 。 这 个 客 户 端 干 的 事 情 就 是 监 视 你 的 系 统 ， 确 保 你 安 装 、 启 用 并 及 时 更 新 杀 毒 软 件 ， 确 保 你 及 时 更 新 电 脑 上 的 F l a s h 跟 J a v a ， 确 保 你 不 使 用 P 2 P 软 件 。 然 而 我 一 直 很 不 喜 欢 这 种 被 监 视 的 感 觉 ， 感 觉 这 是 侵 犯 了 我 的 人 权 ， 况 且 我 很 少 用 P 2 P 来 下 载 盗 版 内 容 ， 偶 尔 用 P 2 P 一 直 都 是 用 来 下 载 L i n u x 的 安 装 镜 像 的 ， 这 种   宁 可 错 杀 一 千 也 不 放 过 一 个 的 做 法 实 在 是 让 人 难 以 忍 受 。 再 加 上 学 校 的 I T 部 门 的 人 非 常 官 僚 ， 自 己 还 没 啥 技 术 ， 曾 经 有 同 学 找 他 们 备 份 数 据 结 果 数 据 没 备 份 成 他 们 反 而 把 分 区 表 给 搞 坏 了 ， 这 就 让 我 坚 定 了 跟 他 们 斗 争 到 底 的 想 法 。 要 同 S a f e C o n n e c t 斗 争 ， 有 两 个 切 入 点 ， 一 个 是 从 S a f e C o n n e c t 客 户 端 做 手 脚 ， 想 办 法 让 S a f e C o n n e c t 客 户 端 丧 失 相 应 的 监 测 功 能 ， 只 是 傻 傻 地 给 他 们 的 服 务 器 汇 报 一 切 符 合 要 求 。 另 一 个 则 是 从 S a f e C o n n e c t 网 关 的 操 作 系 统 检 测 入 手 ， 只 要 能 让 网 关 认 为 我 们 用 的 是 L i n u x 系 统 ， 我 们 就 可 以 上 网 了 ， 这 样 连 S a f e C o n n e c t 客 户 端 都 不 用 装 了 。 第 一 个 切 入 点 需 要 对 S a f e C o n n e c t 进 行 逆 向 工 程 ， 搞 清 楚 S a f e C o n n e c t 这 些 项 目 的 检 测 机 制 。 逆 向 工 程 向 来 都 是 费 时 费 力 ， 成 本 巨 大 ， 而 且 不 可 以 跨 平 台 。 不 过 幸 运 的 是 ， S a f e C o n n e c t 检 测 P 2 P 软 件 的 方 式 经 过 简 单 测 试 作 者 就 发 现 了 端 倪 ： 打 开 打 开 P 2 P 软 件 ， 网 络 被 断 ， 遭 到 警 告 ： 软 件 ， 网 络 被 断 ， 遭 到 警 告 ：
把 P 2 P 软 件 的 进 程 名 改 掉 ， 正 常 使 用 未 被 发 现 自 己 写 一 个 H e l l o   W o r l d 程 序 并 命 名 为 为 B i t T o r r e n t . e x e 并 打 开 ， 网 络 被 断 ， 遭 到 警 告 ： 从 上 面 的 测 试 不 难 看 出 ， S a f e C o n n e c t 通 过 列 举 系 统 的 进 程 ， 如 果 发 现 黑 名 单 中 的 进 程 名 ， 就 给 你 断 开 网 络 链 接 ， 然 后 弹 出 网 页 警 告 你 说 我 们 检 测 到 你 在 使 用 P 2 P 软 件 ， 这 违 反 了 学 校 的 规 定 。 明 白 了 原 理 ， 就 可 以 开 干 了 。 既 然 S a f e C o n n e c t 列 举 系 统 进 程 ， 那 我 们 就 使 用 进 程 隐 藏 技 术 把 P 2 P 软 件 的 进 程 隐 藏 起 来 。
W i n d o w s 系 统 有 很 多 A P I 可 以 访 问 系 统 的 进 程 信 息 ， 但 是 所 有 这 些 A P I 在 底 层 最 终 都 会 调 用 N t Q u e r y S y s t e m I n f o r m a t i o n 来 获 取 系 统 进 程 信 息 。 这 个 系 统 调 用 总 共 有 四 个 参 数 ， 其 中 第 一 个 参 数 S y s t e m I n f o r m a t i o n C l a s s 表 示 的 是 你 要 查 询 的 系 统 信 息 的 类 型 ， 对 于 列 举 系 统 进 程 而 言 ， 这 个 参 数 的 值 为 S y s t e m P r o c e s s I n f o r m a t i o n 。 第 二 个 参 数 S y s t e m I n f o r m a t i o n 存 储 着 获 得 的 系 统 信 息 ， 对 于 列 举 进 程 而 言 ， 这 个 参 数 存 储 着 一 个 链 表 ， 链 表 的 每 一 项 都 是 一 个 进 程 ， 而 要 隐 藏 进 程 ， 我 们 只 需 要 从 链 表 中 删 除 相 应 的 项 即 可 。 要 篡 改 系 统 调 用 的 结 果 ， 需 要 用 到 D L L 注 入 技 术 将 D L L 注 入 到 目 标 进 程 的 地 址 空 间 ， 然 后 篡 改 地 址 空 间 中 N t Q u e r y S y s t e m I n f o r m a t i o n 函 数 的 的 代 码 加 入 跳 转 语 句 跳 转 到 我 们 伪 造 的 N t Q u e r y S y s t e m I n f o r m a t i o n 去 ， 整 个 D L L 注 入 的 过 程 不 需 要 亲 自 动 手 ， 有 现 成 的 E a s y H o o k 库 （                 h t t p : / / e a s y h o o k . g i t h u b . i o ） 可 以 实 现 。 不 多 说 ， 贴 代 码 ： 不 多 说 ， 贴 代 码 ：   我 们 要 H o o k 的 函 数 位 于 n t d l l . d l l ， 所 以 在 代 码 中 要 引 用 一 下 n t d l l . l i b 。 我 们 要 写 的 d l l 的 e n t r y 不 需 要 做 任 何 事 情 。 接 下 来 就 是 我 们 的 自 定 义 N t Q u e r y S y s t e m I n f o r m a t i o n 了 ， 在 这 里 我 把 它 命 名 为 m y N t Q u e r y S y s t e m I n f o r m a t i o n ： 正 如 刚 刚 介 绍 的 那 样 ， 这 个 函 数 做 的 事 情 就 是 把 要 隐 藏 的 进 程 从 链 表 删 掉 。 同 时 ， E a s y H o o k 还 要 求 我 们 再 d l l 中 定 义 安 装 函 数 ， 这 个 不 复 杂 ， 直 接 从 官 方 教 程 粘 贴 代 码 简 单 改 改 就 好 ：
写 好 了 D L L ， 下 一 步 就 是 找 到 目 标 进 程 注 入 进 去 了 。 仔 细 研 究 一 下 那 个 S a f e C o n n e c t ， 可 以 发 现 他 总 共 有 两 部 分 ： 一 个 s c M a n a g e r . s y s 系 统 服 务 ， 以 及 一 个 S a f e C o n n e c t C l i e n t . e x e 进 程 ， 实 测 发 现 把 D L L 注 入 到 S a f e C o n n e c t C l i e n t . e x e 不 管 用 ， 于 是 断 定 负 责 检 索 系 统 进 程 列 表 的 是 s c M a n a g e r . s y s 。 下 图 是 用 来 将 我 们 写 的 D L L 注 入 到 s c M a n a g e r . s y s 的 代 码 ， 这 里 代 码 做 的 事 情 是 查 找 名 为 s c M a n a g e r . s y s 的 进 程 ， 读 取 进 程 的 P I D ， 然 后 调 用 E a s y H o o k 的 A P I 将 我 们 写 的 D L L 注 入 到 对 应 的 进 程 中 。 由 于 s c M a n a g e r . s y s 是 个 系 统 服 务 ， 单 纯 的 “ 以 管 理 员 身 份 运 行 ” 是 无 法 成 功 注 入 的 ， 这 时 候 就 需 要 把 注 入 器 提 权 到 S Y S T E M 用 户 来 进 行 注 入 。 提 权 到 S Y S T E M 的 操 作 可 以 用 微 软 提 供 的 P s E x e c （ h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / p x e x e c . a s p x ） 工 具 来 进 行 。 P s E x e c 是 个 命 令 行 工 具 ， 使 用 P s E x e c 非 常 简 单 ， 只 需 要 “ p s e x e c         – i   – s   程 序 名 “ 即 可 。
注 入 成 功 ， 这 时 候 再 打 开 B i t T o r r e n t 就 不 被 断 网 了 。 由 于 逆 向 工 程 太 过 费 时 费 力 ， 笔 者 并 没 有 在 S a f e C o n n e c t 客 户 端 上 多 费 心 思 ， 而 是 转 向 了 第 二 种 方 法 ： 欺 骗 S a f e C o n n e c t 的 服 务 器 端 的 操 作 系 统 检 测 功 能 。 要 检 测 连 进 来 的 设 备 的 操 作 系 统 ， 一 种 常 用 的 方 法 是 T C P   F i n g e r p r i n t i n g ， 此 外 ， 还 可 以 运 用 深 度 包 检 测 技 术 读 取 设 备 发 送 的 数 据 包 的 内 容 ， 推 测 设 备 的 类 型 。 只 需 要 针 对 这 几 项 进 行 伪 装 ， 然 后 观 察 S a f e C o n n e c t 的 行 为 就 可 以 推 测 S a f e C o n n e c t 检 测 用 户 操 作 系 统 的 方 式 。 经 过 一 番 实 验 ， 推 测 经 过 一 番 实 验 ， 推 测 S a f e C o n n e c t 服 务 器 的 工 作 原 理 如 下 ： 客 户 端 新 设 备 连 进 网 络 的 时 候 ， 他 们 是 直 接 不 给 你 互 联 网 接 入 的 服 务 器 的 工 作 原 理 如 下 ： 客 户 端 新 设 备 连 进 网 络 的 时 候 ， 他 们 是 直 接 不 给 你 互 联 网 接 入 的 。 但 是 他 们 会 监 测 你 的 的 外 出 。 但 是 他 们 会 监 测 你 的 的 外 出 h t t p 流 量 ， 从 流 量 ， 从 h t t p 流 量 中 读 取 流 量 中 读 取 U s e r - A g e n t 中 的 操 作 系 统 信 息 。 中 的 操 作 系 统 信 息 。 如 果 发 现 是 他 们 S a f e C o n n e c t 客 户 端 不 支 持 的 系 统 ， 比 如 L i n u x ， i O S ， a n d r o i d 之 类 ， 就 把 你 这 个 I P 地 址 限 制 放 开 。 如 果 是 客 户 端 支 持 的 系 统 ， 比 如 W i n d o w s ， M a c   O S ， 并 且 你 的 S a f e C o n n e c t 已 经 安 装 了 ， 那 么 S a f e C o n n e c t 会 跟 他 们 服 务 器 通 讯 把 你 放 开 ， 如 果 你 还 没 安 装 S a f e C o n n e c t ， 那 么 就 把 你 跳 转 到 相 关 页 面 让 你 装 S a f e C o n n e c t 。 明 白 了 这 一 点 ， 解 决 方 法 自 然 就 来 了 ： 给 浏 览 器 安 装 可 以 更 改 明 白 了 这 一 点 ， 解 决 方 法 自 然 就 来 了 ： 给 浏 览 器 安 装 可 以 更 改 U s e r - A g e n t 的 插 件 ， 把 的 插 件 ， 把 U s e r - A g e n t 里 面 的 操 作 系 统 信 息 改 成 里 面 的 操 作 系 统 信 息 改 成 L i n u x 即 可 ， 这 样 在 访 问 网 络 的 时 候 ， 即 可 ， 这 样 在 访 问 网 络 的 时 候 ， S a f e C o n n e c t 的 服 务 器 就 会 误 以 为 你 是 的 服 务 器 就 会 误 以 为 你 是 L i n u x 系 统 了 。 系 统 了 。 通 过 给 浏 览 器 更 改 U s e r - A g e n t ， 几 乎 可 以 完 美 躲 过 S a f e C o n n e c t 的 法 眼 ， 然 而 美 中 不 足 的 是 如 果 用 多 个 浏 览 器 ， 还 需 要 挨 个 安 装 插 件 更 改 U s e r - A g e n t ， 同 时 有 的 网 站 会 检 测 浏 览 器 的 版 本 ， 如 果 发 现 浏 览 器 版 本 过 就 会 提 示 不 支 持 需 要 更 新 ， 这 样 就 需 要 不 断 地 根 据 浏 览 器 更 新 手 工 更 改 插 件 里 的 U s e r - A g e n t 的 值 。 还 有 一 点 麻 烦 的 地 方 是 ， 新 设 备 接 入 的 时 候 还 需 要 设 置 新 的 设 备 。 有 没 有 简 单 快 捷 的 方 法 自 动 让 所 有 连 接 到 路 由 器 的 设 备 都 不 受 S a f e C o n n e c t 的 影 响 呢 ？ 这 时 候 就 想 到 了 b e t t e r c a p 。 B e t t e r c a p 是 一 个 模 块 化 的 开 源 的 中 间 人 攻 击 框 架 。 使 用 b e t t e r c a p 只 需 要 几 行 代 码 就 可 以 实 现 劫 持 整 个 局 域 网 的 流 量 并 把 其 中 的 H T T P 流 量 的 U s e r - A g e n t 改 掉 。 在 局 域 网 中 实 现 中 间 人 攻 击 的 一 种 常 见 方 法 是 A R P 欺 骗 。 A R P 欺 骗 攻 击 发 起 方 通 过 不 断 向 受 害 者 发 送 伪 造 的 A R P 数 据 包 ， 让 受 害 者 误 以 为 自 己 是 网 关 ， 这 样 受 害 者 本 来 想 送 到 网 关 的 数 据 包 就 会 错 误 地 送 给 攻 击 方 ， 攻 击 方 进 而 可 以 篡 改 数 据 然 后 送 给 真 正 的 网 关 。 要 使 用 b e t t e r c a p 实 现 U s e r - A g e n t 的 伪 造 ， 首 先 需 要 写 一 个 b e t t e r c a p 的 代 理 模 块 。
B e t t e r c a p 的 代 理 模 块 写 起 来 非 常 简 单 ， h t t p s : / / g i t h u b . c o m / e v i l s o c k e t / b e t t e r c a p - p r o x y - m o d u l e s 这 里 有 很 多 示 例 模 块 ， 文 档 在   h t t p s : / / w w w . b e t t e r c a p . o r g / d o c s / p r o x y i n g / h t t p . h t m l 。 我 写 的 模 块 代 码 如 下 其 中 o n _ p r e _ r e q u e s t 函 数 在 请 求 发 生 前 会 被 调 用 ， 我 们 只 需 要 在 这 里 把 请 求 中 U s e r   A g e n t 的 信 息 中 的 操 作 系 统 给 替 换 成 L i n u x 就 行 了 。 这 里 需 要 注 意 的 是 ， 在 函 数 的 结 尾 需 要 返 回 n i l ， 用 来 告 诉 b e t t e r c a p 请 求 还 没 有 被 执 行 ， 这 样 b e t t e r c a p 才 会 去 执 行 请 求 。 有 了 这 个 代 理 模 块 ， 要 想 部 署 ， 只 需 要 执 行 “ b e t t e r c a p – p r o x y - m o d u l e   模 块 文 件 名 ” 命 令 就 可 以 了 ， 不 需 要 手 动 配 置 i p t a b l e s 这 些 东 西 ,   非 常 简 单 快 捷 。 上 图 ： 下 图 是 局 域 网 内 的 一 台 下 图 是 局 域 网 内 的 一 台 W i n d o w s 机 器 机 器 U s e r - A g e n t 中 的 操 作 系 统 信 息 ： 中 的 操 作 系 统 信 息 ： 下 图 是 b e t t e r c a p 软 件 的 运 行 界 面 ：
下 图 是 b e t t e r c a p 运 行 时 局 域 网 内 这 台 W i n d o w s 机 器 的 U s e r - A g e n t 中 的 操 作 系 统 信 息 ： 从 图 中 可 见 U s e r - A g e n t 信 息 已 经 被 成 功 修 改 掉 了 ， 大 功 告 成 。 最 后 说 再 来 一 句 ， 这 个 工 作 其 实 稳 定 的 解 决 方 法 是 直 接 在 路 由 器 跟 网 口 中 间 加 一 个 电 脑 用 来 做 网 关 来 负 责 U s e r - A g e n t 的 修 改 ， 这 样 网 络 会 比 A R P 欺 骗 的 解 决 方 案 要 稳 定 好 多 。 这 里 之 所 以 选 择 A R P 欺 骗 的 方 案 主 要 是 因 为 简 单 快 速 不 需 要 拔 网 线 不 需 要 设 置 网 关 。 如 果 你 已 经 有 一 台 已 经 设 置 好 了 的 网 关 服 务 器 ， b e t t e r c a p 同 样 可 以 用 来 完 成 我 们 想 要 的 任 务 ， 只 需 要 在 网 关 服 务 器 上 执 行 如 下 命 令 b e t t e r c a p   - - n o - s p o o f i n g   - - n o - d i s c o v e r y   - - p r o x y - m o d u l e   模 块 名 程 序 执 行 的 界 面 类 似 ， 这 里 就 不 截 图 了 。 * 本 文 原 创 作 者 ： z a s d f g b n m ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理